RESPONSABLE SECURITE DU SYSTEME D'INFORMATION (RSSI) H/F
Référence : 2024-1652117
- Fonction publique : Fonction publique Hospitalière
-
Employeur :
Centre Hospitalier Universitaire de la Martinique
CENTRE HOSPITALIER UNIVERSITAIRE DE MARTINIQUE - Localisation : CHU de Martinique
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Non renseigné
-
Rémunération (fourchette indicative pour les contractuels) Grille Indiciaire € brut/an
- Catégorie Catégorie A (cadre)
- Management Non renseigné
- Télétravail possible Non renseigné
Vos missions en quelques mots
Le Responsable Sécurité des Systèmes d'Information (RSSI) est chargé de de réaliser les missions et les activités suivantes:
Définir et mettre en œuvre la politique de sécurité des systèmes d'information (PSSI)
-Définit les objectifs et les besoins liés à la sécurité des systèmes d'information des établissements, en collaboration avec les acteurs concernés (direction générale, direction des systèmes d'information, direction des ressources humaines, direction qualité, représentants du personnel médical et soignant)
-Rédige la politique de sécurité des systèmes d'information et les procédures de sécurité associées en collaboration avec les acteurs concernés
-Met en œuvre la Politique de sécurité des systèmes d'information au sein de l'établissement, en assure les évolutions et les mises à jour.
-Met en place une organisation permettant d'assurer, dans la durée, la gouvernance de la sécurité du système d'information de l'établissement
Diagnostiquer et analyser les risques de la sécurité des systèmes d'information
-Choisit une méthode d'analyse de risques adaptée à la taille et à l'activité du GHT
-Evalue les risques sur la sécurité des systèmes d'information.
Choisir les mesures de sécurité et le plan de mise en œuvre
-Étudie les moyens permettant d'assurer la sécurité des systèmes d'information et leur bonne utilisation par les acteurs de l'établissement o --Après concertation avec le Directeur des système d'information et le Responsable Sécurité des Systèmes d'Information du GHT 972, propose à la direction générale de l'établissement, pour arbitrage, une liste de mesures de sécurité à mettre en œuvre, assure dans la durée, le suivi et l'évolution de ce plan d'action.
-Assure la maîtrise d'ouvrage de la mise en œuvre des mesures de sécurité (cette mission, selon que le type de mesure soit technique soit organisationnelle, peut être éventuellement partagée avec un responsable métier ou un membre de la Direction des systèmes d'information)
Sensibiliser, former et conseiller sur les enjeux de la sécurité des systèmes d'information
-Informe régulièrement et sensibilise la Direction générale sur les enjeux et les risques de la sécurité des systèmes d'information
-Conduit des actions de sensibilisation et de formation auprès des utilisateurs sur les enjeux de la sécurité des systèmes d'information
-Participe à la réalisation de la charte de sécurité des systèmes d'information du GHT et en assure la promotion auprès de l'ensemble des utilisateurs.
Auditer et contrôler l'application des règles de la PSSI
-Conduit régulièrement des audits de sécurité des systèmes d'information afin de vérifier la bonne application de la politique de sécurité par les acteurs de l'établissement
-Recense, surveille, gère et déclare les incidents de sécurité survenus au sein de l'établissements
-Vérifie l'intégration de la sécurité des systèmes d'information dans l'ensemble des projets de l'établissement
Profil recherché
Qualités attendues :
Curiosité intellectuelle, aptitude à s'interroger sur ses pratiques et être force de proposition
Sens de l'analyse et esprit de synthèse
Sens de l'écoute ;
Diplomatie, pondération et nuance en s'affirmant et assumant ses responsabilités
Méthode et organisation de travail ;
Compétences techniques et opérationnelles
Connaissance des concepts techniques des applications informatiques hospitalières, des réseaux informatiques et des mécanismes de sécurité ;
Connaissance des standards de sécurité ISO 2700x ;
Expérience dans le pilotage de projets organisationnels dans le milieu hospitalier ;
Connaissance juridique sur la sécurité des systèmes d'information, et particulièrement des textes régulant la santé
Notions sur la réglementation et les procédures des marchés publics (pour les établissements publics).
Habilitation « SECRET »
Compétences personnelles
Capacité à piloter et gérer des projets ;
Capacité à organiser et conduire le changement ;
Capacité à gérer des situations de crise ,
Capacité à animer des groupes de travail, sessions de sensibilisation et formation,
Bon relationnel et esprit de synthèse.
Méthodes / Procédures / protocoles / modes opératoires / consignes relatives à son domaine de compétence (MSSl)
Connaissances requises :
Description Niveau de connaissance
-Architecture SI métier et fonctionnelle (business Object, SQL Connaissances d'expert Windows serveur..)Connaissances d' expert
-Informatique, SI et veille technologique Connaissances opérationnelles
-Méthodes d'analyse des risques et normes liées à la sécurité Connaissances d' expert
-Méthode d'audit interne des SI Connaissances approfondies
-Procédures / protocoles / modes opératoires / consignes relatives à son domaine de compétence (MSS') Connaissances d'expert
-Produits et marché informatique et son évolution Connaissances approfondies
-Projet d'établissement (orientations stratégiques)Connaissances générales
-Règles liées à la protection des données Connaissances d'expert
-Sécurité informatique, sécurité des systèmes d'informations Connaissances d'expert
-Stratégie et Politique Sécurité de l'établissement (PSSI) Connaissances d'expert
Niveau d'études minimum requis
- Niveau Niveau 6 Licence/diplômes équivalents
Compétences attendues
Éléments de candidature
Documents à transmettre
Pour postuler à cette offre, l'envoi du CV et d'une lettre de motivation est obligatoire
Qui sommes-nous ?
Le CHU de Martinique est un établissement public de santé assurant une triple mission de Soins, d'Enseignement et de Recherche. Il répond aux besoins en soins de proximité de la population et assure également des missions spécifiques de santé publique ainsi que la prise en charge de pathologies lourdes ou compliquées.
Il est engagé dans une politique de coopération dans la Caraïbe visant à accueillir et assurer des soins à des patients en situation critique ou relevant de spécialités non disponibles dans les autres îles de la Caraïbe.
Par ailleurs, il participe à la formation et à l'enseignement des professionnels de santé, aidant au développement de l'offre interrégionale.
Le CHU de Martinique est un établissement multi-sites : le site Pierre Zobda Quitman 1, le site Pierre Zobda Quitman 2, le site Pierre Zobda Quitman 3, la Maison de la Femme, de la Mère et de l'Enfant, le Centre Emma Ventura, le site Albert Clarac (commune de Fort de France), le site Mangot-Vulcin (commune Le Lamentin) et le site Louis Domergue (commune de Trinité). Il sera prochainement l'établissement support du Groupement Hospitalier de Territoire (GHT) de Martinique qui regroupera l'ensemble des établissements publics de l'île.
Il se compose de Directions administratives et techniques, de pôles cliniques et médicotechniques qui prennent en charge des disciplines médicales, chirurgicales, obstétricales, gériatriques et gérontologiques, et de structures médico-sociales.
Descriptif du service
Rattachée à la « Direction des systèmes d'information, des organisations et du biomédical », la DSI couvre l'ensemble des métiers de l'informatique et comprend une cinquantaine de ressources placées sous l'autorité d'un directeur adjoint. Elle gère plusieurs salles machines, des dizaines de locaux techniques, plus de 450 serveurs, 3500 postes de travail ou encore plus de 200 applications maintenues en conditions opérationnelles autour d'un bus inter applicatif (EAI).
Le Responsable Sécurité des Systèmes d'Information (RSSI) conçoit et anime la démarche sécurité et confidentialité des systèmes d'information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards interne.
Lien(s) hiérarchique(s) :
Le chargé des applications informatiques est placé sous la responsabilité hiérarchique du Directeur général.
Lien(s) fonctionnel(s) :
RSSI du GHT de Martinique qui pilote la politique de sécurité sur le territoire.
Délégué à la protection des données
Relations professionnelles principales :
Directeur des systèmes d'information du CHUM
Utilisateurs du système d'information
Professionnels de la DSI
À propos de l'offre
-
Formation(s) permettant l'accès au poste et le maintien de l'employabilité dans le poste:
-Formation de niveau licence (ou master 2) avec une spécialisation complémentaire en sécurité des systèmes
-Cadre technique ayant une expérience avérée dans la conduite de projet en milieu hospitalier
-
Suite Description poste :
Assurer la veille technologique et prospective
-Suit les évolutions réglementaires et techniques afin de garantir l'adéquation de la PSSI avec ces évolutions.
Temps de travail:
-100%
-39h
-Travail de jour
-Repos fixes
-Télétravail
-
Vacant à partir du 08/05/2024
-
Responsable du système d'information « métier »
