Manager de la Sécurité de l'Information (m/f) - secteur de la santé
The Recruiter S.à r.l. · Luxembourg (Luxembourg), Luxembourg ·
- Employment
- Full time
- Category
- Management
Description:
Notre client est un établissement opérant dans le secteur de la santé. Cette entité bénéficie d'une solide réputation dans son domaine d'activité tout en s'appuyant sur une croissance significative. Le développement et la digitalisation des systèmes d'information, la conformité réglementaire et le besoin permanent d'offrir une qualité optimale de gestion et sécurisation des données amène cette entité à recruter un Manager de la Sécurité de l'Information. Cette fonction inclut les aspects opérationnels et stratégiques du métier, les deux aspects étant liés dans la structuration du rôle.
Responsabilités
• Membre clé du comité de sécurité: Apportez une compréhension technologique et réglementaire de la gouvernance et du pilotage de la sécurité des systèmes d'information, protégeant les actifs informationnels de l'entreprise contre les menaces internes et externes, tout en assurant la résilience des systèmes d'information.
• Mise en œuvre de stratégies et conformité: Supervisez les stratégies, politiques et processus pour garantir la confidentialité, l'intégrité et la disponibilité des données. Assurez la conformité avec les réglementations sur la protection des données personnelles, suivez les évolutions législatives en cybersécurité et conseillez la direction sur les implications des nouvelles lois.
• Relations et gestion des risques: Entretenez des relations avec les acteurs de la cybersécurité pour renforcer la sécurité de l'organisation et favoriser un partage d'informations proactif. Évaluez, priorisez les risques de sécurité et mettez en œuvre des plans de traitement. Pilotez et supervisez l'application des politiques de sécurité avec les équipes IT.
• Gestion technologique et incidents: Maîtrisez le déploiement et la gestion des solutions technologiques nécessaires à la sécurisation des systèmes, assurez la mise à jour continue des logiciels, et mettez en place des plans de continuité et de reprise d'activité. Supervisez la réponse aux incidents de sécurité, gérez les enquêtes post-incidents, et établissez des rapports périodiques sur l'état de la sécurité et des plans d'amélioration.
• Évaluation et formation: Évaluez les pratiques de sécurité des fournisseurs pour garantir la conformité avec les exigences de l'entreprise, formez les employés aux bonnes pratiques de cybersécurité et sensibilisez-les aux menaces émergentes. Mettez en place des dispositifs de détection des incidents, mettez à jour les procédures en conséquence, et évaluez la gravité et l'impact des incidents détectés selon les critères de la directive NIS2.
• Documentation et communication: Maintenez une documentation claire des incidents, effectuez une veille réglementaire et conseillez la direction sur les implications. Assurez la communication avec les autorités compétentes et les personnes concernées si nécessaire.
Profil
• Vous êtes diplômé en informatique, cybersécurité, ou équivalent, avec une appétence pour les aspects réglementaires liés à la protection des données personnelles.
• Vous maîtrisez les normes de sécurité de l'information (ISO 27001, NIS2, Cyber Act) et êtes un expert en évaluation et gestion des risques.
• Vous êtes compétent en architecture réseaux et systèmes, maîtrisant la plupart des outils de sécurité (firewalls, SIEM, etc.) pour interagir avec les spécialistes concernés.
• Vous avez une bonne connaissance des réglementations liées à la protection des données (RGPD, ISO 27701) et des frameworks légaux et juridiques correspondants.
• Rigoureux et organisé, vous montrez d'excellentes capacités de communication, notamment pour vulgariser des sujets complexes.
• Vous manifestez des qualités de leadership et une capacité à travailler en transverse.
• Vous savez appréhender des situations de crise et travaillez efficacement sous pression.
• Une expérience de 5 à 10 ans dans des fonctions similaires est requise.
• Package salarial sous régime conventionné (fixe cohérent avec le rôle, avantages sectoriels, pas de véhicule de fonction ni de bonus).
• Français courant, anglais professionnel, l'allemand est un atout.
Pour plus d'information, merci de contacter en toute confidentialité Nicolas Hurlin par téléphone au +352 26 29 45 20.
THE RECRUITER is a recruitment and executive search firm specializing in Information Technology, Finance, Para-Public Sector, Corporate Services, and Industry. We empower businesses in their recruitment and HR initiatives, believing that success and added value stem from committed, motivated, and engaged individuals. At THE RECRUITER, our core values are transparency, flexibility, professionalism, and commitment. We adhere to these principles in every HR project we undertake, ensuring excellence and integrity in all our services.
Notre client est un établissement opérant dans le secteur de la santé. Cette entité bénéficie d'une solide réputation dans son domaine d'activité tout en s'appuyant sur une croissance significative. Le développement et la digitalisation des systèmes d'information, la conformité réglementaire et le besoin permanent d'offrir une qualité optimale de gestion et sécurisation des données amène cette entité à recruter un Manager de la Sécurité de l'Information. Cette fonction inclut les aspects opérationnels et stratégiques du métier, les deux aspects étant liés dans la structuration du rôle.
Responsabilités
• Membre clé du comité de sécurité: Apportez une compréhension technologique et réglementaire de la gouvernance et du pilotage de la sécurité des systèmes d'information, protégeant les actifs informationnels de l'entreprise contre les menaces internes et externes, tout en assurant la résilience des systèmes d'information.
• Mise en œuvre de stratégies et conformité: Supervisez les stratégies, politiques et processus pour garantir la confidentialité, l'intégrité et la disponibilité des données. Assurez la conformité avec les réglementations sur la protection des données personnelles, suivez les évolutions législatives en cybersécurité et conseillez la direction sur les implications des nouvelles lois.
• Relations et gestion des risques: Entretenez des relations avec les acteurs de la cybersécurité pour renforcer la sécurité de l'organisation et favoriser un partage d'informations proactif. Évaluez, priorisez les risques de sécurité et mettez en œuvre des plans de traitement. Pilotez et supervisez l'application des politiques de sécurité avec les équipes IT.
• Gestion technologique et incidents: Maîtrisez le déploiement et la gestion des solutions technologiques nécessaires à la sécurisation des systèmes, assurez la mise à jour continue des logiciels, et mettez en place des plans de continuité et de reprise d'activité. Supervisez la réponse aux incidents de sécurité, gérez les enquêtes post-incidents, et établissez des rapports périodiques sur l'état de la sécurité et des plans d'amélioration.
• Évaluation et formation: Évaluez les pratiques de sécurité des fournisseurs pour garantir la conformité avec les exigences de l'entreprise, formez les employés aux bonnes pratiques de cybersécurité et sensibilisez-les aux menaces émergentes. Mettez en place des dispositifs de détection des incidents, mettez à jour les procédures en conséquence, et évaluez la gravité et l'impact des incidents détectés selon les critères de la directive NIS2.
• Documentation et communication: Maintenez une documentation claire des incidents, effectuez une veille réglementaire et conseillez la direction sur les implications. Assurez la communication avec les autorités compétentes et les personnes concernées si nécessaire.
Profil
• Vous êtes diplômé en informatique, cybersécurité, ou équivalent, avec une appétence pour les aspects réglementaires liés à la protection des données personnelles.
• Vous maîtrisez les normes de sécurité de l'information (ISO 27001, NIS2, Cyber Act) et êtes un expert en évaluation et gestion des risques.
• Vous êtes compétent en architecture réseaux et systèmes, maîtrisant la plupart des outils de sécurité (firewalls, SIEM, etc.) pour interagir avec les spécialistes concernés.
• Vous avez une bonne connaissance des réglementations liées à la protection des données (RGPD, ISO 27701) et des frameworks légaux et juridiques correspondants.
• Rigoureux et organisé, vous montrez d'excellentes capacités de communication, notamment pour vulgariser des sujets complexes.
• Vous manifestez des qualités de leadership et une capacité à travailler en transverse.
• Vous savez appréhender des situations de crise et travaillez efficacement sous pression.
• Une expérience de 5 à 10 ans dans des fonctions similaires est requise.
• Package salarial sous régime conventionné (fixe cohérent avec le rôle, avantages sectoriels, pas de véhicule de fonction ni de bonus).
• Français courant, anglais professionnel, l'allemand est un atout.
Pour plus d'information, merci de contacter en toute confidentialité Nicolas Hurlin par téléphone au +352 26 29 45 20.
THE RECRUITER is a recruitment and executive search firm specializing in Information Technology, Finance, Para-Public Sector, Corporate Services, and Industry. We empower businesses in their recruitment and HR initiatives, believing that success and added value stem from committed, motivated, and engaged individuals. At THE RECRUITER, our core values are transparency, flexibility, professionalism, and commitment. We adhere to these principles in every HR project we undertake, ensuring excellence and integrity in all our services.