Responsable Sécurité du Système d'Information H/F Fédération Hospitalière de France

Détail du poste

Descriptif Rejoignez le CHU d'Orléans, un hôpital en pleine universitarisation, engagé dans la transition écologique, acteur de son territoire en faveur de ses patients et de ses professionnels !
Les missions qui vous attendent en quelques mots ?
- Définition de la Politique de Sécurité :
Définit les objectifs et les besoins liés aux SI (système d'information) des établissements du GHT,
Faire vivre la PGSSI et les procédures de sécurité associées au vu des enjeux des établissements,
Définit les normes et standards de sécurité à mettre en oeuvre.
- Gestion des risques, en collaboration avec la DSN :
Evalue les risques, les menaces et les conséquences,
Etudie les moyens assurant la sécurité et leur bonne utilisation,
Etablit le plan de prévention/plan d'action afin de traiter les dysfonctionnements de la sécurité du système d'information,
Valide les outils mis en oeuvre en contribuant à la sécurité du SI.
- Collabore étroitement avec le DPO pour la mise en place les mesures de sécurité adaptées aux risques pour les personnes concernées par le traitement des données personnelles (RGPD).
- Audit et contrôle :
Contrôle et garantit que les règles et principes de sécurité sont effectivement mises en oeuvre par les acteurs (équipe DSN et utilisateurs),
Conduit les audits de vulnérabilité SI des établissements du GHT,
Acteur majeur des cellules de crises en cas de sinistre sécurité SI.
- Sensibilisation et formation aux enjeux de la sécurité du SI :
Elabore le plan de communication et de sensibilisation relatif à la sécurité du SI
Elabore les supports de communication et assure la promotion auprès des acteurs.
- Veille technologique et prospective :
Organise le suivi des évolutions réglementaires concernant la sécurité des SI,
Veille sur les évolutions nécessaires pour garantir la sécurité du SI dans son ensemble,
Entretient et développe des réseaux de professionnels sur le domaine.
Ce poste est fait pour vous si :
- Savoir-faire :
Connaissances approfondies de la sécurité informatique et des normes associées
Démarche qualité, techniques d'audit : analyse des risques (systémique, fonctionnelle, etc.)
Connaissance du fonctionnement hospitalier et des spécificités des métiers de la santé
Connaissance du droit sur les données informatiques et médicales, de la législation, des normes, et procédures de sécurité et standards d'exploitation
Connaissances de l'architecture technique du SI (serveurs, postes de travail, réseau, etc.)
Analyser les dysfonctionnements de la sécurité du SI et organiser les retours d'expérience
Concevoir et rédiger les documents de sécurité du SI et assurer leur mise à disposition
Définir, argumenter et mettre en oeuvre des mesures d'urgence efficaces
Identifier les besoins de sécurité inhérents aux activités dans le cadre des systèmes d'information utilisés, formuler une proposition de solution et son dimensionnement
Mettre en oeuvre les normes, les bonnes pratiques et les exigences de la sécurité du SI
- Savoir être :
Piloter, animer/communiquer, motiver et obtenir l'adhésion
Sens de l'analyse des risques, haut niveau d'objectivité et esprit de synthèse
Autonomie professionnelle, impartialité, capacité de prise de décision
Capacité d'adaptation, réactivité, résilience
Démarche pédagogique, capacité rédactionnelle
Ouvert et communicant, pragmatique
Organisé, méthodique et rigoureux
- Profil :
Issu(e) d'une formation supérieure de niveau Bac +5 dans le domaine informatique avec spécialisation en management des risques et sécurité des systèmes d'information.
Expérience minimum de 10 ans à un poste similaire.
Les particularités du poste :
- Basé au CHU d'Orléans avec déplacements sur les autres sites du GHT45
- Contractuel, temps plein, au forfait
- Pour toute information complémentaire : Frédéric RAFFESTIN, Directeur des Services Numérique du GHT45
Les petits + du CHU d'Orléans :
Une politique sociale dynamique : place dans les crèches du CHU et de la métropole, accès au self de l'établissement, valorisation de l'engagement collectif
Un accompagnement individualisé dans votre projet de carrière : accès à l'intégralité du plan de formation, dispositif de promotion interne
Un accès aux CGOS et ses nombreux avantages : chèques vacances, billets de spectacle, chèques loisirs
Un engagement en faveur de la transition écologique : prise en charge à 75% de l'abonnement transport en commun, éligibilité au forfait mobilité durable pour l'usage du vélo ou du covoiturage, politique de réduction des émissions de gaz à effet de serre