Responsable Sécurité des Systèmes d'Information RSSI H/F - 13

La Direction des Services Numériques

L'équipe de la direction des services numériques est composée de 160 collaborateurs. Elle élabore et met en oeuvre une feuille de route dans le domaine stratégique du numérique, au service de l'innovation médicale et organisationnelle, de la gestion et de la valorisation des données, du parcours patient, de la digitalisation des fonctions supports et de la sécurisation des systèmes d'information.

Elle couvre l'ensemble des métiers de l'informatique et est intimement associée aux projets de l'établissement. Elle est certifiée ISO 9001, ISO 27001 et HDS (Hébergeur de Données de Santé).

Elle gère 3 salles machines, 225 locaux techniques, plus de 250 serveurs physiques et plus de 1 000 serveurs virtuels, 10 000 postes de travail, 4 000 imprimantes.

Sur la base de cette infrastructure technique, près de 400 applications médicales ou non médicales sont maintenues en conditions opérationnelles autour d'un bus inter applicatif (EAI).Garant(e) de la sécurité, de la confidentialité, de l'intégrité et de la disponibilité des systèmes d'information de l'AP-HM et du GHT « Hôpitaux de Provence », vous jouez un rôle clé dans un environnement hospitalier complexe et en pleine modernisation.

Ce poste stratégique vous offre l'opportunité de piloter la politique SSI et d'animer une équipe experte au coeur des enjeux de cybersécurité et de continuité d'activité.

Vos missions

Sécurité (AP-HM et GHT)

- Vous définissez et mettez en oeuvre la politique de sécurité des systèmes d'information (PSSI) de l'APHM et du GHT, en cohérence avec la réglementation en vigueur (PGSSI-S, RGPD, HDS) et les exigences particulières liées aux services critiques.
- Vous réalisez ou organisez des audits de sécurité, des analyses de risques et les plans d'action associés
- Vous animez l'équipe SSI de l'AP-HM, composée de 3 RSSI adjoints et de 2 chefs et cheffes de projets SSI du GHT.
- Vous supervisez les plans de secours, de sauvegarde et de continuité d'activité.
- Vous élaborez et maintenez les procédures de gestion de crise liées à la sécurité des systèmes d'information.
- Vous mettez en place des exercices de simulation de crise (cyberattaque, indisponibilité de service critique, etc.) afin d'évaluer la réactivité des équipes et d'améliorer les dispositifs existants.
- Vous participez à la sensibilisation des directions et des métiers à la gestion des situations de crise numérique.
- Vous assurez la veille réglementaire et technologique.
- Vous veillez à l'application des normes, standards, procédures et outils liés à la sécurité.
- Vous sensibilisez les utilisateur(rice)s aux enjeux de sécurité (sauvegarde, virus, confidentialité, etc.).
- Vous veillez à la prise en compte des exigences de sécurité dans les démarches d'achat.

Système de management (AP-HM)

- Vous traitez les incidents et dysfonctionnements liés à la sécurité du système d'information, en lien avec les expert(e)s de la DSN (réseau, sécurité opérationnelle, système, etc.).
- Vous pilotez et maintenez le système de management de la DSN en lien avec la certification ISO 9001.
- Vous veillez à l'intégration des exigences de sécurité dans le système de management et à la cohérence entre les démarches qualité et sécurité dans les projets numériques.
- Vous réalisez ou coordonnez les audits qualité internes et externes, et assurez le suivi des plans d'actions correctifs.
- Vous contribuez à l'amélioration continue des processus en lien avec la sécurité et la qualité.
- Vous garantissez la cohérence entre les démarches qualité et sécurité dans les projets numériques.