RESPONSABLE SECURITE SYSTEME D'INFORMATION ET DPO

Missions et responsabilités RSSI de GHT :

Le Responsable Sécurité du Système d’Information assure les missions suivantes :

Définition de la Politique de Sécurité :

Définit les objectifs et les besoins liés aux SI (systèmes d’information) des établissements,

Rédige la PSSI et les procédures de sécurité associées,

Anime et fait évoluer la politique de sécurité des SI au vu des nouveaux enjeux des établissements,

Définit les normes et standards sécurité devant être mis en œuvre.

Gestion des risques :

Evalue les risques, les menaces et les conséquences,

Etudie les moyens assurant la sécurité et leur bonne utilisation,

Etablit le plan de prévention,

Valide les outils mis en œuvre et contribuant à la sécurité du SI.

Sensibilisation et formations aux enjeux de la sécurité du SI :

Elabore le plan de communication et de sensibilisation relatif à la sécurité du SI auprès des acteurs en collaboration avec les partenaires,

Elabore les supports de communication et assure la promotion auprès des acteurs.

Audit et contrôle :

Contrôle et garantit que les règles et principes de sécurité sont effectivement mises en œuvre par les acteurs (équipe SI et utilisateurs),

Conduit les audits de vulnérabilité SI des établissements,

Déclenche les cellules de crises en cas de sinistre sécurité SI,

Organise le suivi des évolutions réglementaires concernant la sécurité des SI.

Veille technologique et prospective :

Veille sur les évolutions nécessaires pour garantir la sécurité du SI dans son ensemble,

Entretient et développe des réseaux de professionnels sur le domaine.

Missions et responsabilités DPO de GHT :

Le Délégué à la Protection des Données (DPO) est garant de la conformité du GHT au RGPD et assure les missions suivantes :

Met et maintient les établissements du GHT en conformité du RGPD,

Est le point de contact privilégié de l’autorité de contrôle (la CNIL), avec laquelle, il coopère et communique en permanence,

Etablit et tient à jour le registre des traitements de données personnelles,

Evalue les risques inhérents aux traitements identifiés via une méthodologie d’analyse de risque sur la vie privée (« PIA »),

Informe, responsabilise et alerte si besoin, les responsables de traitements de leurs obligations et de tout risque encouru en cas de non-respect de ses recommandations,

Supervise les notifications de violation de