Référence CSP: ARS_2025-4789 I- Mission RSSI :  Sa mission première est de définir la politique de sécurité du SI et de veiller à son application. La/le RSSI assure un rôle de conseil, d'assistance, d'information, de formation et d'alerte. DEFINITION DE LA POLITIQUE DE SECURITE : - Définir les objectifs et les besoins liés aux SI de l'ARS ; - Définir et mettre en place les procédures liées à la sécurité des SI ; - Contribuer à l'organisation et à la politique de sécurité de l'ARS. ANALYSE DE RISQUES : - Évaluer les risques, les menaces et les conséquences ; - Étudier les moyens assurant la sécurité et leur bonne utilisation ; - Établir le plan de prévention. SENSIBILISATION ET FORMATION AUX ENJEUX DE LA SECURITE - Informer et sensibiliser la direction générale ; - Former les directions opérationnelles et métiers ; - Participer à la réalisation de la charte de sécurité de l'ARS ; - Assurer la promotion de la charte de sécurité informatique auprès de tous les utilisateurs. ETUDE DES MOYENS ET PRECONISATIONS : - Valider techniquement les outils de sécurité ; - Définir les normes et les standards de sécurité. AUDIT ET CONTROLE : - Contrôler et garantir que les équipes appliquent les principes et règles de sécurité du SI ; - Auditer la vulnérabilité des systèmes de l'ARS ; - Déclencher les cellules de crise en cas de sinistre sécurité SI. VEILLE TECHNOLOGIQUE ET PROSPECTIVE : - Effectuer le suivi des évolutions réglementaires et techniques de son domaine ; - Veiller sur les évolutions nécessaires pour garantir la sécurité logique et physique du SI dans son ensemble. II - Mission DPD/DPO :  Le Délégué à la Protection des Données a pour mission générale de veiller à la bonne application du droit régissant la protection des données à caractère personnel, notamment le RGPD. INFORMATION : - Conseille l'ARS et les agents en charge des traitements, sur leurs obligations légales et réglementaires, - Est l'interlocuteur privilégié de la CNIL, conformément à l'obligation de coopération avec l'autorité de contrôle et plus particulièrement dans le cadre des études d'impact CONTRÔLE DE CONFORMITE - Est le garant de la bonne application des règles en matière de protection des données - Supervise et coordonne la production de documents réglementaires - Conseille et forme les acteurs SI au respect des réglementations en vigueur et à venir dans une logique d'anticipation ETUDE D'IMPACT SUR LA VIE PRIVEE  - Conseil sur la réalisation d'une analyse d'impacts relative à la Protection des Données (AIPD) et en vérifie l'exécution CONSEIL ET SUPPORT AUPRES DES EQUIPES - Définit les bonnes pratiques d'utilisation des données personnelles et veille à leur application - Conseille les métiers sur les processus et les procédures à mettre en place, à tous les stades de l'utilisation des données, pour garantir le respect de la vie privée, la confidentialité des données à caractère personnel, le respect des règles de sécurité de l'information