Missions:

Déployer et animer la démarche sécurité et confidentialité des systèmes d'information (matériels, données et logiciels) du CHU d'Angers, en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes en lien avec le RSSI (Responsable Sécurité du Système d'Information) du GHT49.

Activités:

Les activités ci-dessous représentent les attentes du CHU d'Angers envers le futur Ingénieur SSI dans le cadre d'une mission de RSSI adjoint même si elles recoupent des actions déjà réalisées ou en cours de réalisation.

o Mise en oeuvre de la Politique de sécurité des systèmes d'information:

- Met en oeuvre la Politique de sécurité des systèmes d'information au sein de l'établissement de santé, en assure les évolutions et les mises à jour ;

- Appuie et participe à l'organisation permettant d'assurer, dans la durée, la gouvernance de la sécurité du système d'information de l'établissement.

o Anime un Centre Opérationnel de la Sécurité (COS/SOC) des systèmes d'information du GHT49 :

-         Participe à la construction d'un service et des processus SOC pour le CHU d'Angers et les établissements du GHT49 ;

-         Suit les processus définis du COS incluant la détection et la gestion des incidents de sécurité, la gestion des vulnérabilités et la gestion de la sécurité opérationnelle sous le pilotage du RSSI en lien avec les ressources mises à dispositions (techniques et humaines)

·      Pilote la démarche d'analyse des risques de la sécurité des systèmes d'information :

-         Déploie le processus existant d'analyse de risques défini et adapté à la taille et à l'activité des projets et de l'établissement ;

-         Consolide une cartographie des risques sur la sécurité des systèmes d'information et différents plans de traitements des risques définis.

·      Choix des mesures de sécurité et plan de mise en oeuvre :

-         Etudie les moyens permettant d'assurer la sécurité des systèmes d'information et leur bonne utilisation par les acteurs de l'établissement ;

-         Propose au RSSI et à la direction pour arbitrage une liste de mesures de sécurité à mettre en oeuvre, assure dans la durée, le suivi et l'évolution de ce plan d'actions ;

-         Assure la maîtrise d'ouvrage de la mise en oeuvre de certaines mesures de sécurité (cette mission, selon que le type de mesure soit technique soit organisationnelle, peut être éventuellement partagée avec un responsable métier ou technique).

·      Contribue au plan de sensibilisation, formation et conseil sur les enjeux de la sécurité des systèmes d'information :

-         Participe à l'information régulière et à la sensibilisation des agents administratifs de l'établissement sur les enjeux et les risques de la sécurité des systèmes d'information ;

-         Conduit des actions de sensibilisation et de formation auprès des utilisateurs sur les enjeux de la sécurité des systèmes d'information ;

-         Participe à la réalisation de la charte de sécurité des systèmes d'information de l'établissement, et en assure la promotion auprès de l'ensemble des utilisateurs ;

·      Veille technologique et prospective :

-         Suivi des évolutions réglementaires et techniques afin de garantir l'adéquation de la Politique de sécurité des systèmes d'information avec ces évolutions.