Responsable d'études sécurité SI F/H

Au sein du Groupe VYV, premier groupe de protection sociale, mutualiste et solidaire, VYV3 porte la stratégie de développement de l’offre de soins et accompagnement. Fédérant une vingtaine d’entités de l’Economie Sociale et Solidaire (1 700 établissements en France, 33 000 collaborateurs, 2,1 Mds € de CA), VYV3 s’affirme comme un élément différenciant et structurant du Groupe VYV en se mobilisant chaque jour, au cœur des territoires, pour prendre soin de chacun. VYV3 cultive une politique en faveur de la diversité, de l'égalité professionnelle et de l'emploi des travailleurs en situation de handicap. VYV³ IT est la Direction des Systèmes d’Information (DSI) de VYV3. A ce titre, les membres de VYV3 sont fondés à confier à VYV3 IT tout ou partie de leurs systèmes d’informations. VYV3 IT définit la stratégie et assure la gouvernance d'ensemble du système d'information et de communication. Elle propose et met en œuvre une politique de déploiement des technologies de l'information et de la communication, ainsi que des usages innovants associés. Elle réalise les projets métiers et techniques inscrits au schéma directeur, assure les études nécessaires à ceux-ci et en définit les modalités de mise en œuvre. Elle exploite le système d'information et de communication, et assure l'assistance aux utilisateurs. e Responsable d’études Sécurité SI F/H. En lien avec le RSSI de VYV3, vous assurez la conformité des politiques de sécurité SI dans les projets à travers l'analyse et le traitement des risques, la gestion de la relation avec les fournisseurs sur le volet sécurité du système d’information, ainsi que le contrôle et l'amélioration continue des processus de sécurité SI. Sécurité dans les projets : # S’assurer que le processus nouveau projet intègre les normes et process sécurité définis dans les PSSI et en assurer le suivi, # Définir ou participer à la définition des outils d’analyse de la sécurité dans les projets (questionnaire sécurité, outil analyse de risques), # Assister les BRM dans l’analyse sécurité et mener les analyses de risques projets, # Participer aux dossiers d’architecture et sécurité, # Accompagner les BRM dans la mise en œuvre des mesures de sécurité prévues dans le projet (solutions techniques, politiques, procédures, bonnes pratiques …), # Participer aux projets de convergence vers le socle commun informatique sur le volet sécurité SI. Analyse et traitement des risques : # Identifier les risques et proposer un plan de traitement (méthode EBIOS RM) pour VYV3 IT, les entités de VYV3 et dans le cadre des projets, # Suivre les plans de traitement des risques, # Gestion de la relation fournisseurs sur le volet sécurité du système d’information : # Participer à la rédaction des cahiers des charges, des appels d’offres et des soutenances sur le volet sécurité en lien avec le service achats, # Analyser les réponses aux appels d’offres et les questionnaires sécurité et donner une recommandation sur les fournisseurs et solutions, # Faire évoluer les modèles de contrats et annexes en lien avec l’état de la menace et l’évolution des bonnes pratiques, # Piloter des ateliers avec les fournisseurs pour traiter les écarts avec les exigences contractuelles, # Valider les contrats et annexes sur le volet sécurité, # Mettre en place un plan de contrôle des fournisseurs en lien avec le gestionnaire de contrat et le RSSI sur le volet sécurité, # Suivre les plans de mise en conformité des prestataires concernés. Contrôle et amélioration continue : # Poursuivre la mise en œuvre du plan de contrôle, # Vérifier la bonne application des contrôles et la présence des éléments de preuve, # Issu d’une formation minimum Bac +4 spécialisée en sécurité de l’information, gestion des risques ou système d’information, vous disposez d’une expérience d’au moins 5 ans en sécurité de l’information, idéalement dans le secteur de la santé. Autonome, vous aimez également le travail en équipe. Vos avantages ? Un accompagnement tout au long de votre vie professionnelle au sein du groupe, 2 jours possibles de télétravail par semaine avec une subvention associée + 12 jours volants sur l’année, un forfait mobilité durable, un dispositif d’épargne salariale, une journée de bénévolat/an sur votre temps de travail si vous le souhaitez, des tickets restaurant, des avantages CSE et un environnement de travail moderne et collaboratif.

Location: Maine-et-Loire, FR

Posted Date: 9/19/2024