Mission/Activités Votre activité s'organisera autour de 3 domaines principaux : 1. Protection des données : * Contribuer à la mise en conformité de l'UGECAM à la réglementation relative à la protection des données * Elaborer avec les équipes métiers les QERSI (Questionnaire d'Évaluation des Risques pour le Système d'Information) * Effectuer les analyses juridiques nécessaires et assurer une veille réglementaire * Tenir le registre de traitements et gérer les violations de données et demandes d'exercice de droits, conformément au RGPD et aux consignes de la CNAM 2. Management de la Sécurité des systèmes d'information (MSSI) : * Déployer et suivre le plan d'action annuel de la PSSI * Réaliser les contrôles relevant du dispositif de gestion des habilitations au SI *Assurer un rôle de conseil et de coordination sur la gestion des risques SSI auprès des directions et des salariés * Concevoir et animer les campagnes de sensibilisation (phishing, bonnes pratiques, protection des données) * Diffuser les alertes et recommandations aux collaborateurs * Accompagner les secteurs dans l'appropriation des exigences réglementaires 3. Développement et maintien du dispositif de contrôle interne * Réaliser l'actualisation du référentiel de contrôle interne de la cartographie des risques des fonctions support en collaboration avec experts métiers du Siège et des établissements et de suivre les plans d'actions associés et leur mise en œuvre * Animer les différentes réunions de pilotes et auditeurs, de préparer les présentations à destination du CODIR et COPIL * Suivre les mises à jour des différents procédures fonctions support, d'animer les groupes de travail de rédaction/mise à jour des procédures en y apportant vos connaissances méthodologiques * Coordonner les plans de contrôles réalisés par les auditeurs * Préparer le dossier de certification du contrôle interne à destination du CAC * Rédiger des rapports d'évaluation et bilan de contrôle interne * Identifier les améliorations possibles pour garantir une couverture optimale des risques, de participer à leur mise en place et à leur suivi ;

Compétences Vous maîtrisez au moins l'un de ces domaines : le RGPD, la sécurité des systèmes d'information ou le contrôle interne. Vous avez envie de monter en compétence sur les autres, et nous vous accompagnerons pour y parvenir. Face à une situation complexe, vous savez en saisir les enjeux et proposer des solutions réalistes, adaptées à la réalité de nos établissements. Vous aimez travailler avec des interlocuteurs variés, des soignants aux directeurs. À l'écoute et pédagogue, vous savez rendre accessibles des sujets techniques et donner envie de s'en emparer.

Vous disposez d'une formation supérieure en droit, audit, maîtrise des risques, conformité ou systèmes d'information, ou d'une expérience professionnelle permettant de justifier d'un niveau d'expertise comparable. La connaissance de l'environnement de l'Assurance Maladie constitue un plus.

Informations complémentaires

Rémunération : L'emploi est rémunéré sur la base d'un niveau 7 de la convention collective des Employés et Cadres des organismes de Sécurité Sociale

Avantages : Télétravail - Ticket Restaurant et/ou restaurant d'entreprise - CSE Dynamique - Prise en charge de la Mutuelle et des frais de transport à hauteur de 75 % - Forfait Mobilité Durable (jusqu'à 500 € ou 900 € par an) pour les cyclistes et les covoitureurs - Prime d'intéressement

Lieu d'exercice : Montreuil - Siège UGECAM Ile de France

Poste à pourvoir pour : Dès que possible

L'UGECAM Ile de France est attachée au respect de la diversité sous toutes ses formes, à la lutte contre les discriminations, à favoriser la parité Femme/Homme et à garantir un environnement de travail de qualité. À l'UGECAM Ile de France, seules vos compétences et votre motivation comptent : cet emploi est ouvert à toutes et à tous et fera l'objet d'une adaptation du poste de travail si nécessaire. La candidate ou le candidat retenu(e) devra se conformer aux exigences de la Politique de Sécurité des Systèmesd'Information de l'organisme (et sera tenu au secret professionnel)