Responsable de Sécurité des systèmes d'information GHU HUMN F/H
Référence : APHP_DRS-DSN-4773
- Fonction publique : Fonction publique Hospitalière
- Employeur : Siège de l'AP-HP
- Localisation : Hôpitaux Universitaires Henri Mondor - Créteil
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Confirmé
-
Rémunération (fourchette indicative pour les contractuels) 39 000 - 67 000 brut annuel, selon profil € brut/an
- Catégorie Catégorie A+ (Encadrement supérieur - Emplois de direction)
- Management Non
- Télétravail possible Non
Vos missions en quelques mots
§ Garantir le bon déploiement de la PGSSI au sein du groupe hospitalier
§ Décliner les plans d’actions sécurité en mettant en œuvre les mesures définies par le RSSI AP-HP pour les sujets transverses, les infrastructures (réseaux, postes de travail) ou pour les applications,
§ Informer des consignes de sécurité à respecter et des bonnes pratiques les utilisateurs des SI de son périmètre.
§ Décliner les actions de sensibilisation de l’AP-HP.
§ Identifier les actions locales complémentaires de sécurisation du SI et les formaliser dans un plan d’actions chiffré, le communiquer aux RSSI concernés pour l’identification des actions transverses et le mettre en œuvre,
§ Assurer la remontée d’informations au RSSI de l’AP-HP pour une coordination des actions de sécurité :
§ Assurer le reporting des informations liées à la sécurité au RSSI de l’AP-HP (indicateurs, incidents, résultat de l’analyse de risques…),
§ Identifier et mesurer les risques majeurs sur le périmètre et proposer les plans d’actions de traitement des risques,
§ Les estimations budgétaires liées au plan d’actions de traitement des risques défini devront être transmises au RSSI de l’AP-HP.
§ Capitaliser autour des modes dégradés de fonctionnement sans informatique (dans le cadre des plans de continuité d’activités).
§ Participer aux réunions mensuelles RSSI et travailler conjointement avec les autres RSSI pour mettre en œuvre les mesures de sécurité identifiées (sécurité des réseaux filaire, des postes de travail, etc.).
Missions Permanentes :
§ Réaliser et/ou mettre à jour :
§ Le plan de Reprise d’Activité (PRA)
§ Audit de sécurité (Test d’intrusion) sur l’architecture système et réseau locale
§ Conformité (patch management)
§ Audit des comptes utilisateurs des utilisateurs des différentes applications du SIH
Missions ponctuelles ou spécifiques :
§ Participations ponctuelles à des missions relevant d’autres secteurs d’activité au titre de l’expertise ou à titre provisoire (aide à la résolution des problèmes de production lié aux groupes d’affectation SMAX GH_HMN_RESEAU ou GH_HMN_SYSTEME. Participation à la mise en place de VM, NAS des différents projets liés au biomédical, etc…)
Particularités de la fonction : L’affectation de l’agent sera à la DSN mais l’activité est GHU HUMN. Aussi, des déplacements réguliers sur un des sites du GHU seront réalisés ainsi que des missions ponctuelles en central ou pour d’autres GHU.
Profil recherché
SAVOIR FAIRE REQUIS
- Auditer l'état général d'une situation, d'un système, d'une organisation dans son domaine de compétence
- Concevoir, adapter et mettre en œuvre un système de gestion documentaire
- Identifier et diagnostiquer un dysfonctionnement, une panne, le défaut d'un matériel, d'un équipement, une anomalie d'un système, spécifique à son domaine d'activité
- Identifier, analyser, évaluer et prévenir les risques relevant de son domaine, définir les actions correctives/préventives
- Identifier, évaluer, choisir des matériels, des outils adaptés à la réalisation des activités de son domaine
- Traduire la stratégie en orientations, en plans d'actions et en moyens de réalisation
- Travailler en équipe / en réseau
- Expérience dans le secteur informatique hospitalier.
- Connaissance des Systèmes d'Information de l'AP-HP.
- Exploiter les données des outils informatiques ou applications métier/logiciels ;
- Identifier, sélectionner, exploiter et capitaliser les informations dans le cadre de la veille professionnelle ;
- Installer, configurer, paramétrer et tester un système et/ou un logiciel et/ou un composant et/ou un poste de travail ;
- Mettre en œuvre les règles liées à la protection des données ;
- Rédiger et garantir la diffusion de la documentation technique.
- Savoir gérer une équipe
CONNAISSANCES ASSOCIEES
- Connaissances approfondies en architecture SI métier et fonctionnelle ;
- Connaissances générales en communication ;
- Connaissances d’expert en Informatique, SI et veille technologique ;
- Connaissances approfondies en marché des solutions informatiques (technologie, produit et offre) ;
- Connaissances opérationnelles en organisation, métiers et fonctionnement de l’établissement ;
- Connaissances opérationnelles en outils-applications métier/logiciels nécessaires au fonctionnement métier et établissement ;
- Connaissances d’expert en réseaux et bases de données ;
- Connaissances d’expert en sécurité informatique, sécurité SI.
- Rigueur dans l'organisation du travail
- Qualités relationnelles et disponibilité
- Discrétion professionnelle
- Esprit d'équipe
- Sens de l'initiative et des responsabilités
- Dynamisme
- Sociabilité et sens du contact
- Argumenter ses décisions afin de convaincre
- Faire preuve de diplomatie
- Installer et développer un climat de confiance
La connaissance fonctionnelle et technique des applications institutionnelles de l’AP-HP serait un plus mais n’est pas impérative (Orbis, Glims, Phedra, PACS Care Stream, SAP, Chimio, Vocal Soft, etc.). Des connaissances techniques sur la cyber sécurité, linux, Windows sont attendues.
PRE-REQUIS
Au minimum : Bac+5 en informatique.
.
Niveau d'études minimum requis
- Niveau Niveau 7 Master/diplômes équivalents
- Spécialisation Informatique, traitement de l'information, réseau de transmission des données
À propos de l'offre
-
Des interventions, sur des opérations planifiées, ou en cas d'incident bloquant pour la continuité du service à fournir aux utilisateurs, peuvent nécessiter une présence avant 7h ou après 19h.
Titulaire ou Contractuel en CDI
Les + de l'AP-HP :
Possibilité de télétravail si le poste le permet ;
Remboursement partiel des transports en commun ou forfait mobilité ;
Accès au restaurant du personnel à tarifs avantageux ;
Un centre formation et de développement des compétences interne pour les formations management, les renforcement Métiers… ;
19 jours de RTT, en plus des 25 jours de congés ;
Une offre de sorties culturelles, de voyages, de centres de vacances pour les titulaires et CDD sur poste permanent (AGOSPAP), des réductions et des bons plans (HOPTISOINS) ;
Pour les enfants, crèches internes, voyages culturels, séjours linguistiques et possibilité de bénéficier du supplément familial de traitement. -
Selon les articles L 331 1 à L334 2 du code général de la fonction publique.
-
Vacant à partir du 13/10/2023
-
Responsable Sécurité des Systèmes d'Information - RSSI
