Chef de projet Cybersécurité – Identité numérique et contrôle interne F/H
Description du poste
Le pôle sécurité du système d’information (SSI), en charge de la sécurité des systèmes d’information au sein de l’AP-HP.
Il assure le pilotage des processus « Sécurité » et « Risques ». Il est garant du respect de la politique générale de sécurité de l’information de l’AP-HP (PGSI).
À ce titre, il assure la gouvernance et le pilotage de la sécurité de l’information à l’échelle de l’AP-HP, l’identification des risques majeurs de sécurité et transverses à l’AP-HP ainsi que le développement d’une politique d’audit et de contrôle interne en matière de sécurité. Il assure également la gestion des risques pour la DSN.
Le pôle SSI est structuré autour de 4 domaines pour un effectif total de 25 personnes :
1. La SEnsibilisation, la REsilience Numérique, et l’InTEgration de la sécurité dans les projets SI (SERENITE) avec 6 agents,
2. La Gestion des Accès et des Identités pour l’AP-HP (GAIAP) avec 9 agents,
3. La Sécurité Opérationnelle (SECOP) avec 6 agents,
4. La gestion des Audits, Risques, Gouvernance & Organisation du pôle Sécurité (ARGOS) avec 2 agents.
Au sein du pôle SSI de l’AP-HP, vous intervenez sur deux domaines prioritaires : la certification des comptes et la sécurisation des authentifications.
Vos missions
Piloter le volet numérique de la certification des comptes
Chaque année, l’AP-HP fait l’objet d’un audit externe de certification des comptes, comportant un volet numérique sur les contrôles internes du système d’information.
Vous serez chargé de :
- Piloter le cycle annuel du volet numérique de l’audit, en coordonnant les acteurs et en définissant l’organisation, les responsabilités et le calendrier
- Préparer et animer les comités de suivi avec la Direction des finances et, le cas échéant, les commissaires aux comptes
- Suivre les actions, identifier les blocages et organiser les escalades nécessaires
- Organiser des ateliers opérationnels sur les extractions, le traitement des données, la documentation et l’automatisation
- Piloter, avec la Direction des finances, l’amélioration de la supervision des interfaces financières : seuils d’alerte, identification, traitement et traçabilité des rejets, afin de réduire puis supprimer les contrôles compensatoires.
Piloter des projets de sécurisation de l’identité numérique
L’AP-HP renforce la sécurité de l’authentification de ses professionnels, notamment pour l’accès au dossier patient informatisé et aux systèmes sensibles. Dans le cadre du programme national Hospiconnect, vous contribuerez au déploiement de l’authentification multifacteur et au développement de l’identité numérique.
Vous serez notamment amené à :
- Piloter les actions du pôle SSI dans le cadre d’Hospiconnect, notamment l’auto-homologation au regard du référentiel sur l’identification électronique et la certification comme fournisseur d’identité tiers Pro Santé Connect
- Contribuer à la contractualisation avec l’Assurance Maladie autour du mode d’authentification « Air Simplifié »
- Contribuer à l’étude sur les futures cartes et supports d’identité professionnelle dans le cadre du projet SESAME
- Contribuer à la mise en œuvre de l’authentification à deux facteurs (2FA) sur les DPI Orbis et Domilink, via Citrix (FAS) et/ou les mécanismes d’intégration applicative (OIDC)
- Cadrer les pilotes dans les services cliniques, accompagner les expérimentations et formaliser les bilans
- Définir les actions nécessaires à la généralisation de l’authentification multifacteur
Travailler au cœur de l’écosystème SSI de l’AP-HP
- Collaborer avec le pôle SSI, les autres pôles de la DSN, les directions métiers et financières, les établissements et les partenaires externes
- Coordonner des acteurs aux profils variés et favoriser une approche commune des enjeux de sécurité
- Contribuer à la mise en œuvre de la stratégie de sécurité de l’AP-HP et à sa conformité avec les exigences nationales
- Assurer le suivi, la documentation et la communication de l’avancement auprès des instances concernées.
Niveau d'étude : BAC + 5 (numérique ou équivalent)
Niveau d'expérience :
- 3 à 5 ans d'expérience dans la conduite de projets SI, de cybersécurité ou de transformation numérique
- Une expérience dans un établissement de santé, un CHU ou une structure publique est appréciée
- Une expérience sur des sujets d'authentification, d'IAM, de gestion des identités ou de conformité (audits, certification, RGPD, ISO 27001, HDS...) est appréciée
Compétences requises
- Pilotage de projets complexes, avec capacité de formalisation et d'entrainement d'un collectif
- Expérience en audit, conformité ou certification
- Connaissance des enjeux d'identité numérique (gestion des identités et des accès (MFA, IAM, etc.), intégration de solutions d'authentification (SSO, fédération d'identité, protocoles SAML, OAuth 2.0, OpenID Connect), etc.
- Compréhension des architectures des systèmes d'information et des fondamentaux de la sécurité de l'information
Compétences appréciées
- Connaissance des référentiels de sécurité (ISO 27001, HDS, PGSSI-S, NIS2…)
- Connaissance du secteur hospitalier ou de la santé
Savoir-faire et savoir être :
- Excellentes capacités rédactionnelles, d'analyse et de synthèse.
- Organisation, rigueur et sens des priorités
- Aisance relationnelle et capacité à fédérer des acteurs aux profils variés (métiers, techniques, éditeurs, etc.)
- Capacité à assurer un reporting régulier, à rendre compte de l'avancement des projets et à alerter sur les risques et points de blocage
- Capacité à accompagner le changement, préparer les déploiements et favoriser l'adhésion des utilisateurs
- Sens du service et de la confidentialité
Possibilité de télétravail si le poste le permet ;
Remboursement partiel des transports en commun (75%) ou forfait mobilité ;
Accès au restaurant du personnel à tarifs avantageux ;
Un centre formation et de développement des compétences interne pour les formations management, les renforcement Métiers… ;
19 jours de RTT, en plus des 25 jours de congés ;
Une offre de sorties culturelles, de voyages, de centres de vacances pour les titulaires et CDD sur poste permanent (AGOSPAP), des réductions et des bons plans (HOPTISOINS) ;
Pour les enfants, crèches internes, voyages culturels, séjours linguistiques et possibilité de bénéficier du supplément familial de traitement.
Son objectif est de contribuer à une meilleure prise en charge, ainsi qu'au développement de la recherche et de l'innovation.
Elle développe et gère plusieurs centaines de services numériques, regroupés dans un catalogue, incluant le dossier patient informatisé, les systèmes de biologie et d'imagerie, l'espace patient mon.aphp.fr, les progiciels de gestion et de facturation, ainsi que l'offre bureautique sur plus de 70 000 postes de travail.
Elle administre également ses infrastructures avec un réseau interne, trois centres de données, avec une offre de services sur la téléphonie et sur les accès par wifi sur les sites de l'AP-HP. Elle accompagne la réutilisation des données de santé pour répondre aux besoins de pilotage de l'activité hospitalière, d'amélioration du parcours médico-administratif des patients, ou encore de la recherche et d'innovation, au travers de l'entrepôt de données de santé. Elle offre un support informatique unifié, en lien avec les directions des systèmes d'information des 6 groupes hospitalo-universitaires (GHU), des pôles d'intérêt commun (PIC) et des sites.