Responsable de la Sécurité des SI (RSSI) et Délégué(e) à la Protection des Données (DPO)(SGMT1412) H/F

I- Mission RSSI :
Sa mission première est de définir la politique de sécurité du SI et de veiller à son application. La/le RSSI assure un rôle de conseil, d'assistance, d'information, de formation et d'alerte.

DEFINITION DE LA POLITIQUE DE SECURITE :
• Définir les objectifs et les besoins liés aux SI de l'ARS ;
• Définir et mettre en place les procédures liées à la sécurité des SI ;
• Contribuer à l’organisation et à la politique de sécurité de l’ARS.
ANALYSE DE RISQUES :
• Évaluer les risques, les menaces et les conséquences ;
• Étudier les moyens assurant la sécurité et leur bonne utilisation ;
• Établir le plan de prévention.
SENSIBILISATION ET FORMATION AUX ENJEUX DE LA SECURITE
• Informer et sensibiliser la direction générale ;
• Former les directions opérationnelles et métiers ;
• Participer à la réalisation de la charte de sécurité de l'ARS ;
• Assurer la promotion de la charte de sécurité informatique auprès de tous les utilisateurs.
ETUDE DES MOYENS ET PRECONISATIONS :
• Valider techniquement les outils de sécurité ;
• Définir les normes et les standards de sécurité.
AUDIT ET CONTROLE :
• Contrôler et garantir que les équipes appliquent les principes et règles de sécurité du SI ;
• Auditer la vulnérabilité des systèmes de l'ARS ;
• Déclencher les cellules de crise en cas de sinistre sécurité SI.
VEILLE TECHNOLOGIQUE ET PROSPECTIVE :
• Effectuer le suivi des évolutions réglementaires et techniques de son domaine ;
• Veiller sur les évolutions nécessaires pour garantir la sécurité logique et physique du SI dans son ensemble.

II - Mission DPD/DPO :
Le Délégué à la Protection des Données a pour mission générale de veiller à la bonne application du droit régissant la protection des données à caractère personnel, notamment le RGPD.

INFORMATION :
• Conseille l’ARS et les agents en charge des traitements, sur leurs obligations légales et réglementaires,
• Est l’interlocuteur privilégié de la CNIL, conformément à l’obligation de coopération avec l’autorité de contrôle et plus particulièrement dans le cadre des études d'impact CONTRÔLE DE CONFORMITE
• Est le garant de la bonne application des règles en matière de protection des données
• Supervise et coordonne la production de documents réglementaires
• Conseille et forme les acteurs SI au respect des réglementations en vigueur et à venir dans une logique d’anticipation
ETUDE D’IMPACT SUR LA VIE PRIVEE
• Conseil sur la réalisation d’une analyse d’impacts relative à la Protection des Données (AIPD) et en vérifie l’exécution
CONSEIL ET SUPPORT AUPRES DES EQUIPES
• Définit les bonnes pratiques d’utilisation des données personnelles et veille à leur application
• Conseille les métiers sur les processus et les procédures à mettre en place, à tous les stades de l’utilisation des données, pour garantir le respect de la vie privée, la confidentialité des données à caractère personnel, le respect des règles de sécurité de l’information