responsable securite des systeme d'information et delegue a la protection des donnees

Le CH Charles perrens recrute dès que possible un/e responsable de la sécurité des systèmes d'information et délégué à la protection des données en CDI à temps plein.

Mission générale du poste :

Responsable de la Sécurité du Système d'Information (RSSI) et Délégué(e) à la Protection des Données (DPO).

Activités principales en tant que RSSI :

Définir la politique de sécurité du système d'information

- Définit les objectifs et les besoins liés à la sécurité des systèmes d'information des établissements, en collaboration avec les acteurs concernés ;

- Étudie les moyens permettant d'assurer la sécurité des systèmes d'information et leur bonne utilisation par les acteurs du CHCP ;

- Rédige et met en œuvre la politique de sécurité du système d'information (PSSI) sur l'établissement ;

- Présente / Promeut la PSSI aux différentes instances de l'établissement ;

Auditer et contrôler l'application des règles de la politique de sécurité des systèmes d'information

- Conduit régulièrement des audits de sécurité des systèmes d'information afin de vérifier la bonne application de la politique de sécurité par les acteurs de l'établissement ;

- Surveille et gère les incidents de sécurité survenus au sein de l'établissement ;

- Vérifie l'intégration de la sécurité des systèmes d'information dans l'ensemble des projets des établissements parties au GHT.

Diagnostiquer et analyser les risques relatifs à la sécurité des systèmes d'information

- Choisit une méthode d'analyse des risques adaptée à la taille et à l'activité du CHCP ;

- Évalue les risques sur la sécurité des systèmes d'information ;

- Réalise une analyse des risques SI pour tout nouveau projet.

Sensibiliser, former et conseiller sur les enjeux de la sécurité des systèmes d'information

- Conduit des actions de sensibilisation et de formation auprès des utilisateurs sur les enjeux de la sécurité des SI.

Assurer le suivi et piloter les exigences SSI présentes au sein des démarches d'amélioration continue

- Réalise un plan d'actions en lien avec les parties prenantes afin de répondre aux différentes exigences ;

- Propose et rédige les procédures ;

- Assure le suivi pendant les périodes d'audit.

- S'assure que la sécurité du SI est conforme aux attendus du volet numérique de la certification HAS.

Maintenir à jour et diffuser la charte du système d'information

- Maintient à jour la charte formalisant les règles d'accès et d'usage du système d'information, en particulier pour les applications gérant des informations de santé à caractère personnel ;

- S'assure de la diffusion de la charte au personnel, aux prestataires et aux fournisseurs.

Assurer une veille technologique et prospective

- Suit les évolutions réglementaires et techniques afin de garantir l'adéquation de la politique de sécurité des systèmes d'information avec ces évolutions.

Contribuer à la mise en œuvre de certaines solutions techniques

Activités principales en tant que DPO

La mission principale d'un(e) DPO est de s'assurer que l'établissements soit en conformité avec le règlement général sur la protection des données (RGPD), sur les volets sanitaire et recherche.

Préparer les établissements à la mise en conformité selon les 5 étapes préconisées par la CNIL

- Cartographier les traitements de données personnelles et maintenir à jour le registre des traitements ;

- Prioriser les actions à mener en fonction des risques que font peser les traitements sur les droits et les libertés des personnes concernées ;

- Réaliser des analyses d'impact ;

- Organiser le processus interne ;

- Documenter la conformité.

Réaliser des audits et contrôles du respect du règlement et du droit national en matière de protection des données

- Mener toute action permettant de juger du degré de conformité de l'établissement ;

- Mettre en évidence les éventuelles non-conformités (gravité, impacts possibles pour les personnes concernées, origine, responsabilité, etc.) ;

- Vérifier le respect du cadre légal ou la bonne application de procédures, méthodes ou consignes relatives à la protection des données personnelles ;

- Porter conseil auprès des directions métiers concernées et, si besoin, auprès du Responsable de traitement, ainsi qu'auprès des prestataires et sous-traitants prenant part aux traitements décidés par le responsable de traitement ; - Traiter les réclamations de personnes concernées par les traitements pour lesquels il a été désigné et veille au strict respect du droit des personnes.

Réaliser des actions permanentes

- Informer et sensibiliser,

- Apporter des recommandations lors de la mise en œuvre d'un nouveau traitement ou la modification substantielle d'un traitement en cours ;

- Réaliser un rapport annuel ;

- Interagir avec l'autorité de contrôle.

Diplôme et/ou qualification :

- BAC + 5

- Expérience dans le domaine de la sécurité des SI

- Une expérience en tant que DPO serait appréciée

Connaissances :

- Normes ISO 2700X

- Sécurité des systèmes d'information

- Solutions techniques liées à la sécurité d'un SI

- Loi Informatique et Libertés

- RGPD

Savoir être :

- Capacité à faire adhérer les acteurs à une démarche qualité

- Qualités relationnelles et aptitude à communiquer, à l'écrit comme à l'oral, qualités d'écoute

- Capacités pédagogiques et aptitude à adapter son discours à son interlocuteur et au contexte

- Aptitude à gérer les priorités et l'urgence, réactivité, résistance au stress, disponibilité et flexibilité

- Capacité à anticiper, créativité et force de proposition, ouverture d'esprit et curiosité intellectuelle

- Esprit d'analyse, logique et rigueur, capacités de synthèse

- Sens de la discrétion et de la confidentialité

- Autonomie et sens des responsabilités

Savoir-faire :

- Conduite d'analyse des risques

- Veille informationnelle / Capacité à rechercher une information

Pour valider votre candidature, nous vous demandons de fournir les éléments suivants, vous devrez télécharger les pièces demandées directement lors de votre inscription.

Toute candidature incomplète ne sera pas traitée par nos services.

Document(s) :

• Curriculum Vitæ
• Lettre de motivation