• CDI
• Temps plein
• De 2 à 5 ans d’expérience
• Master, Bac+5
• Informatique / Systèmes d’information

À propos de Cegedim :
Fondé en 1969, Cegedim est un Groupe innovant de technologies et de services spécialisé dans la gestion des flux numériques de l’écosystème santé et Bto B, ainsi que dans la conception de logiciels métier destinés aux professionnels de santé et de l’assurance. Cegedim compte plus de 6 500 collaborateurs dans plus de 10 pays et a réalisé un chiffre d’affaires de 616 millions d’euros en 2023 .
Cegedim SA est cotée en bourse à Paris (EURONEXT : CGM).
Pour en savoir plus : www.cegedim.fr
Et suivez Cegedim sur Twitter : @Cegedim Group.
Pôle :
Cegedim Business Services réunit les activités de Cegedim E-business, Cegedim Outsourcing et Cegedim SRH. La mutualisation de leurs technologies, savoir-faire, produits et services, permet de proposer des solutions toujours plus innovantes pour accélérer la performance des Directions financières, IT et RH.
Missions : Rattaché(e) à la nouvelle Direction Transformation, vous êtes le ou la Référent(e) Sécurité de l’Information pour les pôles Santé & Flux/Achat de Cegedim Business Services.
Vos missions seront variées et complètes : depuis la gouvernance de la Sécurité au travers de l’ISO-27001, en passant par l’échange avec les équipes R&D pour améliorer la sécurisation de nos systèmes et applicatifs, jusqu’à la sensibilisation aux bonnes pratiques pour les Collaborateurs.
Vos missions :

• En lien avec le RSMSI, contribuer au pilotage du SMSI ISO27001 (Système de Management de la Sécurité des SI) et participer aux différentes instances sécurité
• Participer aux travaux d’analyse des risques de la sécurité des systèmes d’information
• Coordonner la rédaction et la mise à jour de documentations techniques et fonctionnelles relatives à la réglementation et utiles à la compréhension des exigences ou au maintien en conditions opérationnelles
• Participer à l’identification et la résolution des vulnérabilités techniques et organisationnelles
• Coordonner les experts et faciliter les travaux, enquêtes, analyses et audits réalisés en interne comme en externe
• Identifier les incidents de sécurité, s’assurer de leur résolution et participer aux gestions de crise
• Assurer la réalisation des contrôles et revues conformément au plan de contrôle défini
• Participer à la préparation des exercices de sauvegarde, de reprise de données ou d’application des plans suivants : plan de secours (PS), de continuité informatique (PCI), de continuité d’activité (PCA), de reprise d’activité (PRA), de gestion de crise
• Participer aux réponses aux appels d’offre, soutenances associées et aux sollicitations réglementaires ou des autorités
• Superviser la sécurisation des moyens et de la sensibilisation des collaborateurs

Connaissances & Savoir Faire

• ISO-27001 & Sécurité des Systèmes d’Information
• Culture technique générale : Infrastructure réseau, Serveurs, langages & techniques de développement
• Une expérience appliquée en cybersécurité (OWASP, Pentest, e BIOS RM, …)
• Maîtrise des logiciels bureautiques et tableur

Savoir être

• Capacité à s’adapter à des interlocuteurs d’horizons variés et les mobiliser
• Esprit de synthèse et qualité rédactionnelle
• Opérer avec rigueur, méthode et pragmatisme, en tenant compte de l'organisation en place