About the role
L'Assistance publique-Hôpitaux de Paris (AP-HP) est un centre hospitalier universitaire à dimension européenne mondialement reconnu. <br>Ses 38 hôpitaux accueillent chaque année 10 millions de personnes malades : en consultation, en urgence, lors d'hospitalisations programmées ou en hospitalisation à domicile. <br>Elle assure un service public de santé pour tous, 24h/24, et c'est pour elle à la fois un devoir et une fierté. <br>L'AP-HP est le premier employeur d'Ile-de-France : 100 000 personnes - médecins, chercheurs, paramédicaux, personnels administratifs et ouvriers - y travaillent. <br><br>Au coeur de l'Institution, le Siège de l'AP-HP rassemble sous un même périmètre les directions fonctionnelles et les établissements qui lui sont rattachés : <br>CFDC (Centres de Formation et de Développement des Compétences), ACHAT (Achat Centraux Hôteliers Alimentaires et Techniques), <br>DRCI (Département de la Recherche Clinique et de l'Innovation) et DSN (Direction des Services numériques). <br>Avec ses 4000 collaborateurs, le Siège assure un rôle d'expert, de pilote et de coordinateur pour l'ensemble des hôpitaux.<br><br>Engagée dans des projets novateurs et stratégiques au service des patients, l'AP-HP recherche aujourd'hui de nouveaux talents pour mener à bien sa mission.<br>Vous êtes l'un d'eux ? Venez nous rejoindre !<br> <br><br> Vous dirigez le pôle SSI et conduisez la politique de sécurité de l'information de l'AP-HP.<br>Vous pilotez le SMSI, son périmètre, ses objectifs, ses indicateurs, sa gouvernance documentaire et son amélioration continue.<br>Vous préparez les arbitrages de direction relatifs aux risques, aux plans de traitement, aux non-conformités, aux ressources et aux décisions structurantes.<br>Vous garantissez la méthode d'appréciation et de traitement des risques, le maintien de la déclaration d'applicabilité et le suivi des risques résiduels.<br>Vous conseillez la DSN et, le cas échéant, la Direction générale sur la menace cyber, la conformité, les incidents majeurs et les priorités de transformation.<br>Vous supervisez les projets stratégiques de cybersécurité : IAM, MFA, certificats, SOC/XDR, vulnérabilités, résilience, homologations, sécurité des projets et gestion de crise.<br>Vous managez les équipes du pôle SSI et animez le réseau fonctionnel des référents sécurité des GHU/PIC/HNR.<br> <br> Diplôme : formation supérieure en informatique, cybersécurité, sécurité de l'information ou management des risques.<br>Niveau d'étude : Bac+5 ou expérience équivalente.<br>Niveau d'expérience : expérience significative en management d'équipes SSI/cybersécurité, gouvernance, gestion des risques, conformité ou pilotage d'un SMSI.<br><br>Compétences : SMSI ISO/IEC 27001/27002, HDS, PGSSI-S, RGPD, NIS2, audit, gestion des risques, sécurité des architectures, IAM, cloud/hybride, SOC, vulnérabilités, résilience et gestion de crise.<br>Prérequis : capacité à piloter des équipes pluridisciplinaires, à conseiller une direction, à formaliser des arbitrages et à représenter la fonction RSSI dans une organisation complexe. Une qualification ISO 27001 Lead Auditor, Lead Implementer ou équivalent est souhaitée.<br><br>Savoir-faire et savoir-être : vision stratégique, pragmatisme, rigueur, capacité d'entraînement, communication claire, sens du service public, éthique, confidentialité et aptitude à décider selon le niveau de risque.