Description du poste
Responsable de la sécurité des systèmes d'information & DPO du GHT Sud Val d'Oise (CH Victor Dupouy - Argenteuil, CH Simone Veil - Eaubonne et Hopital du Parc - Taverny) :
Fonction DPO / RGPD :
- Informer et sensibiliser, diffuser une culture « Informatique et Libertés »
- Veiller au respect du cadre légal
- Informer et responsabiliser, alerter si besoin, son responsable de traitement
- Analyser, investiguer, auditer, contrôler ;
- Établir et maintenir une documentation au titre de « l’Accountability » ;
- Assurer la médiation avec les personnes concernées ;
- Présenter un rapport annuel à son responsable de traitements ;
- Interagir avec l’autorité de contrôle ;
Fonction RSSI :
- Réaliser des audits du système de sécurité ;
- Analyser les risques et les dysfonctionnements, les marges d’amélioration des systèmes de sécurité ;
- Définir et faire évoluer la politique de sécurité des systèmes d'information du Groupe (PGSSI) ;
- Etablir un plan de prévention des risques informatiques et participer à la constitution du plan de continuité d’activité (PCA/PRA) et du plan de continuité informatique (PCI/PRI);
- Définir et piloter, en accord avec la DSIT, la supervision de sécurité du système d’information ;
- Définir ou faire évoluer les mesures et les normes de sécurité (charte), en cohérence avec la nature de l’activité des établissements et leurs expositions aux risques informatiques (nomadisme, BYOD (Bring your own device), transferts de données médicales, usages de l’IA …) ;
- Participer au choix des dispositifs techniques les plus appropriés aux besoins des établissements (firewall, programmes de back up, cryptographie, authentification…) ;
- Participer à la définition et au contrôle de la gestion des habilitations ;
- Participer au comité des risques
- Intégrer les normes et objectifs sectoriels au sein du schéma directeur
- Être le correspondant et représenter le GHT dans toutes les instances régionales & nationales qui traitent de ce sujet (ANSSI, Cert Santé, Sesan , HAS, etc.)
Autres détails
Profil recherché
Etudes, diplômes, expériences professionnelles (prérequis) :
- Formation : Le (la) candidat(e) aura suivi une formation RGPD et sécurité des SI, de niveau Ingénieur / Master 2
minimum. Il disposera d'une expérience d'au moins 10 ans en tant que Responsable sécurité des systèmes
d’information.
- Savoir-faire requis : Le (la) candidat(e) disposera d’une forte capacitée d'analyse ainsi que de bonnes qualités
relationnelles et rédactionnelles, lui permettant un management actif et efficient des collaborateurs sous sa
responsabilité.
Il (elle) aura une très bonne connaissance technique des systèmes d’information afin d'être force de proposition
dans le cadre des projets du GHT ainsi qu'une bonne vision de la sécurités applicative et technique des systèmes.
Le candidat aura si possible l'expérience de systèmes d'information de santé.
A ce titre, le (la) candidat(e) partagera ses connaissances avec la Direction des Systèmes d’Information pour
permettre à la l'organisation de renforcer sa compétence de gestion de projets en tout circonstance.
Le (la) responsable aura également une bonne capacité de négociation afin de participer tant aux projets
d'acquisition de solutions qu'aux problématiques d'arbitrage de projets.
Le (la) responsable contribuera également à la documentation du système d’information technique.
- Savoir-être: Le (la) candidat(e) disposera d'une forte capacité de conviction et de leadership afin de maitriser les
projets en quantité et qualité, tout autant que de motiver et gérer les équipes sous sa responsabilité ou non, ou
de communiquer aux instances auxquelles il devra rendre compte.
Description de l'établissement
Etablissement support du groupement hospitalier de territoire Sud Val-D'oise Nord Hauts-de-Seine, le centre hospitalier d'Argenteuil dispose de 645 lits d'hospitalisation complète et 151 places d'hospitalisation de jour de MCO, psychiatrie, Soins de Longue Durée et Soins de Suite et Réadaptation.
Fort de ses 2 600 professionnels de santé engagés au quotidien dont 2250 agents non-médicaux exerçant 124 métiers différents, l'établissement se distingue par une activité non programmée élevée, une maternité de niveau 3, une offre médicale et chirurgicale, une filière complète de cancérologie ainsi qu'un plateau technique important. Ces caractéristiques font du CHA un établissement dynamique en Île-de-France.