Allemagne
ALTEN
TeleClinic
Responsable Sécurité de l'Information (H/F/D)
À distanceAllemagne
München, Brandenburg, Germany
PythonAWSGCPGo
Traduction automatique. Consultez l’original.
À propos du poste
Nous voulons permettre à chacun en Allemagne d'accéder aux consultations médicales numériques. Vraiment à tout le monde ! Pour y parvenir, nous construisons la plateforme leader de télémédecine à la demande. Et votre impact compte.
Vous recherchez plus qu'un simple emploi, mais une mission significative qui vous remplit de fierté ? Bienvenue ! Nous sommes TeleClinic, la plateforme de télémédecine leader en Allemagne.
La digitalisation du système de santé allemand prend son essor et nous proposons quelques places pour nous rejoindre dans ce voyage révolutionnaire. Rejoignez TeleClinic et jouez un rôle essentiel dans la construction d'une société plus saine.
Responsable Sécurité de l'Information (H/F/D)
Il s'agit d'un poste hybride au sein de notre équipe Infrastructure. Vous serez responsable de la stratégie de sécurité de l'information de TeleClinic en tant que notre CISO de facto, tout en restant suffisamment proche de l'ingénierie pour que la sécurité soit réelle plutôt que documentaire. Vous serez la personne de référence pour tous les sujets liés à la sécurité, faisant le lien entre l'ingénierie, les opérations et la direction. Nos certifications ISO 27001 et ISO 9001 sont en place — votre travail consiste à les maintenir, à les étendre et à transformer le SMSI en quelque chose que toute l'entreprise utilise réellement. Si vous souhaitez que votre travail de sécurité ait un impact à l'échelle de l'entreprise dans un environnement de soins de santé réglementé, ce poste est fait pour vous.
Ce que vous ferez
- Être responsable de notre certification ISO 27001 de bout en bout — audits de surveillance, recertification, changements de périmètre et clôture des constatations avec notre auditeur externe (notre SMSI fonctionne dans Vanta).
- Coordonner avec notre programme ISO 9001 afin que les deux cycles d'audit se déroulent de manière unifiée, et contribuer à définir ce que nous certifierons ensuite (par exemple, BSI C5).
- Gérer et faire évoluer le SMSI au quotidien : registre des risques, propriété des contrôles, collecte des preuves et programme d'audit interne.
- Définir et mettre en œuvre des politiques, normes et procédures de sécurité à travers et avec toutes les équipes.
- Mener les évaluations des risques, la modélisation des menaces et la gestion des vulnérabilités.
- Gérer les risques liés aux tiers et aux fournisseurs, de la diligence raisonnable à l'examen continu.
- Surveiller le paysage des menaces et aborder de manière proactive les risques émergents pertinents pour un environnement de soins de santé réglementé.
- Collaborer avec les équipes produit et infrastructure sur les décisions d'architecture avec un état d'esprit axé sur la sécurité.
- Éduquer et améliorer les compétences des collègues en matière de sensibilisation à la sécurité et de meilleures pratiques.
- Contribuer activement à nos services Python/Django lorsque le travail de sécurité l'exige (outillage, automatisation, remédiation).
Prérequis
Ce que vous apportez
- Plusieurs années d'expérience dans la gestion de la sécurité de l'information dans un environnement réglementé ou audité, y compris une exposition directe aux auditeurs externes.
- Expérience pratique avec la norme ISO 27001, idéalement après avoir dirigé ou contribué de manière significative à un cycle d'implémentation, de recertification ou de surveillance.
- Solide compréhension de la sécurité réseau, de la gestion des identités et des accès, du chiffrement et du SDLC sécurisé.
- Expérience dans la gestion des risques liés aux tiers et aux fournisseurs.
- Excellentes compétences en communication pour traduire des concepts de sécurité complexes à des parties prenantes non techniques.
- Maîtrise de l'anglais ; l'allemand est un plus.
- L'expérience de l'exploitation au sein d'un système de management intégré (ISO 27001 aux côtés de ISO 9001 ou similaire) est un atout majeur.
- La familiarité avec les réglementations relatives aux données de santé (RGPD, potentiellement HIPAA, ou réglementations allemandes sur la santé numérique telles que DiGA) est un atout majeur.
- Expérience avérée avec les infrastructures cloud (AWS, GCP, ou Azure) et les pratiques DevSecOps modernes est un plus.
- L'expérience en ingénierie Python backend est un plus.
Nos salaires sont déterminés sur la base de critères objectifs et liés au poste, conformément aux normes du marché local de votre pays d'embauche spécifique. Votre recruteur dédié sera heureux de vous fournir des informations détaillées sur les bandes salariales pertinentes avant votre premier entretien.
#LI-PS1 #LI-Remote
PROFITEZ D'AVANTAGES EXCEPTIONNELS
Veuillez noter qu'en raison de divers accords de partenariat ou juridiques, certains avantages peuvent ne pas être disponibles en dehors de l'Allemagne.
- Réduction sur l'adhésion à l'Urban Sports Club
- Accès à des plateformes d'eLearning telles que LinkedIn Learning ou Reforge
- Réductions mobilité : Jobrad & Finn.auto
- Régime de retraite d'entreprise avec des contributions attractives de l'employeur
- 30 jours de congés par an
- Réductions sur les achats via Corporate Benefits
- Opportunité de participer au programme de participation des employés (options d'achat d'actions)
- Jusqu'à 1.000€ de budget de développement personnel et 2 jours de congé pour le développement personnel
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil