Au Centre hospitalier de Mâcon, plus de 150 métiers œuvrent chaque jour au service des patients et patientes. 

Au côté du personnel paramédical, plusieurs équipes supports participent au bon fonctionnement de l'établissement : 

• Direction qualité et gestion des risques
• Direction des achats et de la logistiques
• Direction des ressources humaines 
• Direction des systèmes d'information
• Direction du plan, des travaux et des services techniques
• Direction de l'activité, des finances et du contrôle de gestion
• Direction des affaires médicales
• Direction communication et transition écologique en santé
• Secrétariats médicaux 
• Service biomédical

Le Centre hospitalier s’engage à accompagner tous ses collaborateurs dans leurs projets professionnels et leurs évolutions de carrière, à travers notre politique de formation et de mobilité interne. .

Nous rejoindre, c’est rejoindre un établissement à taille humaine, avec des équipes dynamiques qui placent les patients et patientes au cœur de leurs préoccupations et de leurs pratiques.

Définition du poste:

• Effectuer et/ou mettre en œuvre des analyses, des conseils et procédures juridiques, afin de sécuriser les activités et défendre les intérêts de l'établissement.
• Concevoir et animer la démarche sécurité et confidentialité des systèmes d’information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes.

Activités liées aux métiers :

·         Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité

·         Contrôle de l’application des normes, standards, procédures et outils liées à la sécurité du système d’information

·         Définition et mise en œuvre de la gouvernance SSI, avec rédaction de la documentation et suivi des processus.

·         Définition, planification et mise en place des normes, standards, procédures et outils liées à la sécurité du système d’information (SMSI)

·         Assistance, conseil et formation des agents sur le volet de la sécurité SI et la protection des données.

·         Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données

·         Veille et suivi des évolutions réglementaires et technologiques du système d’information 

·         Analyse juridique des recours et gestion des réclamations, incluant le traitement, le tri, l’enregistrement, la diffusion et l’archivage des courriers et dossiers pour les usagers et tiers.

·         Édition, reporting et communication à la direction des indicateurs de performance de la sécurité du SI et des conformités règlementaires.

·         Assistance et / ou représentation des personnes, relative au domaine d’activité

·         Conseil aux décideurs concernant les choix, les projets, les activités du domaine d’activité

HORAIRE: Cadre forfait jour (20 RTT, 25 CR ,2 CS , 1 Jour de Fractionnement (JF)

EXPERIENCE : 5 ans dans le domaine de la Gouvernance, Risque, Conformité (GRC), des connaissances techniques et du monde hospitalier seraient un plus.

PREREQUIS:

Connaissance attendue en gestion de projets, en analyse de risque et d’impact (EBIOS RM, AIPD) et sur les différentes règlementations applicables au milieu hospitalier :

·         Règlement Général sur la Protection des Données (RGPD)

·         NIS1 / NIS2

·         Loi Informatique et Libertés (LIL)

·         RGS

·         Loi Jardé et cadre règlementaire spécifique à la recherche en santé, incluant les méthodologies de référence de la CNIL.

·         PSSI-E, voir PGSSI-S ou PGSSI-MCAS

 

• Dans l’idéal, être familiarisé avec les normes ISO 27001, ISO 27701 et ISO 22301.
• Des compétences techniques en administration sécurisée (AD, FW, EDR, etc...), ou en réponse sur incident, pourrons fortement aider à l’appréciation de ce poste.

 

Candidatures jusqu'au 20/10/2026