En un coup d'œil
- Missions: Coordonne la gouvernance cyber et gère les risques pour un groupe de santé leader.
- Entreprise: ELSAN, acteur majeur de l'hospitalisation privée en France.
- Avantages: CDI, télétravail, mutuelle 100% prise en charge, tickets restaurant, remboursement transport.
- Autres infos: Poste basé à Paris avec des opportunités de développement professionnel.
- Pourquoi ce job: Rejoins une équipe dynamique et impacte la cybersécurité dans le secteur de la santé.
- Qualifications: Formation en informatique ou cybersécurité, expérience en GRC, bonnes compétences rédactionnelles.
Le salaire estimé est compris entre 60413 - 73838 € par an.
p p section id="mission"h3 Mission p ELSAN, groupe leader de l'hospitalisation privée en France, est un acteur de référence de l'offre de soins.
Présents dans toutes les régions de l'Hexagone, les 28 000 collaborateurs et collaboratrices et 7 500 médecins exerçant au sein des 137 établissements du Groupe soignent plus de 2 200 000 patients par an.
Dans un contexte de renforcement des exigences réglementaires et de montée des risques cyber, nous recherchons un(e) Responsable Cybersécurité GRC (Gouvernance, Risques et Conformité) afin de structurer et piloter la démarche cyber du Groupe.
Votre mission
Rattaché(e) à la Direction des Systèmes d'Information, vous coordonnez la gouvernance cyber, la gestion des risques et la conformité cybersécurité des établissements du Groupe.
Votre rôle consiste notamment à répondre aux attentes des actionnaires, accompagner les programmes de financement, assurer la conformité avec la directive européenne NIS2 et préparer l'organisation à une éventuelle certification ISO 27001 ou HDS .
- Vos principales responsabilités
- Gouvernance et conformité
- Définir et faire évoluer les politiques, standards et procédures de cybersécurité.
- Veiller à la conformité réglementaire et normative (NIS2, HDS, ISO 27001).
- Préparer et maintenir la documentation nécessaire au dispositif de gouvernance cyber.
- Vérifier la bonne prise en compte des exigences de cybersécurité dans les projets informatique
- Gestion des risques
- Réaliser et coordonner les démarches d'analyse et de cartographie des risques cyber.
- Identifier les menaces et évaluer leur impact sur les activités du Groupe.
- Construire et suivre les plans de remédiation.
- Conseiller les établissements et les équipes DSI sur les mesures de réduction des risques.
- Audits et contrôles
- Piloter ou encadrer les audits techniques et réglementaires.
- Coordonner les prestataires spécialisés réalisant des audits ou analyses de risques.
- Assurer le suivi des plans d'actions issus des contrôles.
- Reporting et animation
- Produire les reportings destinés à la Direction, aux actionnaires et aux parties prenantes internes.
- Documenter et suivre les indicateurs de maturité cybersécurité.
- Animer la communauté des référents informatiques de territoire et échanger régulièrement avec les directions d'établissements.
- Outils
- Administrer et faire évoluer l'outil de GRC Cyber strong CISO Assistant /strong.
- Participer à l'amélioration continue des méthodes et processus de gouvernance cyber.
- /sectionsection id="profile"h3 Profil
- Profil recherché
- Formation supérieure en informatique, cybersécurité ou gestion des risques.
- Expérience significative (3 ans minimum) dans un poste cybersécurité orienté GRC, audit ou conformité.
- Bonne maîtrise des référentiels ISO 27001, HDS, EBIOS RM ou équivalents.
- Connaissance des exigences de la directive NIS2.
- Capacité à dialoguer avec des interlocuteurs variés : DSI, RSSI, directions d'établissements, prestataires et directions métiers.
- Excellentes qualités rédactionnelles et de synthèse.
- Autonomie, rigueur et sens du service.
- Conditions de travail
- Poste en CDI à pourvoir dés que possible
- Localisation : Paris (75008)
- 2 jours de télétravail / semaine
- Mutuelle 100% prise en charge par l'employeur,
- Tickets restaurant 13 (50/50),
- Remboursement transport (50%),
- Accès à l'offre Well pass
- /section
Responsable Cybersécurité GRC in Paris employeur : ELSAN
Rejoindre le Centre FIV GAIA, c'est intégrer une équipe dévouée à la procréation médicalement assistée, où bienveillance et écoute sont au cœur de notre mission. En tant que Responsable Administratif, vous bénéficierez d'un environnement de travail collaboratif, avec des opportunités de formation continue et un engagement fort envers la qualité et l'innovation. Situé à la Polyclinique Jean Villar en Nouvelle-Aquitaine, vous aurez l'occasion de contribuer à un projet significatif tout en évoluant dans un cadre certifié ISO9001, garantissant ainsi un haut niveau de professionnalisme et de satisfaction au travail.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Responsable Cybersécurité GRC in Paris
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme ELSAN.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à ELSAN.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez ELSAN. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Responsable Cybersécurité GRC in Paris
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez ELSAN, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de ELSAN.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de ELSAN. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez ELSAN
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme ELSAN pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
