Responsable de la Sécurité des Systèmes d'Information (RSSI)

À propos du poste

L'Hôpital Universitaire International de Rabat recherche un(e) Responsable de la Sécurité des Systèmes d'Information (RSSI). Il/elle est garant(e) de la protection, de la disponibilité, de l'intégrité et de la confidentialité des systèmes d'information de l'hôpital, notamment des données médicales et administratives, dans un environnement fortement digitalisé.

Missions principales

• Définir et mettre en œuvre la Politique de Sécurité des Systèmes d'Information (PSSI) et la stratégie cybersécurité, ainsi que la gouvernance SSI (comité sécurité, comités risques, reporting à la Direction Générale)
• Assurer la conformité avec la loi 09-08 et les exigences de la CNDP, déclarer les traitements de données de santé et participer aux audits réglementaires
• Réaliser la cartographie des actifs critiques (DPI, RIS, PACS, LIS, ERP, SIRH) et conduire les analyses de risques cyber (EBIOS, ISO 27005)
• Sécuriser les réseaux, serveurs, postes et dispositifs biomédicaux connectés, et déployer les solutions de cybersécurité (firewall, EDR, SIEM, IAM, sauvegardes sécurisées)
• Gérer les accès aux systèmes et piloter les audits de sécurité internes et externes
• Mettre en place le dispositif de gestion des incidents, piloter la cellule de crise cyber et définir les Plans de Continuité et de Reprise d'Activité (PCA/PRA)
• Déployer les programmes de sensibilisation du personnel médical, soignant et administratif, et former les utilisateurs aux bonnes pratiques numériques
• Piloter les prestataires IT et cybersécurité, intégrer la sécurité dans les projets de transformation digitale et assurer la veille technologique et réglementaire