Chargé de mission Cybersécurité de territoire (H/F)

💼 Offre d'emploi

Type de contrat

CDD - 36 Mois

Durée de travail

35H Autre (35H Autre)

Expérience

3 An(s) - sur le même type de poste

Salaire

Annuel de 80000.00 Euros sur 12 mois

Permis demandé

Aucune information

📍 Entreprise

Compétences nécessaires

• Concevoir un logiciel, un système d'informations, une application
• Concevoir et gérer un projet
• Évaluer le résultat de ses actions

Formations nécessaires

• Bac+5 et plus ou équivalents Exigé
  Sécurité informatique

Description de l'offre

L'ARS Occitanie souhaite accompagner les établissements de santé dans la sécurisation de leur système d'information, en proposant un programme de renfort RH pour une durée de 3 ans.
Ce dispositif s'inscrit dans un objectif de mutualisation, entre établissements, à l'échelle territoriale, et en complémentarité avec le GRADeS E-santé Occitanie.
Il doit permettre aux établissements de santé, notamment les plus éloignés du numérique, d'atteindre un niveau socle de sécurisation, et de s'inscrire dans les programmes proposés par le ministère de la santé et de la prévention (Programme CaRE notamment).

Le programme de renfort RH a pour objectif de permettre la sécurisation du système d'information des établissements de santé. Le niveau de sécurisation est évalué sur la base des données de l'Observatoire Permanent de la Sécurité des Systèmes d'Information des Établissements de Santé (OPSSIES).

La mission de la personne recrutée grâce à ce financement est de mettre en œuvre les objectifs de sécurisation du système d'information des établissements de santé du GHT Aude-Pyrénées dont la CH de Perpignan est établissement support.
Le poste à temps plein à recruter sera donc à mutualiser entre établissements et devra servir opérationnellement l'atteinte des objectifs précédemment définis, en complémentarité avec l'offre du centre régional de ressources cyber (CRRC) porté par le GRADeS e-santé Occitanie.
Il appartient aux établissements de recruter le profil (Expert cyber sécurité des systèmes d'information, Expert technique (réseau, système, Base de données,.), Exploitant technique (réseau, système, BDD, téléphonie, visio), RSSI à temps partagé.) correspondant le mieux à leurs besoins, compte tenu de la situation des établissements de santé concernés et de l'équipe déjà en place.
Le CSSI doit mettre en œuvre et animer la démarche sécurité et confidentialité des systèmes d'information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la PSSI validée par la direction de l'établissement support.

Le Groupement Hospitalier de Territoire (GHT) Aude-Pyrénées
Un GHT est un mode de coopération entre établissements publics de santé dont l'objectif est de garantir aux patients un meilleur accès aux soins en renforçant la coopération entre hôpitaux autour d'un Projet Médical Partagé.
Ce n'est pas un nouvel établissement, ni une fusion ; chaque hôpital garde son autonomie budgétaire et décisionnelle.

Le GHT Aude-Pyrénées est composé des établissements suivants :
Ø Perpignan
Ø Thuir
Ø Narbonne
Ø Prades
Ø Port La Nouvelle
Ø Lézignan-Corbières

Le Centre Hospitalier de Perpignan est désigné comme Établissement Support. L'Établissement Support est chargé d'assurer certaines fonctions pour le compte des autres : politique d'achats, formation, stratégie d'informatisation dont cybersécurité.
Il existe aujourd'hui un RSSI de GHT.

Finalité du poste
Le chargé de mission cybersécurité s'assure de la bonne application de la stratégie de sécurité des systèmes d'information par les services de la DSIO. Il veille à améliorer de manière continue la posture de sécurité de l'établissement.

Lieu(x) de travail :
Ø Déplacements réguliers dans les établissements du GHT.
Possibilité de télétravail
Temps de travail :Ø Temps plein Forfait jour cadre Droits à RTT : 19 Droits à CA : 25

Activités du poste
- Assister le RSSI dans l'exercice de ses responsabilités en matière de sécurité du SI
Contribuer à la définition de l'analyse des risques liés à la sécurité informatique et à la confidentialité des données, ainsi qu'au plan annuel d'amélioration de la sécurité. Réaliser la formalisation des documents associés.
- Contribuer à la définition des exigences de sécurité à prendre en compte dans chaque projet applicatif ou technique
- Élaborer les tableaux de bord sécurité incluant le reporting des incidents SSI de la DSI
- Tenir à jour la cartographie du SI de