Directeur/Directrice de projet SSI - Sécurité des Systèmes d'information H/F

Direction Générale de la Recherche, de l'Innovation et du Numérique en Santé (DGRINES); Paris; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Direction Générale de la Recherche, de l'Innovation et du Numérique en Santé (DGRINES) recherche un Directeur de projets SSI pour piloter les projets stratégiques en cybersécurité et résilience du système de santé. Vous assurez la veille, l’homologation de sécurité des SI et le pilotage de la conformité NIS2.

Le poste nécessite une expertise en sécurité des systèmes d’information, en gestion de portefeuille et en coordination avec les acteurs publics et privés du secteur.

Jobbeschreibung

La sous-direction résilience et confiance numérique a pour ambition de mettre au service des soins et de la recherche un numérique souverain et responsable, permettant d’assurer la résilience du système de santé face aux risques cyber, sanitaires et environnementaux, dans un cadre de confiance reposant sur la sécurité, l’interopérabilité et la qualité de la donnée. Elle est organisée en 8 domaines, regroupant des portefeuilles de produits et projets sur 3 axes stratégiques :Axe 1 - Confiance numérique : domaines "Régulation et réduction des dépendances numériques", "Service public d'information en santé" et "Ethique & écoresponsabilité" ;Axe 2 - Communs numériques : domaines "Services numériques aux professionnels", "Services numériques de santé publique" et "Stratégie produits et pilotage par la donnée" ;Axe 3 - Résilience : domaines "Cybersécurité" et "Situations sanitaires exceptionnelles"Rattaché hiérarchiquement au sous-directeur et à son adjoint, le Directeur de projets SSI pilote un portefeuille de projets principalement rattaché au domaine "Cybersécurité". Il contribue à plusieurs autres domaines, notamment pour la mise en conformité des communs numériques et des SI existants (rôle de RSSI), ainsi qu'à la construction des référentiels nationaux dans le domaine de la régulation.Il est responsable des projets stratégiques de la DGRINES, notamment :

• RSSI de communs numériques et plusieurs SI de santé publique
• Responsable de la veille sur les incidents et fuites de données dans le périmètre la DGRINES, en articulation avec les autres acteurs concernés (CSIRT en particulier le CERT-Santé, dont il est l’interlocuteur prioritaire, mais aussi FSSI, CNIL ...)
• Responsable de l’alimentation de l’Observatoire de la sécurité, résilience et indépendance technologique sur son périmètre.
• Pilotage de la mise en conformité NIS2 de la DGRINES et des opérateurs sous tutelle.
• Co-pilotage des volets sécurité de la PGSSI-S, en lien avec l’Agence du numérique en santé.

En complément de ces actions de pilotage, le Directeur de projets apporte son expertise dans la sous-direction, et plus largement dans la DGRINES, sur :

• L’homologation de sécurité des SI
• La sécurisation des infrastructures, notamment cloud (SecNumCloud…)
• L’authentification multifacteurs et son déploiement opérationnel
• Sécurité dès la conception
• Sécurité par défaut, « Zero Trust »
• Contribution à la veille réglementaire
• Contribution aux positions de la DGRINES dans les concertations relatives à la cybersécurité, notamment sur les textes européens.

Le poste peut être amené à évoluer, selon les priorités définies collectivement au sein de la DGRINES.