Alternant(e) - Responsable SMSI (H/F) - Boulogne-Billancourt

Fondée en 1969, Cegedim est une entreprise innovante de technologies et de services spécialisée dans la gestion des flux numériques de l’écosystème santé et BtoB, ainsi que dans la conception de logiciels métiers destinés aux professionnels de santé et de l’assurance. Cegedim compte près de 6 700 collaborateurs répartis dans plus de 10 pays et a réalisé un chiffre d’affaires supérieur à 654 millions d’euros en 2024.

Cegedim SA est cotée en bourse à Paris (EURONEXT : CGM).

Pour en savoir plus :

L'alternant(e) Responsable du Système de Management de la Sécurité de l'Information (SMSI) sera rattaché(e) directement à la DSSI Groupe Cegedim.

Objectif du poste: Accompagner le Responsable SMSI deCegedim Santé dans la gestion, le suivi et l’amélioration du Système de Management de la Sécurité de l’Information.

L’alternant(e) contribue progressivement à la mise en œuvre des actions de sécurité et au maintien de la conformité, tout en développant ses compétences techniques et méthodologiques.

Ses principales missions:

• Participation aupilotage du SMSI: préparation et participation aux réunions et comités, contribution à la gestion des preuves, contribution à l’référentiel documentaire, participation aux revues périodiques des processus
• Participation aux analyses de risques: participation aux ateliers d’analyse des risques, contribution au maintien à jour du plan de traitement des risques
• Suivi opérationnel de la sécurité: participation au suivi des indicateurs, participation aux contrôles de sécurité, participation au pilotage de certaines actions du plan de traitement des risques
• Sensibilisation et communication: contribution à la communication autour des bonnes pratiques, participation à la création des supports de sensibilisation (affiches, tutoriels, messages internes), assistance à l’animation d’ateliers pour les équipes internes
• Support lors des audits internes et externes: participation à l’organisation logistique (planning, convocation, suivi des actions), suivi des actions correctives et reporting
• Veille et apprentissage continu: montée en compétence sur les normes ISO 2700x et HDS, veille (bonnes pratiques, menaces émergentes, évolutions normatives)