Responsable de la sécurité des systèmes d'information

Il s’appuie pour ses missions sur la réglementation externe (Directives du Ministère de la Santé, de l’ANS et de l’ANSSI) et sur les standards internes (PGSSI-S).

Relations hiérarchiques Directeur Général du CHUG

Relations fonctionnelles Interne : DSIHN du GHT, Agents de la DSIHN, DPO, DIM Externe : ARS, Grades, fournisseurs et intervenants externes

Activités principales

1. Gouvernance et Conformité Sectorielle Élaborer et faire évoluer la PGSSI-S (Politique Générale de Sécurité des Systèmes d’Information de Santé) en stricte conformité avec les directives du Ministère de la Santé, de l’ANS et de l’ANSSI. Intégrer les obligations réglementaires majeures : directive NIS 2, RGPD, certification HAS (Haute Autorité de Santé), et les exigences des programmes nationaux (ex: programme CaRE). Collaborer étroitement avec le Délégué à la Protection des Données (DPO) et le Médecin responsable du DIM (Département d’Information Médicale) pour le respect du secret médical.

2. Gestion des Risques et Sécurité Opérationnelle Cartographier les risques du SIH et mener des audits réguliers. Assurer la sécurisation des dispositifs biomédicaux connectés (scanners, respirateurs, pompes à insuline…), qui constituent des portes d’entrée critiques pour les attaquants. Analyser les risques cyber sur les nouveaux projets applicatifs médicaux (analyse by design). Évaluer la conformité et contrôler les accès des tiers (fournisseurs de logiciels métiers, maintenance biomédicale externe

3. Gestion des Incidents et Continuité d’Activité Coordonner la réponse aux incidents cyber et piloter les cellules d’urgence. Déclarer obligatoirement les incidents de sécurité graves sur la plateforme gouvernementale dédiée Cyberveille Santé (ANS/HFDS). Concevoir, tester et mettre à jour le Plan Blanc Numérique, le Plan de Continuité d’Activité (PCA) et le Plan de Reprise d’Activité (PRA) pour préserver la prise en charge des patients.

4. Sensibilisation et Acculturation Hospitalière En coordination avec le DPO, concevoir des programmes de formation adaptés aux contraintes du personnel soignant (médecins, infirmiers, aides-soignants soumis à de fortes gardes et urgences). En coordination avec le DSIHN, rédiger et faire appliquer la Charte Informatique de l’établissement

1. Formation et expériences requises Niveau 7 : Diplôme d’ingénieur, master spécialisée en sécurité informatique ou cyber sécurité. Expérience probante de 3 à 5 ans minimum en sécurité informatique Idéalement acquise dans le secteur de la santé, du service public ou d’Opérateurs d’Importance Vitale (OIV/OSE), Maîtrise des référentiels de sécurité (ISO 27001, méthode EBIOS RM) Connaissance fine de l’écosystème de santé (DPI, serveurs de résultats, messageries sécurisées MSSanté) Connaissance des architectures réseaux, pare-feu et supervision (EDR, SOC hospitalier) Droit de la santé et protection des données (RGPD appliqué à la santé)

Savoir-faire Auditer la sécurité informatique et évaluer les outils existants Anticiper les risques juridiques liés à la sécurité du SI Identifier, analyser, évaluer et prévenir les risques relevant de son domaine, définir les actions correctives/préventives Traduire la stratégie en orientations, en plans d’actions et en moyens de réalisation Argumenter et convaincre à la démarche sécurité Travailler en équipe / en réseau

Savoir-être Pédagogie (traduire la technique pour les soignants et la direction) Force de conviction et diplomatie face aux arbitrages budgétaires Rigueur, méthode et sens de l’organisation Esprit d’analyse, de résolution de problèmes et de synthèse Sang-froid et forte résistance au stress (gestion de crises majeures) Réactivité face aux incidents et capacité à gérer les situations urgentes Discrétion professionnelle (données de santé)

1. Critères d’évaluation du poste Documentation SSI rédigées et à jour (PGSSI, PCA/PRA) Conformité de l’établissement aux obligations règlementaires (Certification HAS, NIS2) Professionnels de l’établissement sensibilisés aux risques SSI

Repos fixes ou Repos variables Gardes Astreintes possibles Temps de travail hebdomadaire : 39 heures par semaine (Forfait jour), Interventions de nuit possibles. Les participations aux astreintes de week-end, jours fériés, et de nuit ne sont possibles qu’une fois que l’agent a été formé et a acquis assez d’expérience sur le SIH

Lieu de travail CHU de la Guadeloupe (Belle Plaine). Déplacements réguliers dans les établissements du GHT.

Matériel à disposition Outils bureautiques

CDI; Détachement; Mutation Descriptif Positionnement dans l’organisation

En rattachement direct à la direction du centre hospitalier Universitaire, le responsable de la sécurité des systèmes d’information conçoit, anime et évalue la stratégie de sécurité et de confidentialité du Système d’Information Hospitalier (SIH). Il veille à la protection des données de santé hautement sensibles et garantit la résilience des outils informatiques face aux cyber menaces pour éviter toute paralysie des services d’urgence ou de soins., Centre Hospitalier Universitaire de la Guadeloupe