Chargé de Mission Régional Cybersécurité

L’action du Groupement d’Intérêt Public e-santé Centre - Val de Loire s’inscrit dans une politique d’intérêt général au service de la modernisation du système de santé grâce à la transformation numérique dans les champs du sanitaire, du médico-social, de la médecine de ville et, en tant que de besoin, du social. Le GIP appartient au collège des GRADeS (Groupements Régionaux d’Appui au Développement de la e-Santé).

Le GIP Centre - Val de Loire e-santéest Maître d’Ouvrage Opérationnel pour les Systèmes d’Information de Santé de la région Centre-Val de Loire. Dans ce cadre, il:

- Contribue à l’élaboration de la stratégie régionale e-santé ;
- Conduit les projets de la stratégie régionale et les projets que ses membres lui confient ;
- Conduit d’autres projets en lien avec les acteurs nationaux ou régionaux ;
- Veille à sécurité, interopérabilité, urbanisation à l’échelle régionale ;
- Anime, fédère et coordonne les acteurs de la région autour de la stratégie régionale;
- Promeut l’usage des services numériques en santé dans les territoires ;
- Apporte son expertise aux acteurs régionaux.

**CONTEXTE**

Les établissements de santé ont été ces dernières années la cible de nombreux actes de cyber-malveillance avec des conséquences majeures impactant la sécurité et la qualité de prise en charge des patients. En réponse, le programme CaRE (Cybersécurité Accélération et Résilience des Établissements), objectif prioritaire de la feuille de route du numérique en santé, ce programme a pour objectif d’accélérer la mise à niveau des systèmes d’information face à l’état de la menace cyber et à renforcer durablement la résilience des établissements de santé (ES) et des établissements sociaux et médico-sociaux (ESMS).

En tant que chargé de missions régional cybersécurité, vous aurez pour rôle de participer à la mise en œuvre des objectifs du CRRC - Centre de Ressources Régional Cybersécurité dans le cadre du programme CaRE.

Dans le cadre de ce programme, vous êtes rattaché au Responsable du CRRC et intégré dans une équipe de 4 personnes (à terme), dédiées à la cybersécurité et à la protection des données.

Vous serez en contact avec les acteurs de la santé (hôpitaux, établissements médico-sociaux, Professionnels libéraux ). Vous les accompagnerez dans leur démarche de sécurisation de leurs systèmes d’information.

**MISSIONS PRINCIPALES**
- Contribuer à l’animation de la communauté régionale des acteurs de la SSI et de la protection des données ;
- Soutenir les ES/ESMS dans l’atteinte des objectifs des différents domaines du programme CaRE ;
- Participer aux actions de sensibilisation des professionnels de santé à la cybersécurité via des campagnes de e-learning et la réalisation de tests de phishing;
- Réaliser des diagnostics de maturité en cybersécurité auprès des acteurs de santé de la région et participer à la définition, construction, formalisation et suivi de leur plan d’actions associés ;
- Accompagner les établissements pour la réalisation de leurs exercices de crise cyber et du PCRA ;
- Accompagner les structures de santé dans le choix de solutions et de prestations de cybersécurité ;
- Participer à des groupes de travail nationaux et inter-régionaux ;
- Contribuer à la réalisation d’une veille technologique et règlementaire en matière de cybersécurité et de protection des données.

Les activités décrites ne sont pas exhaustives et pourront évoluer en fonction de l’évolution des objectifs.

**RELATIONS HIERARCHIQUES**

Le chargé de mission est placé(e) sous l’autorité hiérarchique du Responsable du Centre Régional de Ressources Cybersécurité - CRRC

**RELATIONS FONCTIONNELLES**
- _Relations internes principales_ : Equipe SSI/RGPD, Directeurs et chefs de projets, ensemble de l’équipe
- _Relations externes principales_ : Acteurs de santé de la région, RSSI, DPO, Directions des SI des établissements, prestataires, ARS, instances nationales (ANSSI, ANS)

**SAVOIR-FAIRE**
- Bonnes connaissances des concepts réglementaires de la sécurité des systèmes d’information
- Capacité à gérer des situations de crise
- Connaissance de l’architecture d’un système d’information
- Connaissances en conduite de projets
- Accompagnement du changement
- Proposition d’axes pour améliorer les actions existantes
- Notions sur la réglementation et procédures des marchés publics

**SAVOIR - ÊTRE**
- Capacité à travailler en équipe, sociabilité
- Capacité d’écoute, d’adaptation, de pédagogie
- Capacité d’alerte, de transparence et partage d’information
- Rigueur, autonomie et responsabilité professionnelle, impartialité
- Respect de la hiérarchie
- Dynamisme, force de proposition
- Capacité rédactionnelle
- Organisation de travail structurée
- Aisance à l’oral, capacité à organiser et animer