Qualité et Gestion des risques F/H

-          Participer au projet de cyber résilience du GHU Nord, et plus spécifiquement à sa mise en œuvre et à son suivi sur les sites du GHU Nord
-          Piloter l’accompagnement des services cliniques, administratifs et supports dans l’élaboration, la mise à jour et la mise en œuvre de leur PCRA (Plan de Continuité et de Reprise d’Activité) spécifiques aux risques numériques afin de garantir la résilience des activités critiques en cas d’attaque cyber.
Concevoir et/ou adapter en lien avec le comité de pilotage, les outils de suivi et de reporting (check-list, tableaux, fiches réflexes …) destinés à permettre un pilotage opérationnel en situation de crise. Identifier des indicateurs clefs par site et pour le GHU, indispensables au pilotage stratégique et opérationnel
Elaborer et mettre à jour les PCRA
-          Solliciter les services et leur apporter un appui méthodologique (services de soins, administratifs, techniques, logistiques et fonctions supports) dans la constitution de leur PCRA afin d’assurer la continuité des soins en cas de cyber attaque
o    Cartographier les risques cyber spécifiques aux services de soin et aux différentes directions fonctionnelles
o    Rédiger ou actualiser les PCRA en collaboration avec les responsables de services et directions fonctionnelles en intégrant les spécificités métiers et les contraintes réglementaires
o    Veiller à l’adéquation des PCRA avec les politiques de sécurité et les bonnes pratiques (ANSSI, HAS, RDGP, etc…)
o    Contribuer à identifier les processus et activités critiques prioritaires à maintenir en situation de crise
-          Formaliser et centraliser ces PCRA et contribuer au PCRA d’établissement en lien avec les autres référents cyber du site et du GHU ; Assurer le lien entre les équipes soignantes, la direction qualité gestion des risques, les directions de site et la direction du GHU pour une approche transversale.
-          Contribuer à la mise en conformité des PCRA avec les exigences légales et les recommandations des autorités et de l’institution
-          Piloter le suivi du dispositif et ses mises à jour ;
-          Promouvoir la diffusion et le partage des procédures entre pairs ;
-          Assurer la gestion des ressources documentaires associés (modèles de PCRA type, centralisation) et leur partage dans TEAMS ;
-          Articuler les PCRA entre les différents services, en prenant en compte l’ensemble des interdépendances ;

Missions ponctuelles :
-          Assurer une démarche de sensibilisation et de formation des professionnels (soignants, médico-techniques, et administratifs) sur le risque cyber et aux enjeux de la continuité d’activité en lien avec les acteurs spécialisés ;
-          Planifier et organiser des webinaires ;
-          Développer les actions de communication autour de la cyber sécurité et de la cyber résilience en lien avec le service communication ;
-          Construire et conduire des audits auprès des service