Chargé de Mission Régional Cybersécurité H/F - Ministère du Travail, de la Santé et des Solidarités

CONTEXTE DU POSTE

Les établissements de santé ont été ces dernières années la cible de nombreux actes de cyber-malveillance avec des conséquences majeures impactant la sécurité et la qualité de prise en charge des patients. En réponse, le programme CaRE (Cybersécurité Accélération et Résilience des Établissements), objectif prioritaire de la feuille de route du numérique en santé, ce programme a pour objectif d'accélérer la mise à niveau des systèmes d'information face à l'état de la menace cyber et à renforcer durablement la résilience des établissements de santé (ES) et des établissements sociaux et médico-sociaux (ESMS).

En tant que chargé de missions régional cybersécurité, vous aurez pour rôle de participer à la mise en oeuvre des objectifs du CRRC - Centre de Ressources Régional Cybersécurité dans le cadre du programme CaRE.

Dans le cadre de ce programme, vous êtes rattaché au Responsable du CRRC et intégré dans une équipe de 4 personnes (à terme), dédiées à la cybersécurité et à la protection des données.

Vous serez en contact avec les acteurs de la santé (hôpitaux, établissements médico-sociaux, Professionnels libéraux...). Vous les accompagnerez dans leur démarche de sécurisation de leurs systèmes d'information.

MISSIONS PRINCIPALES
- Contribuer à l'animation de la communauté régionale des acteurs de la SSI et de la protection des données ;
- Soutenir les ES/ESMS dans l'atteinte des objectifs des différents domaines du programme CaRE;
- Participer aux actions de sensibilisation des professionnels de santé à la cybersécurité via des campagnes de e-learning et la réalisation de tests de phishing;
- Réaliser des diagnostics de maturité en cybersécurité auprès des acteurs de santé de la région et participer à la définition, construction, formalisation et suivi de leur plan d'actions associés ;
- Accompagner les établissements pour la réalisation de leurs exercices de crise cyber et du PCRA;
- Accompagner les structures de santé dans le choix de solutions et de prestations de cybersécurité ;
- Participer à des groupes de travail nationaux et inter-régionaux ;
- Contribuer

Les activités décrites ne sont pas exhaustives et pourront évoluer en fonction des besoins des membres.

RELATIONS HIERARCHIQUES

Le chargé de mission est placé(e) sous l'autorité hiérarchique du Responsable du Centre Régional de Ressources Cybersécurité - CRRC

RELATIONS FONCTIONNELLES

Relations internes principales :
- Equipes SSI/RGPD, directeurs et chefs de projets, ensemble de l'équipe

Relations externes principales :
- Acteurs de santé de la région, RSSI, DPO, Directions des SI des établissements, prestataires, ARS, instances nationales (ANSSI, ANS).

SAVOIR-FAIRE
- Bonnes connaissances des concepts réglementaires de la sécurité des systèmes d'information
- Capacité à gérer des situations de crise
- Connaissance de l'architecture d'un système d'information
- Connaissances en conduite de projets
- Accompagnement du changement
- Proposition d'axes pour améliorer les actions existantes
- Notions sur la réglementation et procédures des marchés publics

Afficher la suite
SAVOIR-ETRE
- Capacité à travailler en équipe, sociabilité
- Capacité d'écoute, d'adaptation, de pédagogie
- Capacité d'alerte, de transparence et partage d'information
- Rigueur, autonomie et responsabilité professionnelle, impartialité
- Respect de la hiérarchie
- Dynamisme, force de proposition
- Capacité rédactionnelle
- Organisation de travail structurée
- Aisance à l'oral, capacité à organiser et animer des réunions/webinaires et autres événements

SAVOIR-ASSOCIE
- Connaissance du droit des données informatiques
- Expérience(s) des secteurs sanitaire, ambulatoire et/ou médico-social serait un plus