> Markdown version of [/jobs/ext/4101630-responsable-de-la-securite-des-systemes-d-information](https://www.wearedevelopers.com/jobs/ext/4101630-responsable-de-la-securite-des-systemes-d-information). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Responsable de la sécurité des systèmes d'information

- **Company:** Centre Hospitalier Universitaire de la Guadeloupe
- **Location:** Pointe-à-Pitre, France
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Business Software, Cyber Security, Information Technology
- **Published:** October 30, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=008ef211fef71d45

## About the Role

1. Formation et expériences requises
Niveau 7 : Diplôme d'ingénieur, master spécialisée en sécurité informatique ou cyber sécurité.
Expérience probante de 3 à 5 ans minimum en sécurité informatique
Idéalement acquise dans le secteur de la santé, du service public ou d'Opérateurs d'Importance Vitale (OIV/OSE), Maîtrise des référentiels de sécurité (ISO 27001, méthode EBIOS RM)
Connaissance fine de l'écosystème de santé
(DPI, serveurs de résultats, messageries sécurisées MSSanté)
Connaissance des architectures réseaux, pare-feu et supervision (EDR, SOC hospitalier)
Droit de la santé et protection des données (RGPD appliqué à la santé)

Savoir-faire
Auditer la sécurité informatique et évaluer les outils existants
Anticiper les risques juridiques liés à la sécurité du SI
Identifier, analyser, évaluer et prévenir les risques relevant de son domaine, définir les actions correctives/préventives
Traduire la stratégie en orientations, en plans d'actions et en moyens de réalisation
Argumenter et convaincre à la démarche sécurité
Travailler en équipe / en réseau

Savoir-être
Pédagogie (traduire la technique pour les soignants et la direction)
Force de conviction et diplomatie face aux arbitrages budgétaires
Rigueur, méthode et sens de l'organisation
Esprit d'analyse, de résolution de problèmes et de synthèse
Sang-froid et forte résistance au stress (gestion de crises majeures)
Réactivité face aux incidents et capacité à gérer les situations urgentes
Discrétion professionnelle (données de santé)

 3. Critères d'évaluation du poste
Documentation SSI rédigées et à jour (PGSSI, PCA/PRA)
Conformité de l'établissement aux obligations règlementaires (Certification HAS, NIS2)
Professionnels de l'établissement sensibilisés aux risques SSI

## Description

Il s'appuie pour ses missions sur la réglementation externe (Directives du Ministère de la Santé, de l'ANS et de l'ANSSI) et sur les standards internes (PGSSI-S).

Relations hiérarchiques
Directeur Général du CHUG

Relations fonctionnelles
Interne : DSIHN du GHT, Agents de la DSIHN, DPO, DIM
Externe : ARS, Grades, fournisseurs et intervenants externes

Activités principales

 1. Gouvernance et Conformité Sectorielle
Élaborer et faire évoluer la PGSSI-S (Politique Générale de Sécurité des Systèmes d'Information de Santé) en stricte conformité avec les directives du Ministère de la Santé, de l'ANS et de l'ANSSI.
Intégrer les obligations réglementaires majeures : directive NIS 2, RGPD, certification HAS (Haute Autorité de Santé), et les exigences des programmes nationaux (ex: programme CaRE).
Collaborer étroitement avec le Délégué à la Protection des Données (DPO) et le Médecin responsable du DIM (Département d'Information Médicale) pour le respect du secret médical.

 2. Gestion des Risques et Sécurité Opérationnelle
Cartographier les risques du SIH et mener des audits réguliers.
Assurer la sécurisation des dispositifs biomédicaux connectés (scanners, respirateurs, pompes à insuline...), qui constituent des portes d'entrée critiques pour les attaquants.
Analyser les risques cyber sur les nouveaux projets applicatifs médicaux (analyse by design).
Évaluer la conformité et contrôler les accès des tiers (fournisseurs de logiciels métiers, maintenance biomédicale externe

 3. Gestion des Incidents et Continuité d'Activité
Coordonner la réponse aux incidents cyber et piloter les cellules d'urgence.
Déclarer obligatoirement les incidents de sécurité graves sur la plateforme gouvernementale dédiée Cyberveille Santé (ANS/HFDS).
Concevoir, tester et mettre à jour le Plan Blanc Numérique, le Plan de Continuité d'Activité (PCA) et le Plan de Reprise d'Activité (PRA) pour préserver la prise en charge des patients.

 4. Sensibilisation et Acculturation Hospitalière
En coordination avec le DPO, concevoir des programmes de formation adaptés aux contraintes du personnel soignant (médecins, infirmiers, aides-soignants soumis à de fortes gardes et urgences).
En coordination avec le DSIHN, rédiger et faire appliquer la Charte Informatique de l'établissement