Alternant - Responsable Smsi - Boulogne-Billancourt H/F - 95

Fondée en 1969, Cegedim est une entreprise innovante de technologies et de services spécialisée dans la gestion des flux numériques de l'écosystème santé et BtoB, ainsi que dans la conception de logiciels métiers destinés aux professionnels de santé et de l'assurance. Cegedim compte près de 6 700 collaborateurs répartis dans plus de 10 pays et a réalisé un chiffre d'affaires supérieur à 654 millions d'euros en 2024.

Cegedim SA est cotée en bourse à Paris (EURONEXT : CGM).Pour en savoir plus :

Et suivez Cegedim sur Twitter :,et.

L'alternant(e) Responsable du Système de Management de la Sécurité de l'Information (SMSI) sera rattaché(e) directement à la DSSI Groupe Cegedim.

Objectif du poste: Accompagner le Responsable SMSI de Cegedim Santé dans la gestion, le suivi et l'amélioration du Système de Management de la Sécurité de l'Information.

L'alternant(e) contribue progressivement à la mise en oeuvre des actions de sécurité et au maintien de la conformité, tout en développant ses compétences techniques et méthodologiques.

Ses principales missions:

- Participation au pilotage du SMSI: préparation et participation aux réunions et comités, contribution à la gestion des preuves, contribution au référentiel documentaire, participation aux revues périodiques des processus
- Participation aux analyses de risques: participation aux ateliers d'analyse de risques, contribution au maintien à jour du plan de traitement des risques
- Suivi opérationnel de la sécurité: participation au suivi des indicateurs, participation aux contrôles de sécurité, participation au pilotage de certaines actions du plan de traitement des risques
- Sensibilisation et communication: contribution à la communication autour des bonnes pratiques, participation à la création des supports de sensibilisation (affiches, tutoriels, messages internes), assistance à l'animation d'ateliers pour les équipes internes
- Support lors des audits internes et externes: participation à l'organisation logistique (planning, convocation, suivi des actions), suivi des actions correctives et reporting
- Veille et apprentissage continu: montée en compétence sur les normes ISO 2700x et HDS, veille (bonnes pratiques, menaces émergentes, évolutions normatives)