Chef de projet Cybersécurité – Identité numérique et contrôle interne F/H

Au sein du pôle SSI de l’AP-HP, vous intervenez sur deux domaines prioritaires : la certification des comptes et la sécurisation des authentifications.
Vos missions

Piloter le volet numérique de la certification des comptes
Chaque année, l’AP-HP fait l’objet d’un audit externe de certification des comptes, comportant un volet numérique sur les contrôles internes du système d’information.
Vous serez chargé de :
- Piloter le cycle annuel du volet numérique de l’audit, en coordonnant les acteurs et en définissant l’organisation, les responsabilités et le calendrier
- Préparer et animer les comités de suivi avec la Direction des finances et, le cas échéant, les commissaires aux comptes
- Suivre les actions, identifier les blocages et organiser les escalades nécessaires
- Organiser des ateliers opérationnels sur les extractions, le traitement des données, la documentation et l’automatisation
- Piloter, avec la Direction des finances, l’amélioration de la supervision des interfaces financières : seuils d’alerte, identification, traitement et traçabilité des rejets, afin de réduire puis supprimer les contrôles compensatoires.

Piloter des projets de sécurisation de l’identité numérique
L’AP-HP renforce la sécurité de l’authentification de ses professionnels, notamment pour l’accès au dossier patient informatisé et aux systèmes sensibles. Dans le cadre du programme national Hospiconnect, vous contribuerez au déploiement de l’authentification multifacteur et au développement de l’identité numérique.
Vous serez notamment amené à :
- Piloter les actions du pôle SSI dans le cadre d’Hospiconnect, notamment l’auto-homologation au regard du référentiel sur l’identification électronique et la certification comme fournisseur d’identité tiers Pro Santé Connect
- Contribuer à la contractualisation avec l’Assurance Maladie autour du mode d’authentification « Air Simplifié »
- Contribuer à l’étude sur les futures cartes et supports d’identité professionnelle dans le cadre du projet SESAME
- Contribuer à la mise en œuvre de l’authentification à deux facteurs (2FA) sur les DPI Orbis et Domilink, via Citrix (FAS) et/ou les mécanismes d’intégration applicative (OIDC)
- Cadrer les pilotes dans les services cliniques, accompagner les expérimentations et formaliser les bilans
- Définir les actions nécessaires à la généralisation de l’authentification multifacteur

Travailler au cœur de l’écosystème SSI de l’AP-HP
- Collaborer avec le pôle SSI, les autres pôles de la DSN, les directions métiers et financières, les établissements et les partenaires externes
- Coordonner des acteurs aux profils variés et favoriser une approche commune des enjeux de sécurité
- Contribuer à la mise en œuvre de la stratégie de sécurité de l’AP-HP et à sa conformité avec les exigences nationales
- Assurer le suivi, la documentation et la communication de l’avancement auprès des instances concernées.