Responsable de la sécurité des systèmes d’information

Centre Hospitalier Universitaire de la Guadeloupe (Pointe-à-Pitre)

Responsable de la sécurité des systèmes d’information

Date de limite de candidatures 13 nov. 2026

Détails de l’offre

Poste proposé Responsable de la sécurité des systèmes d'information Contrat CDI; Détachement; Mutation Descriptif Positionnement dans l'organisation

En rattachement direct à la direction du centre hospitalier Universitaire, le responsable de la sécurité des systèmes d'information conçoit, anime et évalue la stratégie de sécurité et de confidentialité du Système d'Information Hospitalier (SIH). Il veille à la protection des données de santé hautement sensibles et garantit la résilience des outils informatiques face aux cyber menaces pour éviter toute paralysie des services d'urgence ou de soins.

Il s'appuie pour ses missions sur la réglementation externe (Directives du Ministère de la Santé, de l'ANS et de l'ANSSI) et sur les standards internes (PGSSI-S).

Relations hiérarchiques

Directeur Général du CHUG

Relations fonctionnelles

Interne : DSIHN du GHT, Agents de la DSIHN, DPO, DIM

Externe : ARS, Grades, fournisseurs et intervenants externes

Activités principales

1. Gouvernance et Conformité Sectorielle
   Élaborer et faire évoluer la PGSSI-S (Politique Générale de Sécurité des Systèmes d'Information de Santé) en stricte conformité avec les directives du Ministère de la Santé, de l'ANS et de l'ANSSI.
   Intégrer les obligations réglementaires majeures : directive NIS 2, RGPD, certification HAS (Haute Autorité de Santé), et les exigences des programmes nationaux (ex: programme CaRE).
   Collaborer étroitement avec le Délégué à la Protection des Données (DPO) et le Médecin responsable du DIM (Département d'Information Médicale) pour le respect du secret médical.
2. Gestion des Risques et Sécurité Opérationnelle
   Cartographier les risques du SIH et mener des audits réguliers.
   Assurer la sécurisation des dispositifs biomédicaux connectés (scanners, respirateurs, pompes à insuline...), qui constituent des portes d'entrée critiques pour les attaquants.
   Analyser les risques cyber sur les nouveaux projets applicatifs médicaux (analyse by design).
   Évaluer la conformité et contrôler les accès des tiers (fournisseurs de logiciels métiers, maintenance biomédicale externe)
3. Gestion des Incidents et Continuité d'Activité
   Coordonner la réponse aux incidents cyber et piloter les cellules d'urgence.
   Déclarer obligatoirement les incidents de sécurité graves sur la plateforme gouvernementale dédiée Cyberveille Santé (ANS/HFDS).
   Concevoir, tester et mettre à jour le Plan Blanc Numérique, le Plan de Continuité d'Activité (PCA) et le Plan de Reprise d'Activité (PRA) pour préserver la prise en charge des patients.
4. Sensibilisation et Acculturation Hospitalière
   En coordination avec le DPO, concevoir des programmes de formation adaptés aux contraintes du personnel soignant (médecins, infirmiers, aides-soignants soumis à de fortes gardes et urgences).
   En coordination avec le DSIHN, rédiger et faire appliquer la Charte Informatique de l'établissement

Exigences du poste

1. Formation et expériences requises
   Niveau 7 : Diplôme d'ingénieur, master spécialisée en sécurité informatique ou cyber sécurité.
   Expérience probante de 3 à 5 ans minimum en sécurité informatique
   Idéalement acquise dans le secteur de la santé, du service public ou d'Opérateurs d'Importance Vitale (OIV/OSE)
2. Compétences requises
   Connaissances et compétences techniques
   Maîtrise des référentiels de sécurité (ISO 27001, méthode EBIOS RM)
   Connaissance fine de l'écosystème de santé
   (DPI, serveurs de résultats, messageries sécurisées MSSanté)
   Connaissance des architectures réseaux, pare-feu et supervision (EDR, SOC hospitalier)
   Droit de la santé et protection des données (RGPD appliqué à la santé)
   Savoir-faire
   Auditer la sécurité informatique et évaluer les outils existants
   Anticiper les risques juridiques liés à la sécurité du SI
   Identifier, analyser, évaluer et prévenir les risques relevant de son domaine, définir les actions correctives/préventives
   Traduire la stratégie en orientations, en plans d'actions et en moyens de réalisation
   Argumenter et convaincre à la démarche sécurité
   Travailler en équipe / en réseau
   Savoir-être
   Pédagogie (traduire la technique pour les soignants et la direction)
   Force de conviction et diplomatie face aux arbitrages budgétaires
   Rigueur, méthode et sens de l'organisation
   Esprit d'analyse, de résolution de problèmes et de synthèse
   Sang-froid et forte résistance au stress (gestion de crises majeures)
   Réactivité face aux incidents et capacité à gérer les situations urgentes
   Discrétion professionnelle (données de santé)
3. Critères d'évaluation du poste Documentation SSI rédigées et à jour (PGSSI, PCA/PRA) Conformité de l'établissement aux obligations règlementaires (Certification HAS, NIS2) Professionnels de l'établissement sensibilisés aux risques SSI

Conditions de travail

Horaires

Repos fixes ou Repos variables Gardes Astreintes possibles

Temps de travail hebdomadaire : 39 heures par semaine (Forfait jour), Interventions de nuit possibles.

Les participations aux astreintes de week-end, jours fériés, et de nuit ne sont possibles qu'une fois que l'agent a été formé et a acquis assez d'expérience sur le SIH

Lieu de travail

CHU de la Guadeloupe (Belle Plaine).

Déplacements réguliers dans les établissements du GHT.

Matériel à disposition

Outils bureautiques

Personne à contacter

Centre Hospitalier Universitaire de la Guadeloupe

A l'attention de Monsieur Yannick CROQ

Directeur adjoint en charge du système d'information et du développement du numérique

Belle Plaine

97139 Les Abymes

yannick.croq@chu-guadeloupe.fr

Etablissement

Centre Hospitalier Universitaire de la Guadeloupe
Route de Chauvel
97159 Pointe-à-Pitre

Voir la fiche de l’établissement

#J-18808-Ljbffr