Spécialiste GRC

CDI
- Temps plein
- Luxembourg (Strassen) Rejoignez l’Agence eSanté L’Agence eSanté joue un rôle central dans la transformation numérique du système de santé luxembourgeois. Elle développe et opère des services numériques permettant l’échange sécurisé des données de santé entre les différents acteurs du secteur, au bénéfice des patients et des professionnels de santé. Dans le cadre du renforcement de sa gouvernance de la sécurité de l’information, l’Agence recrute un(e) Spécialiste GRC pour contribuer à la maîtrise des risques, au maintien de son SMSI et à la conformité de ses services numériques. Votre mission En collaboration étroite avec le CISO et le Responsable du SMSI et de la gestion des risques, vous contribuez au maintien et à l’amélioration continue du Système de Management de la Sécurité de l’Information (SMSI) de l’Agence, notamment pour ses plateformes et services numériques de santé. Vous accompagnez l’identification et le traitement des risques, le suivi des exigences réglementaires et normatives ainsi que la préparation des audits et certifications. Vous intervenez auprès des équipes et des projets pour traduire les exigences de sécurité en mesures concrètes, proportionnées et suivies dans la durée. Vos principales responsabilités
• Contribuer à la gouvernance de la sécurité de l’information et maintenir les politiques, procédures, référentiels et éléments documentaires du SMSI, notamment en anglais,
• Identifier, analyser et évaluer les risques de sécurité de l’information, suivre les plans de traitement et documenter les risques résiduels avec les responsables concernés,
• Veiller au maintien de la conformité du SMSI à la norme ISO/IEC 27001, évaluer l’efficacité des contrôles et contribuer à son amélioration continue,
• Participer au suivi des exigences réglementaires applicables, notamment celles issues de NIS2, et accompagner l’analyse des écarts et les plans de mise en conformité,
• Évaluer les risques et exigences de sécurité liés aux prestataires, fournisseurs, systèmes tiers et services externalisés,
• Préparer et accompagner les audits internes et externes, suivre les constats, non-conformités et actions correctives ainsi que les démarches de certification,
• Contribuer à la prise en compte des exigences de sécurité dans les projets et les évolutions des services numériques, notamment MaSanté@UE et les initiatives liées à l’EHDS,
• Suivre les indicateurs de performance et de risque (KPI/KRI), préparer les reportings et contribuer aux revues du SMSI et aux échanges avec les autorités compétentes,
• Participer aux actions de sensibilisation, à la veille réglementaire et normative et au suivi des enseignements tirés des incidents de sécurité, en coordination avec les équipes concernées.

Votre profil
Vous êtes titulaire d’une formation supérieure (niveau CLQ 6-7) en informatique, cybersécurité, sécurité de l’information ou dans un domaine équivalent. Vous justifiez:
• D’au moins 3 années d’expérience en sécurité de l’information, avec une pratique concrète d’un SMSI fondé sur ISO/IEC 27001
• D’une expérience de l’analyse des risques, de la conformité, des audits ou du suivi de plans d’actions de sécurité,
• D’une bonne compréhension des environnements informatiques et des principaux mécanismes de sécurité. Une expérience dans un environnement critique ou fortement réglementé, notamment dans le secteur de la santé numérique, constitue un atout. Une certification ISO/IEC 27001 Lead Implementer ou Lead Auditor, CISSP, CISM, CRISC ou équivalente serait appréciée. Compétences recherchées
• Bonne maîtrise des principes de gouvernance, de gestion des risques et de conformité en sécurité de l’information,
• Connaissance pratique d’ISO/IEC 27001 et des exigences réglementaires de cybersécurité, notamment NIS2,
• Capacité à conduire des analyses de risques, à évaluer des contrôles et à suivre des plans de traitement et de remédiation,
• Bonne compréhension technique des systèmes, réseaux, services numériques, échanges sécurisés et principes de cryptographie,
• Capacité à produire une documentation structurée, des indicateurs et des rapports de qualité, notamment en anglais,
• Aptitude à accompagner des projets, à sensibiliser les équipes et à collaborer avec des interlocuteurs techniques et non techniques. Qualités personnelles
• Rigueur, méthode et sens des responsabilités,
• Esprit d’analyse, discernement et capacité à prioriser les risques,
• Autonomie, proactivité et orientation solutions,
• Qualités relationnelles, pédagogie et sens de la coopération,
• Intégrité, discrétion et respect de la confidentialité. Langues
• Français : niveau C1 minimum,
• Anglais : niveau B2 minimum,
• Allemand et/ou luxembourgeois : niveau B1 constituant un atout. Pourquoi nous rejoindre ? Rejoindre l’Agence eSanté, c’est contribuer à la protection de données de santé particulièrement sensibles et à la confiance dans les services numériques de santé. En nous rejoignant, vous pourrez :
• Participer à la gouvernance et à l’amélioration continue de la sécurité d’une plateforme de santé d’intérêt général,
• Intervenir sur des enjeux concrets de gestion des risques, de conformité et de projets numériques nationaux et européens,
• Collaborer avec des équipes pluridisciplinaires dans une organisation à taille humaine. Intéressé(e) ? Envoyez votre CV et votre lettre de motivation en mentionnant la référence Spéc.
GRC à : recrutement@agence-esante.lu Étant donné que l’Agence eSanté opère dans un domaine d’activité lié à la gestion de données à caractère personnel très sensibles, et compte tenu du haut degré de sécurité et de confidentialité des informations à observer dans l’exercice des tâches qui lui seront confiées, le/la candidat(e) retenu(e) devra délivrer, avant la conclusion du contrat de travail, un extrait du casier judiciaire (bulletin n°3), datant de moins de trois mois, afin de démontrer son honorabilité au poste visé ainsi qu’une copie certifiée conforme de son ou de ses diplômes et certificats de langues.