Avis de recrutement d’un responsable de la sécurité des systèmes d’information (H/F), Saint-Denis, France
Vous souhaitez évoluer sur un métier qui a du sens et intégrer une association militante ? Rejoignez-nous ! Lorsque l’on travaille chez Médecins du Monde, on sait pourquoi l’on se lève le matin : de belles causes à défendre, un environnement professionnel convivial, un équilibre vie pro/vie perso et aussi de belles perspectives d’évolution ! La grande variété de nos projets ouvre de nombreuses opportunités de mobilité interne avec un accès à des formations individuelles et collectives, pour accompagner le parcours professionnel de chacun.
Vous nous connaissez sans nous connaître : Médecins du Monde c’est une association médicale militante de solidarité internationale présente dans plus de 30 pays et 14 régions en France. Nous nous engageons depuis 40 ans à soigner les populations les plus vulnérables et à témoigner des entraves constatées quant à l’accès aux soins. Vous n’êtes pas médecin ? Pas de panique, 75% des collaborateurs occupent des postes non médicaux.
Nous comptons presque 500 salariés de droit français mais aussi 1300 salariés sur le terrain à l’international et plus de 1500 bénévoles en France. L’engagement citoyen et le bénévolat sont au cœur de notre modèle associatif. Chez Médecins du Monde, bénévoles et salariés ont un engagement commun : la solidarité. Nous vous proposons d’incarner cette valeur en travaillant à nos côtés !
Au sein de la nouvelle direction achats, logistique et informatique, le service est composé d’environ 10 personnes (un responsable de service, trois responsables d’unité, un administrateur intranet, des chefs de projets informatiques et des techniciens informatiques). Il assure l’administration du système d’information, la sécurité des systèmes informatiques, le suivi des projets informatiques ainsi que l’appui à l’ensemble des utilisateurs de Médecins du Monde.
Description du poste :
Sous la supervision du responsable du service informatique, vous avez pour mission d’évaluer la vulnérabilité des systèmes d’information, de définir un plan d’action de cybersécurité, puis d’en assurer la mise en œuvre, le suivi et la coordination. Vous conduisez ou animez également les projets relevant de votre domaine d’activité en collaboration avec les autres unités du service. Enfin, vous animez une équipe et lui apportez un appui technique.
Vos missions principales sont les suivantes :
Identification des risques et définition de la politique de sécurité informatique
- Proposer, définir, mettre en œuvre et faire évoluer la politique cybersécurité en s’appuyant sur l’audit déjà réalisé ;
- Mettre en place la gouvernance des risques de cybersécurité ;
- Etablir un plan de prévention des risques informatiques ;
- Définir ou faire évoluer les mesures et les normes de sécurité, en cohérence avec la nature de l’activité et son exposition aux risques informatiques ;
- Participer à la définition et au contrôle de la gestion des habilitations.
Mise en œuvre et suivi du dispositif de sécurité
- Faire appliquer les normes et standards de sécurité ;
- Mettre en place les méthodes et les outils de sécurité adaptés, accompagner leur mise en œuvre auprès des utilisateurs ;
- Gérer les projets d’infrastructures sécuritaires ;
- Elaborer et suivre les tableaux de bord des incidents sécurité ;
- Gérer les incidents sécurité et proposer des solutions pour rétablir rapidement les services ;
- Définir les actions à mener afin de réparer les dommages causés au SI en cas de survenance d’un sinistre de sécurité ;
- Faire analyser les causes des incidents et consolider les mesures de sécurité ;
- Faire tester régulièrement le bon fonctionnement des mesures de sécurité mises en place ;
- Auditer le respect des normes de sécurité informatique imposées aux sous-traitants.
Communication et formation sur les normes de sécurité
- Définir les formations à réaliser, superviser la rédaction des supports de formation et en assurer la diffusion ;
- Mettre en place des actions de communication auprès des acteurs en cas de risque majeur ou de dommages au SI causés par une attaque ou par des dégâts matériels ;
- Mettre en place un plan de sensibilisation des utilisateurs à la cybersécurité.
Piloter la veille technologique et réglementaire cybersécurité
- Assurer une veille technologique, de manière à garantir la sécurité logique et physique du SI ;
- Assurer une veille réglementaire sur la protection des données personnelles ;
- Suivre les évolutions juridiques du marché en termes de sécurité informatique ;
- Identifier les nouveaux risques sur la sécurité du SI ;
- Rédiger des notes technologiques de sécurité.
Management et budget
- Animer et encadrer l’équipe de l’unité cybersécurité, évaluer les objectifs et compétences individuels et collectifs ;
- Assurer la circulation de l’information au sein de l’unité ;
- Participer à la définition et à la mise à jour des procédures internes relatives au SI et en contrôler l’application ;
- Piloter la relation avec les prestataires ;
- Réaliser la construction et le suivi budgétaire de l’unité, respecter le budget ;
- Réaliser et/ou superviser la création et la mise à jour du tableau de bord de pilotage de l’activité.
Divers
- Participer aux groupes de travail sur les outils informatiques ;
- Effectuer un reporting régulier de son activité.
Conditions d’emploi :
- Statut :Salarié ;
- Contrat:Contrat à durée indéterminée ;
- Temps complet ;
- Poste à pourvoir à partir du 1er octobre 2021 ;
- Salaire brut mensuel de 3 429 euros à 3 599 euros ;
- Statut du poste : cadre ;
- A partir d’octobre 2021, le siège de Médecins du Monde sera basé à Saint-Denis (Métro Front Populaire) ;
- Équivalent 13ème mois versé en 2 fois – à partir de 6 mois d’ancienneté de travail effectif ;
- Mutuelle (participation à 60% de MdM et 40% du salarié) ;
- 5 RTT / an ;
- 5 semaines de congés payés / an ;
- Tickets restaurant d’une valeur de 8,50 euros (participation à hauteur de 60% de MdM) ;
- Remboursement titre de transport en commun à 50% ;
- Accord de télétravail de 110 jours par an (au minimum 1 jour par semaine en présentiel obligatoire) à partir de 6 mois d’ancienneté et en fonction de l’éligibilité de votre poste au télétravail ;
- Dans le contexte épidémique actuel, nous proposons à nos équipes des aménagements organisationnels entre télétravail et présentiel qui sont régulièrement mis à jour en fonction de l’évolution de la situation ;
- Communication orale en vis-à-vis ou par téléphone ;
- Travail sur écran / en open-space ;
- Posture assise ;
- En cette période d’épidémie de Covid-19, nous mettons tout en œuvre pour appliquer les protocoles sanitaires et gestes barrières afin de garantir la sécurité de nos équipes ;
- Médecins du Monde favorise la formation et la mobilité interne de ses acteurs ;
- Retrouvez les conditions et avantages pour nos postes en France: https://bit.ly/3x5MezL
Profil recherché :
- Formation supérieure en informatique, idéalement spécialisation en sécurité informatique et/ou télécoms, sécurité des systèmes informatiques et des réseaux, sécurité, cryptologie et codage de l’information ;
- Expérience de 7 ans minimum dans la cybersécurité ;
- Pédagogie ;
- Diplomatie, écoute, sens du dialogue, persuasion ;
- Capacité à travailler en période de crise et à prioriser les actions ;
- Etre force de proposition ;
- Capacité à diriger une équipe ;
- Maîtriser les connaissances générales en cybersécurité ;
- Maîtriser les normes de sécurité informatique et l’actualité des risques mondiaux en matière de sécurité informatique ;
- Connaître et utiliser les méthodes de gestion de projet informatique ;
- Évaluer et négocier une solution informatique avec des prestataires ;
- Diagnostiquer les dysfonctionnements dans son domaine d’activité et élaborer des préconisations ;
- Rechercher et analyser des informations techniques informatiques ;
- Rédiger un cahier des charges informatique ;
- Gérer et suivre un budget ;
- Élaborer, adapter, formaliser les procédures relatives à son domaine de compétence ;
- Rédiger des notes, rapports, comptes‐rendus, documents relatifs à son domaine ;
- Langues : français et anglais courants à l’écrit et à l’oral ;
- Vous adhérez aux valeurs et au positionnement militant de Médecins du Monde.
Aucune candidature ne sera traitée par téléphone
Médecins du Monde se réserve le droit de clôturer le recrutement avant la date limite de dépôt des candidatures.
MdM s’engage pour l’insertion des personnes en situation de handicap et lutte contre toutes les discriminations.
Comment postuler
CV + Lettre de motivation