Responsable de la Sécurité des Systèmes d'Information (RSSI)

À propos du poste

L'Hôpital Universitaire International de Rabat (HUIR), affilié à l'Université Internationale de Rabat, ouvre au second trimestre 2026 un centre hospitalo-universitaire de 450 lits et places, avec une quarantaine de spécialités et un plateau biomédical de dernière génération. Il recherche un Responsable de la Sécurité des Systèmes d'Information (RSSI) qualifié et motivé, basé à Rabat, pour garantir la protection, la disponibilité, l'intégrité et la confidentialité des systèmes d'information de l'hôpital, dont les données médicales et administratives.

Missions principales

• Définir et mettre en œuvre la Politique de Sécurité des Systèmes d'Information (PSSI), la stratégie cybersécurité et la gouvernance SSI (comités sécurité et risques, reporting à la Direction Générale)
• Assurer la conformité avec la loi 09-08 et les exigences de la CNDP, et déclarer les traitements de données de santé
• Réaliser la cartographie des actifs critiques (DPI, RIS, PACS, LIS, ERP, SIRH) et conduire les analyses de risques cyber (EBIOS, ISO 27005), puis piloter les plans de traitement des risques et les audits internes et externes
• Sécuriser les réseaux, serveurs, postes et dispositifs biomédicaux connectés, et déployer les solutions de cybersécurité (firewall, EDR, SIEM, IAM, sauvegardes sécurisées)
• Gérer les habilitations et les accès aux systèmes
• Mettre en place le dispositif de gestion des incidents, piloter la cellule de crise cyber et définir les Plans de Continuité et de Reprise d'Activité (PCA/PRA), avec des exercices de crise réguliers
• Déployer des programmes de sensibilisation du personnel médical, soignant et administratif, et former les utilisateurs aux bonnes pratiques numériques
• Piloter les prestataires IT et cybersécurité, intégrer la sécurité dans les projets de transformation digitale et assurer la veille technologique et réglementaire

Profil recherché

• Bac +5 en informatique, systèmes d'information, cybersécurité ou équivalent ; certifications ISO 27001 Lead Implementer / Lead Auditor, EBIOS Risk Manager, CISM, CISSP, CEH, ITIL, COBIT appréciées
• Expérience d'au moins 5 à 8 ans en systèmes d'information, avec une expérience en projets de digitalisation hospitalière fortement appréciée
• Leadership, rigueur, discrétion et sens de la confidentialité, capacité à gérer les situations de crise, esprit d'analyse et de synthèse, excellentes capacités de communication

Compétences requises

• Architecture des SI hospitaliers, réseaux, virtualisation, cloud
• Cybersécurité opérationnelle (SOC, SIEM, EDR, IAM)
• Sécurité des données et chiffrement, référentiels ISO 27001, NIST, EBIOS

Contrat CDI, direction des services numériques, Rabat-Salé-Kénitra.