[92455] Centre Hospitalier Universitaire d'Angers Missions Déployer et animer la démarche du management de la sécurité des systèmes d'information du CHU Angers, en veillant à ce que la gouvernance du SMSI s’appuie sur les équipes en charge de la mise à disposition, du maintien, de l’administration et de l’exploitation des infrastructures physiques, matérielles, virtuelles, applicatives, dans le but d’atteindre les objectifs de sécurité définis en conformité avec la réglementation externe et les standards internes, en collaboration avec le RSSI (Responsable Sécurité du Système d’Information) du CHU Angers Activités Les activités ci-dessous représentent les attentes du CHU d’Angers, au service du GHT 49, envers le futur Ingénieur SSI. Mise en oeuvre de la Politique de sécurité des systèmes d’information : Met en oeuvre la Politique de sécurité des systèmes d’information au sein de l’établissement de santé, en assure les évolutions et les mises à jour ; Appuie et participe à l’organisation permettant d’assurer, dans la durée, la gouvernance de la sécurité du système d’information de l’établissement ; Définit avec les personnes en charge du périmètre, met en place et suit l’application des procédures de sécurité du SI afin d’en assurer le respect Réalise la revue des dispositions internes afin de garantir le respect des exigences et des recommandations et leur adéquation aux pratiques Participe aux audits internes et externes, tant comme auditeur interne qu’audité et suggère des actions correctives adéquates et pertinentes en lien avec les exigences, les recommandations, les dispositions internes. Pilotage de la démarche d’analyse des risques de la sécurité des systèmes d’information : Contribue à la définition et au déploiement du processus d’analyse de risques adapté à la taille et à l’activité des projets et de l’établissement ; Contribue à la consolidation de la cartographie des risques sur la sécurité des systèmes d’information et des différents plans de traitements des risques définis. Etudie les moyens permettant d’assurer la sécurité des systèmes d’information et leur bonne utilisation par les acteurs de l’établissement ; Propose au RSSI et à la direction pour arbitrage une liste de mesures de sécurité à mettre en oeuvre, assure dans la durée, le suivi et l’évolution de ce plan d’actions ; Assure la maîtrise d’ouvrage de la mise en oeuvre de certaines mesures de sécurité (cette mission, selon que le type de mesure soit technique soit organisationnelle, peut être éventuellement partagée avec un responsable métier ou technique). Collaboration à la protection du SI Etablit le programme des audits de sécurité en collaboration avec les personnes en charge du périmètre Conduit des audits de sécurité et/ou définit le besoin pour établir le cadre d’une prestation sous-traitée en externe afin notamment d’évaluer les vulnérabilités du SI Collabore avec les équipes techniques à l’élaboration de mesures correctives pour réduire les vulnérabilités et les risques Contribue à la définition, à la mise en place, au test et à l’adaptation du Plan de Reprise d'Activité (PRA) Évalue en continu les menaces et suggère des mesures préventives pour renforcer la sécurité Collaboration avec le Centre Opérationnel de la Sécurité (NSOC) des systèmes d’information : Participe à la construction d’un service et des processus NSOC au sein du CHU d’Angers Suit les processus définis du NSOC incluant la détection et la gestion des incidents de sécurité, la gestion des vulnérabilités et la gestion de la sécurité opérationnelle sous le pilotage du RSSI en lien avec les ressources mises à dispositions (techniques et humaines) Animation du plan de sensibilisation, formation et conseil sur les enjeux de la sécurité des systèmes d’information : Participe à l’information régulière et à la sensibilisation du personnel de l’établissement et des parties intéressées sur les enjeux et les risques de la sécurité des systèmes d’information ; Conduit des actions de sensibilisation et de formation auprès des utilisateurs sur les enjeux de la sécurité des systèmes d’information ; Participe à la réalisation de la charte de sécurité des systèmes d’information de l’établissement, et en assure la promotion auprès de l’ensemble des utilisateurs. Veille technologique et prospective : Veille et suit les évolutions réglementaires et techniques afin de garantir l’adéquation de la Politique de sécurité des systèmes d’information avec les exigences et les recommandations. Description du profil recherché: Connaissances requises Niveau de formation et d’expérience : Formation de niveau ingénieur (ou master 2) avec une spécialisation complémentaire en sécurité des systèmes d’information ; Cadre technique ayant une expérience avérée dans la conduite de projets en milieu complexe ou hospitalier. Compétences techniques : Connaissance des concepts techniques des applications informatiques hospitalières, des réseaux informatiques et des mécanismes de sécurité numé...