Chargé(e) SSI H/F/X

Leader dans le domaine de la couverture complémentaire maladie du secteur hospitalier public, la Mutuelle Nationale des Hospitaliers et des professionnels de la santé et du social recherche tout au long de l'année de nouvelles compétences, prêtes à relever de nouveaux défis !

La politique sociale de la MNH s’attache à respecter et réaffirmer nos valeurs mutualistes de solidarité et d'entraide en déployant des actions en faveur de la diversité et de l'inclusion, notamment autour du handicap, de l’égalité Femmes/Hommes, des jeunes diplômés et des séniors. En tant qu’employeur responsable et socialement engagé, acteur de l’économie sociale et solidaire, nous nous attachons à participer à la construction d’une société plus inclusive, durable et locale. Nos recrutements, centrés sur les compétences, sont réalisés dans le respect des principes de non-discrimination à l’embauche et d’égalité des chances pour tous et nous sommes labélisés « Recrutement inclusif @ Job In Live ».

La Direction des Risques renforce sa stratégie de cybersécurité et crée un poste de Chargé(e) SSI H/F en CDI afin de structurer la gouvernance, améliorer la maîtrise des risques numériques et accompagner la montée en maturité de la sécurité du système d’information.

Vos missions seront les suivantes :

Gouvernance de la SSI

• Contribuer à l’élaboration, la mise à jour et la diffusion des politiques, normes, procédures et référentiels SSI.
• Participer à l’animation de la gouvernance SSI.
• Mettre en place et maintenir des tableaux de bord SSI pour la Direction des Risques et les instances décisionnelles.

Gestion des risques SSI

• Réaliser ou piloter des analyses de risques SSI.
• Contribuer à la cartographie des risques TIC.
• Suivre les plans de traitement des risques.
• Intégrer le risque TIC dans les dispositifs globaux de gestion des risques.

Conformité réglementaire et normative

• Contribuer au respect des exigences réglementaires (DORA, RGPD…) et normatives (ISO 27001…).
• Participer aux audits internes et externes.
• Préparer et suivre les plans de remédiation.

Sécurité des projets et du SI

• Accompagner les projets métiers et IT sur les aspects SSI.
• Contribuer aux analyses de risques liées aux prestataires IT.
• Intégrer les exigences de sécurité dans les projets et dans le cycle de vie du SI.

Sensibilisation et culture sécurité

• Participer à l’élaboration du programme de sensibilisation SSI.
• Contribuer à la diffusion de la culture du risque et de la sécurité auprès des collaborateurs.

Le poste peut être basé à Paris ou au siège de la MNH dans le Loiret (Montargis) et comprend des déplacements ponctuels entre les deux sites.

Profil recherché :

Bac +5, idéalement profil ingénieur.

Expérience professionnelle significative (5 ans minimum) en cybersécurité, systèmes d’information ou gestion des risques.

Maîtrise de la gouvernance SSI et des référentiels : ISO 27001/27002, EBIOS, recommandations ANSSI.

Bonne compréhension des environnements on‑premise, cloud et SaaS.

Connaissance des enjeux métiers et réglementaires des secteurs mutualiste, financier ou régulé.

Rigueur, esprit de synthèse, capacité d’analyse et de structuration.

Aisance relationnelle, pédagogie et capacité à vulgariser les sujets SSI.

Capacité à travailler en transversal avec les équipes métiers et IT.

Autonomie, sens des responsabilités et force de proposition.

Avantages : Rémunération attractive sur 13,55 mois, télétravail (2jrs/semaine), RTT, intéressement, PEE, PERCOL, CET, CSE, etc...