Sous la supervision du responsable du service informatique, vous avez pour mission d’évaluer la vulnérabilité des systèmes d’information, de définir un plan d’action de cybersécurité, puis d’en assurer la mise en œuvre, le suivi et la coordination. Vous conduisez ou animez également les projets relevant de votre domaine d’activité en collaboration avec les autres unités du service. Enfin, vous animez une équipe et lui apportez un appui technique.

Vos missions principales sont les suivantes :

Identification des risques et définition de la politique de sécurité informatique

• Proposer, définir, mettre en œuvre et faire évoluer la politique cybersécurité en s’appuyant sur l’audit déjà réalisé
• Mettre en place la gouvernance des risques de cybersécurité
• Etablir un plan de prévention des risques informatiques
• Définir ou faire évoluer les mesures et les normes de sécurité, en cohérence avec la nature de l’activité et son exposition aux risques informatiques
• Participer à la définition et au contrôle de la gestion des habilitations

Mise en œuvre et suivi du dispositif de sécurité 

• Faire appliquer les normes et standards de sécurité
• Mettre en place les méthodes et les outils de sécurité adaptés, accompagner leur mise en œuvre auprès des utilisateurs
• Gérer les projets d’infrastructures sécuritaires
• Elaborer et suivre les tableaux de bord des incidents sécurité
• Gérer les incidents sécurité et proposer des solutions pour rétablir rapidement les services
• Définir les actions à mener afin de réparer les dommages causés au SI en cas de survenance d’un sinistre de sécurité
• Faire analyser les causes des incidents et consolider les mesures de sécurité
• Faire tester régulièrement le bon fonctionnement des mesures de sécurité mises en place
• Auditer le respect des normes de sécurité informatique imposées aux sous-traitants

Communication et formation sur les normes de sécurité 

• Définir les formations à réaliser, superviser la rédaction des supports de formation et en assurer la diffusion
• Mettre en place des actions de communication auprès des acteurs en cas de risque majeur ou de dommages au SI causés par une attaque ou par des dégâts matériels
• Mettre en place un plan de sensibilisation des utilisateurs à la cybersécurité

Piloter la veille technologique et réglementaire cybersécurité 

• Assurer une veille technologique, de manière à garantir la sécurité logique et physique du SI
• Assurer une veille réglementaire sur la protection des données personnelles
• Suivre les évolutions juridiques du marché en termes de sécurité informatique
• Identifier les nouveaux risques sur la sécurité du SI
• Rédiger des notes technologiques de sécurité

Management et budget

• Animer et encadrer l’équipe de l’unité cybersécurité, évaluer les objectifs et compétences individuels et collectifs
• Assurer la circulation de l’information au sein de l’unité.
• Participer à la définition et à la mise à jour des procédures internes relatives au SI et en contrôler l’application
• Piloter la relation avec les prestataires
• Réaliser la construction et le suivi budgétaire de l’unité, respecter le budget
• Réaliser et/ou superviser la création et la mise à jour du tableau de bord de pilotage de l’activité

Divers

• Participer aux groupes de travail sur les outils informatiques
• Effectuer un reporting régulier de son activité

CONDITIONS D’EMPLOI :

Statut :  Salarié 

Contrat: Contrat à durée indéterminée 

Temps complet 

Poste à pourvoir dès que possible
Salaire brut mensuel de 3 429 euros
Statut du poste : cadre
A partir d’octobre 2021, le siège de Médecins du Monde sera basé à Saint-Denis (Métro Front Populaire).
Équivalent 13ème mois versé en 2 fois – à partir de 6 mois d’ancienneté de travail effectif
Mutuelle (participation à 60% de MdM et 40% du salarié)
22.5 RTT / an
5 semaines de congés payés / an
Tickets restaurant d’une valeur de 8,50 euros (participation à hauteur de 60% de MdM)
Remboursement titre de transport en commun à 50%
Accord de télétravail de 110 jours par an (au minimum 1 jour par semaine en présentiel obligatoire) à partir de 6 mois d’ancienneté et en fonction de l’éligibilité de votre poste au télétravail.
Dans le contexte épidémique actuel, nous proposons à nos équipes des aménagements organisationnels entre télétravail et présentiel qui sont régulièrement mis à jour en fonction de l’évolution de la situation.
Communication orale en vis-à-vis ou par téléphone
Travail sur écran / en open-space
Posture assise
En cette période d’épidémie de Covid-19, nous mettons tout en œuvre pour appliquer les protocoles sanitaires et gestes barrières afin de garantir la sécurité de nos équipes.
Médecins du Monde favorise la formation et la mobilité interne de ses acteurs.
Retrouvez les conditions et avantages pour nos postes en France: https://bit.ly/3x5MezL

Formation supérieure en informatique, idéalement spécialisation en sécurité informatique et/ou télécoms, sécurité des systèmes informatiques et des réseaux, sécurité, cryptologie et codage de l’information
Expérience de 7 ans minimum dans la cybersécurité
Pédagogie
Diplomatie, écoute, sens du dialogue, persuasion
Capacité à travailler en période de crise et à prioriser les actions
Etre force de proposition
Capacité à diriger une équipe
Maîtriser les connaissances générales en cybersécurité
Maîtriser les normes de sécurité informatique et l’actualité des risques mondiaux en matière de sécurité informatique
Capacités rédactionnelles et de synthèse
Langues : français et anglais courants à l’écrit et à l’oral indispensables
Vous adhérez aux valeurs et au positionnement militant de Médecins du Monde.

AUCUNE CANDIDATURE NE SERA TRAITÉE PAR TÉLÉPHONE.
Médecins du Monde se réserve le droit de clôturer le recrutement avant la date limite de dépôt des candidatures. 
MdM s’engage pour l’insertion des personnes en situation de handicap et lutte contre toutes les discriminations.