Responsable de la Sécurité des Systèmes d’Information (RSSI) (H/F) - Rabat

Entreprise :

L'Hôpital Universitaire International de Rabat (HUIR), affilié à l'Université Internationale de Rabat (UIR), est un nouveau centre hospitalo-universitaire qui ouvrira ses portes prochainement. Ce centre d'excellence proposera une quarantaine de spécialités médicales et chirurgicales, équipées d'un plateau biomédical de dernière génération. Avec une capacité d'accueil de 450 lits et places, cet hôpital futuriste représente un investissement d'environ 2 milliards de dirhams et emploiera à terme plus de 1 200 salariés.

• Nous vous offrons un environnement de travail bienveillant et attentif où les collaborateurs sont au cœur de l'action. Vous y trouverez des opportunités d'épanouissement professionnel et personnel, avec des possibilités de développement professionnel et de formation continue pour améliorer vos compétences et progresser dans votre carrière.
• Vous aurez la possibilité de participer à des projets innovants au sein d'un établissement de santé de renommée. Vous pourrez contribuer à des initiatives qui façonnent l'avenir de la médecine et des soins de santé au Maroc
• Vous travaillerez dans un environnement moderne, équipé des dernières technologies digitales, stimulant et collaboratif, où la bienveillance et le soutien mutuel sont au cœur de nos valeurs. Vous bénéficierez d'espaces de travail modernes, flexibles et complètement digitaux, ainsi que d'une culture d'entreprise dynamique, humaine et collaborative.
• De plus, vous aurez l'occasion de participer à des événements d'entreprise, des team buildings et des célébrations régulières pour célébrer vos réussites et contributions.

Rejoignez-nous et contribuez à la mission de l'Hôpital Universitaire International de Rabat !

Culture de l'entreprise :

HUIR – L’Hôpital Universitaire International de Rabat évolue dans une culture majoritairement orientée coopération, où l’humain, la solidarité et la qualité des relations professionnelles occupent une place centrale. L’établissement privilégie un management de proximité fondé sur la confiance, la responsabilisation et l’accompagnement des équipes. Cette dynamique collaborative est complétée par une dimension innovation significative, encourageant l’initiative, l’expérimentation et l’amélioration continue des pratiques. Elle s’appuie également sur une organisation structurée garantissant rigueur, fiabilité et efficacité, tandis que la logique de compétition reste volontairement secondaire.

Poste :

Le Responsable de la Sécurité des Systèmes d'Information (RSSI) est garant de la protection, de la disponibilité, de l'intégrité et de la confidentialité des systèmes d'information de l'Hôpital UIR.

Il/Elle veille à la sécurisation des données médicales et administratives, à la conformité avec la réglementation marocaine en vigueur et à la résilience du système d'information hospitalier dans un environnement hospitalier fortement digitalisé.

Responsabilités :

Gouvernance et politique de sécurité

• Définir, formaliser et mettre en œuvre la Politique de Sécurité des Systèmes d'Information (PSSI) de l'hôpital
• Élaborer la stratégie cybersécurité alignée avec la stratégie digitale de l'Hôpital UIR
• Mettre en place la gouvernance SSI (comité sécurité, comités risques, reporting Direction Générale)
• Définir les procédures, chartes et référentiels internes

Conformité réglementaire et protection des données

• Assurer la conformité avec la loi 09-08 et les exigences de la CNDP
• Déclarer et encadrer les traitements de données de santé auprès de la CNDP
• Veiller au respect des obligations liées à l'hébergement des données médicales
• Mettre en œuvre les mesures de sécurité organisationnelles, techniques et juridiques
• Participer aux audits et contrôles réglementaires

Gestion des risques cyber

• Réaliser la cartographie des actifs critiques hospitaliers (DPI, RIS, PACS, LIS, ERP, SIRH…)
• Conduire les analyses de risques cyber (EBIOS, ISO 27005)
• Mettre en place les plans de traitement des risques
• Piloter les audits de sécurité internes et externes

 Sécurisation des infrastructures et applications hospitalières

• Superviser la sécurisation des réseaux, serveurs, postes, dispositifs biomédicaux connectés
• Sécuriser les applications métiers hospitalières (DPI, PACS, RIS, laboratoire, pharmacie…)
• Déployer et exploiter les solutions de cybersécurité (firewall, EDR, SIEM, IAM, sauvegardes sécurisées)
• Gérer les habilitations et les accès aux systèmes

Gestion des incidents et continuité d'activité

• Mettre en place le dispositif de gestion des incidents de sécurité
• Piloter la cellule de crise cyber en coordination avec la Direction Générale
• Définir et maintenir les Plans de Continuité et de Reprise d'Activité (PCA/PRA)
• Organiser des exercices de crise et de tests de résilience

Sensibilisation et culture cybersécurité

• Déployer les programmes de sensibilisation du personnel médical, soignant et administratif
• Former les utilisateurs aux bonnes pratiques numériques
• Mettre en place les chartes informatiques et engagements de confidentialité

Pilotage des partenaires et projets SI

• Intégrer la sécurité dans tous les projets de transformation digitale
• Piloter les prestataires IT et cybersécurité
• Assurer le suivi contractuel et le respect des clauses de sécurité
• Réaliser une veille technologique et réglementaire

Profil recherché :

Formation :

• Bac +5 en Informatique, systèmes d'information, cybersécurité, ou équivalent.

Certifications appréciées :

• ISO 27001 Lead Implementer / Lead Auditor
• EBIOS Risk Manager
• CISM, CISSP, CEH
• ITIL, COBIT

Expérience :

• Expérience d'au minimum 5 à 8 ans en systèmes d'information.
• Expérience dans des projets de digitalisation hospitalière fortement appréciée

Base solide en :

• Architecture des SI hospitaliers
• Réseaux, systèmes, virtualisation, cloud
• Cybersécurité opérationnelle (SOC, SIEM, EDR, IAM)
• Sécurité des données et chiffrement
• Référentiels de sécurité (ISO 27001, NIST, EBIOS)

Qualités professionnelles requises :

• Leadership et sens des responsabilités
• Rigueur, discrétion et sens de la confidentialité
• Capacité à gérer les situations de crise
• Esprit d'analyse et de synthèse
• Excellentes capacités de communication

Rejoignez-nous et contribuez à la mission de l'Hôpital Universitaire International de Rabat !

Adresse de notre siège :

Traits de personnalité souhaités :

Respect des règles Travail en équipe Flexibilité Besoin d'autonomie Implication au travail Organisation