Manager de la Sécurité des Systèmes d'Information en CDI H/F - 76

L'UGECAM de Normandie, Organisme de Sécurité Sociale gère 9 établissements «sanitaires et médico-sociaux », en Haute et Basse Normandie, et rassemble environ 760 salariés.
La paie est centralisée et réalisée au siège social pour l'ensemble des établissements.Missions/Activités
Vous serez rattaché et travaillerez en étroite collaboration avec le Directeur Comptable et Financier. En tant que MSSI, vous assurez au sein de l'Ugecam et de ses établissements un rôle de conseil, d'assistance, de contrôle, de formation et d'alerte. Vos missions consisteront notamment à :

-Coordonner en étroite collaboration avec le pilote de la PSSI la mise en oeuvre locale de la Politique de Sécurité du Système d'Information (PSSI) nationale (déploiement, suivi et reporting du plan d'actions annuel) en étroite collaboration avec les interlocuteurs principaux de la PSSI (SI, RH, Achat, .), et dans le cadre de la démarche de certification des établissements ;
-Garantir une gestion efficace et sécurisée des accès au système d'information, en contribuant à la gestion des habilitations et en diligentant des contrôles,
-Participer à l'analyse des vulnérabilités et des risques dans les différents projets de l'Ugecam (développement des applications SI, réorganisation du travail, nouvelles missions, nouveaux locaux),
-Réaliser les différents contrôles planifiés dans le plan d'actions nationales dans le cadre de la Sécurisation des Systèmes d'Information (SSI) et/ou dans le plan d'actions régionales en fonction des risques identifiés,
-Apporter aux pilotes de processus, aux directions des établissements, et aux usagers du SI des conseils et réponses aux différentes interrogations, sollicitations ou constatations liées à la SSI,
-Assurer la communication et la sensibilisation de tous les agents sur les bonnes pratiques et les risques dans l'utilisation du système d'information,
-Etre l'interlocuteur de la Direction Nationale des Ugecam (DNGU - CNAM),
-Garantir la déclaration et la gestion des incidents SI et contribuer à la gestion de crise,
-Participer, sur le volet SSI, au déploiement de l'Intelligence Artificielle.

Délégué(e) à la protection PO :

La mission DPO est d'intervenir dans le domaine de la protection des données à caractère personnel réglementé par la loi informatique et libertés. La mission s'inscrit dans le cadre du règlement européen sur la protection des données (RGPD).

-Analyser et veiller à la conformité de tous les traitements en place à l'Ugecam avec la loi informatique et libertés, le RGPD et les spécificités relatives aux établissements de santé et médico-sociaux,
-Sensibiliser les agents de l'organisme et promouvoir une culture de la protection des données,
-Compléter et tenir à jour le registre des traitements et effectuer les éventuelles formalités déclaratives,
-Veiller au respect des droits des personnes (patients, prestataires, personnels Ugecam.),
-Veiller à la mise en place, dans l'organisme, de procédures permettant de respecter les dispositions réglementaires en matière de protection des données,
-Etre l'interlocuteur privilégié de la CNIL et de la Direction Nationale des Ugecam (DNGU - CNAM).

En fonction de ses connaissances et de son expérience, le MSSI bénéficiera de formations spécifiques à la tenue du poste. Des immersions au sein d'autres Ugecam peuvent également être organisées.