Missions générales
Accompagner les services de soin dans l’élaboration, la mise à jour et la mise en œuvre des Plans de Continuité et de Reprise d’Activité (PCRA) spécifiques aux risques cyber, afin de garantir la résilience des activités critiques en cas de cyberattaque.
Missions spécifiques
Élaboration et mise à jour des PCRA
Cartographier les risques cyber spécifiques aux services de soin et aux différentes directions fonctionnelles (ex : indisponibilité des systèmes d’information, perte de données, etc.).
Rédiger ou actualiser les PCRA en collaboration avec les responsables de services et direction fonctionnelles en intégrant les spécificités métiers et les contraintes réglementaires.
Veiller à l’adéquation des PCRA avec les politiques de sécurité et les bonnes pratiques (ANSSI, HAS, RGPD, etc.).
Contribuer à identifier les processus critiques et les activités prioritaires à maintenir en situation de crise
Assurer le lien entre les équipes soignantes, la direction Qualité et gestion des risques, la DSI et la direction du GHU et des sites pour une approche transversale.
Contribuer à la mise en conformité des PCRA avec les exigences légales et les recommandations des autorités de santé.
Formation et Sensibilisation des professionnels
Sensibiliser les équipes soignantes, médicotechnique, techniques et administratives aux enjeux de la continuité d’activité en cas de cyberattaque.
Organiser des formations pour impliquer les acteurs clés dans la rédaction et la mise en œuvre des PCRA
Exercice de crise
Planifier et organiser un programme d’exercices annuel de mise en situation des PCA dans les services de soin
Participer à la coordination des exercices et simulations de crise avec la mobilisation de la cellule de crise pour évaluer l’efficacité des PCRA.
Identifier les points d’amélioration et proposer des actions correctives.
Capitaliser sur les retours d’expérience pour enrichir les outils et les rendre plus robustes et adaptés aux réalités terrain.
Conception d’outils d’aide à la décision et pilotage de crise
Concevoir des tableaux de bord et des outils de reporting (ex : fiches réflexes, checklists, matrices de décision) pour faciliter le pilotage des PCRA en situation de crise, en intégrant des indicateurs clés par site et pour l’ensemble du GHU en lien avec les outils proposés par le siège

SAVOIR FAIRE

Compétences techniques

Connaissance des systèmes d'information hospitaliers et des processus métiers des services de soin.
Capacité à analyser des risques et à proposer des solutions pragmatiques.
Capacité à modéliser des processus décisionnels et à les traduire en outils opérationnels.
Connaissance des méthodes d'analyse de risques (ex : AMDEC, arbres de défaillance)

Qualités personnelles

Pédagogie et capacité à vulgariser des concepts techniques pour des publics non experts.
Rigueur, organisation et sens de la confidentialité.
Esprit d'équipe et capacité à travailler en mode projet avec des interlocuteurs variés.
Capacité d'adaptation

CONNAISSANCES ASSOCIEES

Maîtrise des outils bureautiques informatiques classiques (Excel, Word, Powerpoint) et institutionnels métiers
Aisance avec les outils de visualisation de données (Tableau, excel) pour créer des tableaux de bord synthétiques

PRE-REQUIS
Formation en gestion des risques,
Connaissance du monde hospitalier
Expérience dans le pilotage de projets