Chef de projet Cybersécurité – Identité numérique et contrôle interne F/H

Métier Chefferie de Projet
- MOA Type de contrat Titulaire ou CDD Rémunération 46 000
- 72 000 brut annuel, selon profil (fourchette indicative pour contractuel) Présentation du service Le pôle sécurité du système d’information (SSI), en charge de la sécurité des systèmes d’information au sein de l’AP-HP. Il assure le pilotage des processus « Sécurité » et « Risques ». Il est garant du respect de la politique générale de sécurité de l’information de l’AP-HP (PGSI). À ce titre, il assure la gouvernance et le pilotage de la sécurité de l’information à l’échelle de l’AP-HP, l’identification des risques majeurs de sécurité et transverses à l’AP-HP ainsi que le développement d’une politique d’audit et de contrôle interne en matière de sécurité. Il assure également la gestion des risques pour la DSN. Le pôle SSI est structuré autour de 4 domaines pour un effectif total de 25 personnes : 1. La SEnsibilisation, la REsilience Numérique, et l’InTEgration de la sécurité dans les projets SI (SERENITE) avec 6 agents, 2. La Gestion des Accès et des Identités pour l’AP-HP (GAIAP) avec 9 agents, 3. La Sécurité Opérationnelle (SECOP) avec 6 agents, 4. La gestion des Audits, Risques, Gouvernance & Organisation du pôle Sécurité (ARGOS) avec 2 agents. Vos missions Au sein du pôle SSI de l’AP-HP, vous intervenez sur deux domaines prioritaires : la certification des comptes et la sécurisation des authentifications. Vos missions Piloter le volet numérique de la certification des comptes Chaque année, l’AP-HP fait l’objet d’un audit externe de certification des comptes, comportant un volet numérique sur les contrôles internes du système d’information. Vous serez chargé de :
- Piloter le cycle annuel du volet numérique de l’audit, en coordonnant les acteurs et en définissant l’organisation, les responsabilités et le calendrier
- Préparer et animer les comités de suivi avec la Direction des finances et, le cas échéant, les commissaires aux comptes
- Suivre les actions, identifier les blocages et organiser les escalades nécessaires
- Organiser des ateliers opérationnels sur les extractions, le traitement des données, la documentation et l’automatisation
- Piloter, avec la Direction des finances, l’amélioration de la supervision des interfaces financières : seuils d’alerte, identification, traitement et traçabilité des rejets, afin de réduire puis supprimer les contrôles compensatoires. Piloter des projets de sécurisation de l’identité numérique L’AP-HP renforce la sécurité de l’authentification de ses professionnels, notamment pour l’accès au dossier patient informatisé et aux systèmes sensibles. Dans le cadre du programme national Hospiconnect, vous contribuerez au déploiement de l’authentification multifacteur et au développement de l’identité numérique. Vous serez notamment amené à :
- Piloter les actions du pôle SSI dans le cadre d’Hospiconnect, notamment l’auto-homologation au regard du référentiel sur l’identification électronique et la certification comme fournisseur d’identité tiers Pro Santé Connect
- Contribuer à la contractualisation avec l’Assurance Maladie autour du mode d’authentification « Air Simplifié »
- Contribuer à l’étude sur les futures cartes et supports d’identité professionnelle dans le cadre du projet SESAME
- Contribuer à la mise en œuvre de l’authentification à deux facteurs (2FA) sur les DPI Orbis et Domilink, via Citrix (FAS) et/ou les mécanismes d’intégration applicative (OIDC)
- Cadrer les pilotes dans les services cliniques, accompagner les expérimentations et formaliser les bilans
- Définir les actions nécessaires à la généralisation de l’authentification multifacteur Travailler au cœur de l’écosystème SSI de l’AP-HP
- Collaborer avec le pôle SSI, les autres pôles de la DSN, les directions métiers et financières, les établissements et les partenaires externes
- Coordonner des acteurs aux profils variés et favoriser une approche commune des enjeux de sécurité
- Contribuer à la mise en œuvre de la stratégie de sécurité de l’AP-HP et à sa conformité avec les exigences nationales
- Assurer le suivi, la documentation et la communication de l’avancement auprès des instances concernées.

Profil recherché
Niveau d'étude : BAC + 5 (numérique ou équivalent) Niveau d'

expérience:
- 3 à 5 ans d'expérience dans la conduite de projets SI, de cybersécurité ou de transformation numérique
- Une expérience dans un établissement de santé, un CHU ou une structure publique est appréciée
- Une expérience sur des sujets d'authentification, d'IAM, de gestion des identités ou de conformité (audits, certification, RGPD, ISO 27001, HDS...) est appréciée Compétences requises
- Pilotage de projets complexes, avec capacité de formalisation et d'entrainement d'un collectif
- Expérience en audit, conformité ou certification
- Connaissance des enjeux d'identité numérique (gestion des identités et des accès (MFA, IAM, etc.), intégration de solutions d'authentification (SSO, fédération d