Officier Securite des Systemes d'Information 4 - 12 H/F - 29

Le Service de santé des armées (SSA) compte 14 400 femmes et hommes, militaires (66%) et civils (34%), qui soutiennent les trois armées et la Gendarmerie nationale. S'y ajoutent 4 400 réservistes qui viennent renforcer les 190 antennes médicales et vétérinaires, les centres médicaux interarmées des forces de présence et de nos outremers, les 8 hôpitaux militaires, les 5 organismes du ravitaillement médical, les 3 écoles et les 3 centres d'expertise et de recherche. De plus, le SSA est soutenu par une direction des systèmes d'information et du numérique en santé (DSIN-S) localisée en région parisienne disposant d'une antenne par hôpital pour le soutien de proximité.
Les hôpitaux d'instruction des armées (HIA), nécessitent l'expertise d'un officier de sécurité des systèmes d'information (OSSI), acteur local, majeur au sein de la chaîne fonctionnelle de la sécurité des systèmes d'information. Ils sont fonctionnellement rattachés à l'officier de sécurité des systèmes d'information central adjoint métier (OSSI-CAM) de la composante hospitalière.
Les OSSI des HIA ont sous leur ordre un chef de projet cyber (appeler au ministère RSSI) qui a la charge de constituer les dossiers d'homologations des systèmes d'information locaux.

L'Officier de Sécurité des Systèmes d'Information (OSSI) de l'Hôpital d'Instruction des Armées (HIA) est responsable de la sécurité des systèmes d'information (SI) au sein de son organisme. L'OSSI conseille leur autorité hiérarchique sur toutes les questions relatives à la SSI.
Ses missions principales incluent :
- Application des règles SSI : lois, règlements et directives en matière de sécurité des systèmes d'information, et mener des contrôles pour s'assurer de leur respect.
- Gestion des accès et habilitations, conformément à la réglementation.
- Tenir à jour la documentation la documentation (PSSI-A, IM2003, IM2004, PES, etc.) et le dossier SSI de l'organisme.
- Assurer le relais de confiance pour les systèmes nécessitant (exemple une gestion sécurisée des clés).
- Homologation et dérogations : Instruire les dossiers d'homologation des SI et les demandes d'accès dérogatoires.
- Rendre compte des événements affectant la sécurité des SI et assurer le suivi des plans d'action issus des contrôles et audits.
- Sensibiliser le personnel et les prestataires aux enjeux de la SSI.
- Gestion des incidents : Intervenir dans le traitement des incidents de cyberdéfense et servir de relais pour la chaîne de lutte informatique défensive.
L'OSSI est rattaché fonctionnellement à l'OSSI-CAM Hospitalier de la Direction des Hôpitaux des Armées (DHA) et organiquement au médecin-chef de l'hôpital. Il peut également soutenir l'antenne de la DSINS sur des aspects de cybersécurité.