Correspondant H/F - Sécurité des Systèmes d’Information de GHT CSSI - DG CDI Non précisé Mis à [...]

Ch Versailles; Versailles; Sur place; EUR 50 000 - 65 000; Plein temps

Résumé du poste

Le Centre hospitalier de Versailles recherche un Correspondant SSI pour mettre en œuvre la cybersécurité au sein de son établissement. Le candidat sera chargé de déployer des solutions de sécurité et de participer à la gestion des incidents de cybersécurité.

Une formation Bac+5 en informatique ou cybersécurité et une expérience en milieu hospitalier sont exigées. Le poste requiert également une bonne connaissance du cadre réglementaire et des compétences en sensibilisation des utilisateurs.

Qualifications

• Expérience confirmée en SSI, idéalement en milieu hospitalier.
• Maîtrise de l'anglais technique.
• Bonne connaissance de l'urbanisation du SI.

Responsabilités

• Déployer des solutions de sécurité.
• Participer à la supervision des alertes de sécurité.
• Assurer le suivi des indicateurs SSI.

Connaissances

Connaissance du cadre réglementaire de la sécurité du SI de santé

Connaissance en sécurité des SI

Connaissance des exigences de la certification HAS

Rigueur

Sens de la pédagogie

Capacité d’adaptation

Formation

Bac+5 en informatique ou cybersécurité

Outils

SIEM

EDR

MFA

Description du poste

(Le/La) CSSI est rattaché(e) au RSSI qui lui est directement rattaché à la direction générale de l’établissement support du GHT 78 sud à savoir le CH de Versailles.

En tant que Correspondant SSI, vous êtes un acteur clé de la mise en œuvre opérationnelle de la cybersécurité :

Sécurité opérationnelle :

• Déployer et exploiter les solutions de sécurité (SOC, EDR, MFA, messagerie sécurisée, gestion des accès, chiffrement…)
• Participer à la supervision des alertes de sécurité et à leur traitement

Gouvernance et conformité :

• Décliner la PSSI sur le terrain
• Participer aux démarches de conformité (PGSSI-S, RGPD, ANSSI, HAS, CORFRAC)
• Contribuer aux analyses de risques et au suivi des plans d’actions

Sécurité des projets :

• Intégrer la sécurité dans les projets SI dès l’origine de leur mise en place
• Réaliser des revues de sécurité des applications et infrastructures
• Accompagner les équipes métiers et projets
• Contribuer à la gestion des incidents de cybersécurité (analyse, remédiation, RETEX)

Sensibilisation et accompagnement :

• Participer aux actions de sensibilisation cybersécurité
• Contribuer à la documentation SSI (procédures, guides, référentiels)

Suivi et reporting :

• Suivre les actions et indicateurs SSI
• Alimenter les reportings à destination du RSSI, de la DSIN et de la DG.

Autres détails

Profil recherché

Formation et expérience exigée

• Bac+5 en informatique, cybersécurité ou équivalent, expérience confirmée en SSI, idéalement en milieu hospitalier ou secteur public
• Expérience avérée de travail en environnement multi-sites et en contexte de coopération (GHT, groupement, réseau d’établissements).
• Maîtrise attendue de l’anglais technique (lecture de docs, échanges avec éditeurs).

Les qualités professionnelles requises

• Connaissance du cadre réglementaire de la sécurité du SI de santé (PGSSI-S, doctrine CI-SIS, référentiels ANS, NIS2, recommandations ANSSI, ISO 27001).
• Connaissance en sécurité des SI (réseaux, systèmes, postes de travail, Tiering model AD, messageries, expositions Internet, risque de point de pénétration, firewalling, etc.)
• Connaissance des exigences de la certification HAS en matière de SSI et de gestion des risques.
• Sens de la confidentialité, intégrité et éthique
• Rigueur, capacité d’anticipation et sens de la méthode afin de mettre en place des programmes de sécurité efficients
• Pédagogie pour expliquer aux utilisateurs les règles à respecter pour ne pas mettre en danger le système d’information de l’établissement
• Diplomatie, écoute, sens du dialogue, persuasion, curiosité
• Force de proposition pour faire évoluer la stratégie, ainsi que les pratiques
• Capacité à travailler et à s’adapter à tous les niveaux d’interlocuteurs de l’établissement en adaptant son langage et son niveau d’explication à la population avec laquelle (il/elle) est amené(e) à travailler
• Bonne connaissance de la stratégie de l’établissement, de son organisation, de ses métiers et des enjeux
• Bonne connaissance du système d’information global, de l’urbanisation et de l’architecture du SI et des interfaces en application
• Connaissance des normes et procédures de sécurité et des outils et technologies qui s’y rapportent
• Connaissance des principaux prestataires du marché de la sécurité informatique (éditeurs, sociétés de service…)
• Maîtrise des concepts et outils de gestion des identités et des habilitations, de la journalisation et de la supervision de sécurité (SIEM, EDR…).
• Notions solides de sécurité des réseaux, des systèmes, des environnements virtualisés et des applications (segmentation, bastion, chiffrement, durcissement…).
• Capacité à piloter des projets de sécurité (PSSI, schéma directeur SSI, projets de mise en conformité, déploiement de solutions de cybersécurité) et à en suivre les indicateurs.

Description de l'établissement

Le Centre hospitalier de Versailles est un établissement de santé public, support du GHT (groupement hospitalier de territoire) Yvelines Sud.

Les équipes du CHV, plus de 3000 professionnels, se répartissent sur le territoire des Yvelines Sud : l'hôpital André Mignot au Chesnay-Rocquencourt, le site Richaud et la Maison Despagne à Versailles, les centres d'action médico-sociale précoce (CAMSP) à Versailles et à Trappes, les centres de soins, d'accompagnement et de prévention en addictologie (CSAPA) à Rambouillet, à Trappes et à Versailles.

Le CHV offre des soins de qualité centrés sur les parcours patients : personnes âgées , psychiatrie et santé mentale (enfant/adolescent et adulte ) ou encore rééducation. Siège du SAMU 78 , le CHV dispose également d'un service d'accueil des urgences adultes et enfants, d'une unité médico-judiciaire , d'un EHPAD et d'une maternité entièrement rénovée en 2017. Pluridisciplinaire, il couvre l'ensemble des activités de chirurgie, médecine et obstétrique : de la cardiologie à l'orthopédie , en passant par la chirurgie digestive et l'ophtalmologie . A cela s'ajoutent la présence d'une coordination hospitalière de prélèvement et de tissus (CHPOT ), d'un Accueil Jeunes pour la Vie affective et l'éducation à la sexualité, de centres de prévention et de dépistage des maladies sexuellement transmissibles , d'un centre de ressources et de compétences pour la mucoviscidose (CRCM régional), d'un centre de diagnostic et d'évaluation de l'autisme, de centres experts Schizophrénie et Maladie bipolaire, d'une consultation labellisée "Mémoire ", d'un centre d'évaluation et de traitement de la douleur, etc.

Bienvenue au Centre hospitalier de Versailles !

177 Rue de Versailles, 78150 Le Chesnay-Rocquencourt, France