Responsable de la sécurité des systèmes d’information

Responsable de la sécurité des systèmes d’information

CDI; Détachement; Mutation

Positionnement dans l'organisation

En rattachement direct à la direction du centre hospitalier Universitaire, le responsable de la sécurité des systèmes d'information conçoit, anime et évalue la stratégie de sécurité et de confidentialité du Système d'Information Hospitalier (SIH). Il veille à la protection des données de santé hautement sensibles et garantit la résilience des outils informatiques face aux cyber menaces pour éviter toute paralysie des services d'urgence ou de soins.
Il s'appuie pour ses missions sur la réglementation externe (Directives du Ministère de la Santé, de l'ANS et de l'ANSSI) et sur les standards internes (PGSSI-S).

Relations hiérarchiques
Directeur Général du CHUG

Relations fonctionnelles
Interne : DSIHN du GHT, Agents de la DSIHN, DPO, DIM
Externe : ARS, Grades, fournisseurs et intervenants externes


Activités principales

1. Gouvernance et Conformité Sectorielle
Élaborer et faire évoluer la PGSSI-S (Politique Générale de Sécurité des Systèmes d'Information de Santé) en stricte conformité avec les directives du Ministère de la Santé, de l'ANS et de l'ANSSI.
Intégrer les obligations réglementaires majeures : directive NIS 2, RGPD, certification HAS (Haute Autorité de Santé), et les exigences des programmes nationaux (ex: programme CaRE).
Collaborer étroitement avec le Délégué à la Protection des Données (DPO) et le Médecin responsable du DIM (Département d'Information Médicale) pour le respect du secret médical.

2. Gestion des Risques et Sécurité Opérationnelle
Cartographier les risques du SIH et mener des audits réguliers.
Assurer la sécurisation des dispositifs biomédicaux connectés (scanners, respirateurs, pompes à insuline...), qui constituent des portes d'entrée critiques pour les attaquants.
Analyser les risques cyber sur les nouveaux projets applicatifs médicaux (analyse by design).
Évaluer la conformité et contrôler les accès des tiers (fournisseurs de logiciels métiers, maintenance biomédicale externe

3. Gestion des Incidents et Continuité d'Activité
Coordonner la réponse aux incidents cyber et piloter les cellules d'urgence.
Déclarer obligatoirement les incidents de sécurité graves sur la plateforme gouvernementale dédiée Cyberveille Santé (ANS/HFDS).
Concevoir, tester et mettre à jour le Plan Blanc Numérique, le Plan de Continuité d'Activité (PCA) et le Plan de Reprise d'Activité (PRA) pour préserver la prise en charge des patients.

4. Sensibilisation et Acculturation Hospitalière
En coordination avec le DPO, concevoir des programmes de formation adaptés aux contraintes du personnel soignant (médecins, infirmiers, aides-soignants soumis à de fortes gardes et urgences).
En coordination avec le DSIHN, rédiger et faire appliquer la Charte Informatique de l'établissement

Exigences du poste

1. Formation et expériences requises
Niveau 7 : Diplôme d'ingénieur, master spécialisée en sécurité informatique ou cyber sécurité.
Expérience probante de 3 à 5 ans minimum en sécurité informatique
Idéalement acquise dans le secteur de la santé, du service public ou d'Opérateurs d'Importance Vitale (OIV/OSE)

2. Compétences requises
Connaissances et compétences techniques
Maîtrise des référentiels de sécurité (ISO 27001, méthode EBIOS RM)
Connaissance fine de l'écosystème de santé
(DPI, serveurs de résultats, messageries sécurisées MSSanté)
Connaissance des architectures réseaux, pare-feu et supervision (EDR, SOC hospitalier)
Droit de la santé et protection des données (RGPD appliqué à la santé)

Savoir-faire
Auditer la sécurité informatique et évaluer les outils existants
Anticiper les risques juridiques liés à la sécurité du SI
Identifier, analyser, évaluer et prévenir les risques relevant de son domaine, définir les actions correctives/préventives
Traduire la stratégie en orientations, en plans d'actions et en moyens de réalisation
Argumenter et convaincre à la démarche sécurité
Travailler en équipe / en réseau

Savoir-être
Pédagogie (traduire la technique pour les soignants et la direction)
Force de conviction et diplomatie face aux arbitrages budgétaires
Rigueur, méthode et sens de l'organisation
Esprit d'analyse, de résolution de problèmes et de synthèse
Sang-froid et forte résistance au stress (gestion de crises majeures)
Réactivité face aux incidents et capacité à gérer les situations urgentes
Discrétion professionnelle (données de santé)

3. Critères d'évaluation du poste
Documentation SSI rédigées et à jour (PGSSI, PCA/PRA)
Conformité de l'établissement aux obligations règlementaires (Certification HAS, NIS2)
Professionnels de l'établissement sensibilisés aux risques SSI

Conditions de travail

Horaires
Repos fixes ou Repos variables Gardes Astreintes possibles
Temps de travail hebdomadaire : 39 heures par semaine (Forfait jour), Interventions de nuit possibles.
Les participations aux astreintes de week-end, jours fériés, et de nuit ne sont possibles qu'une fois que l'agent a été formé et a acquis assez d'expérience sur le SIH

Lieu de travail
CHU de la Guadeloupe (Belle Plaine).
Déplacements réguliers dans les établissements du GHT.

Matériel à disposition
Outils bureautiques

Centre Hospitalier Universitaire de la Guadeloupe
Route de Chauvel
97159 Pointe-à-Pitre

Voir la fiche de l’établissement