Responsable Sécurité des Systèmes d'Information et de l'unité Cybersécurité , 100%, CDI - Direction des Systèmes d'Information et du Numérique

A l’Hospice général, nous œuvrons pour le mieux vivre ensemble à Genève

Fondée en 1535 à Genève, notre institution accompagne les personnes qui, à un moment de leur vie, ont besoin d’un soutien le temps nécessaire pour (re)trouver une autonomie durable. Nous favorisons la réinsertion sociale et professionnelle des personnes à l’aide sociale, nous accueillons et hébergeons les personnes issues de l’asile que nous suivons dans leur parcours d’intégration. Enfin, nous participons à la lutte contre l’isolement des seniors.

Nous sommes plus de 1’ 500 collaboratrices et collaborateurs répartis sur 60 sites sur tout le territoire du canton. Nous accompagnons plus de 35’ 000 personnes.

En rejoignant notre institution, vous participerez à la réalisation de notre mission sociale, ancrée dans nos valeurs de collaboration, de respect, d'engagement et de bienveillance.

Dans un contexte où nos équipes évoluent dans des domaines exigeants et en mutation constante, nous mettons un point d'honneur à leur proposer des conditions de travail stimulantes: nous visons la diversité et l’inclusion, nous valorisons l’intelligence collective, incitons aux échanges et à l’innovation et favorisons la prise d’initiative et l’expérimentation.

Responsable Sécurité des Systèmes d'Information et de l'unité Cybersécurité H/F, 100%, CDI - Direction des Systèmes d'Information et du Numérique

Votre mission

En tant que Responsable de la Sécurité des Systèmes d’Information (RSSI) et de l’unité cybersécurité vous êtes directement rattaché(e) au Directeur des SI et du Numérique. Vous développez une vision stratégique et opérationnelle de la cybersécurité au service de l’institution, tout en accompagnant l’IT et les métiers dans un contexte réglementaire exigeant et en constante évolution. Vous pilotez l’ensemble des enjeux liés à la sécurité des SI, à la gestion des risques et à la protection des données. Vous élaborez, déployez et faites évoluer les politiques de sécurité, tout en assurant leur conformité légale. Vous accompagnez à la sensibilisation à la cybersécurité l’ensemble des métiers et collaborateurs de l’institution.

Vos activités principales

Vous définissez et mettez en œuvre la politique de sécurité des Systèmes d’information (POSSI), en cohérence avec les normes ISO, le cadre légal (LIPAD, RIPAD, LPD, RGPD), la gouvernance de l’information institutionnelle et les meilleures pratiques ;

Vous garantissez la sécurité, la confidentialité, l’intégrité, la disponibilité et la traçabilité des systèmes, des données et des flux informationnels par les moyens techniques et organisationnels appropriés ;

Vous pilotez la gestion des risques liés à la sécurité de l’information et des systèmes, incluant l’identification des menaces, l’analyse des vulnérabilités, l’évaluation de l’impact et la mise en place de plans de traitements, de prévention et de mitigation ;

Vous collaborez étroitement avec les chefs de service au sein de la Direction des Systèmes d’Information et du Numérique (DirSIN), avec les chefs de services des directions métiers et êtes amené à participer à des présentations auprès du Comité de Direction de l’Hospice général ;

Vous supervisez une équipe de 4 collaborateurs, gérer le pilotage RH, budgétaire, organisationnel et stratégique de l’unité cybersécurité ;

Vous accompagnez en amont les projets métiers et IT sur les aspects cybersécurité, classification des données, continuité d’activité en assurant l’intégration des exigences de sécurité dans les phases de conception, de validation et de mise en production ;

Vous pilotez les audits de sécurité, la veille réglementaire, technologique et les dispositifs de sensibilisation et de formation ;

Vous supervisez la gestion des accès (identités, rôles, habilitations) dans une logique de gouvernance IAM/IGA ;

Vous êtes l’interlocuteur privilégié des acteurs internes et externes, ainsi que des partenaires étatiques et paraétatiques sur toutes les questions de sécurité ;

Vous travaillez à la protection des systèmes IT en étroite collaboration avec les RSSI étatiques et paraétatiques faisant partie du Comité SécuSIGE (Sécurité des Systèmes d’Information du Canton de Genève).

Qualifications

Votre profil

• Formation supérieure (Bachelor en informatique, MAS ou MBA en sécurité des SI, certifications ISO 27001, ITIL, MS500, SC300, etc.) ;
• Expérience professionnelle confirmée : minimum 8 ans en informatique, dont 3 ans en sécurité SI, avec responsabilités managériales ;
• Solide maîtrise des environnements Microsoft 365, Azure AD, SharePoint, DevSecOps, etc.
• Expertise en cadres réglementaires, référentiels ISO, COBIT, ITIL, HERMES ;
• Capacité à intervenir à un niveau stratégique et opérationnel, avec leadership, esprit d’analyse, rigueur, pédagogie et éthique ;
• Aisance dans la communication, ouverture d’esprit, et posture orientée « client » ;
• Curiosité et intérêt sur les dernières technologies et concepts en matière de cybersécurité des SI ;
• Bonnes connaissances de l’anglais parlé et écrit.

Informations supplémentaires

Nous vous proposons

• Une culture d’entreprise ouverte et respectueuse;
• Un développement continu des compétences grâce à une politique de formation attractive;
• Des opportunités d’évolution de carrière et de mobilité interne;
• De vraies solutions pour favoriser un équilibre vie professionnelle-vie privée ;
• De nombreuses activités culturelles et sportives à vivre en collectif au sein de l’institution ;
• Un poste clé au sein d’une institution publique genevoise engagée au service des personnes vulnérables ;
• Un environnement stimulant, aux défis technologiques et humains passionnants ;
• L’opportunité de contribuer à une vision stratégique de la cybersécurité dans un contexte en constante évolution ;
• Un cadre de travail bienveillant, où vos valeurs, vos idées et votre expertise sont reconnues.

Taux d'activité : 100%

Type de contrat :CDI

Classe de fonction : 22

Date de début de la prise de fonction :Dès que possible

Délai de postulation :

Notre processus de recrutement

Il se déroule en plusieurs phases selon le type de poste, où chaque étape conditionne la suivante: analyse de candidature, entretien téléphonique et le cas échéant, test métier et/ou évaluation. Cette dernière est organisée dans nos locaux sur une demi-journée avec des managers de l’institution et en présence d’une personne des ressources humaines. Les candidats sont soumis à des exercices tant individuels que collectifs.

Ce poste vous intéresse?

Le service de recrutement de l’Hospice général se réjouit de recevoir votre candidature complète (lettre de motivation, CV, diplôme de plus haut niveau de formation atteint, certificats de travail). Pour des raisons d’optimisation du suivi des candidatures, nous vous invitons à postuler uniquement en ligne, en réponse à une offre d’emploi spécifique.

jid389876bafr jit0728afr