Correspondant de la sécurité du système d'information et délégué à la protection des données h/f

MISSIONS PRINCIPALES du :

Correspondant (H/F) de la Sécurité du Système d’Information (CSSI) :
-Participe à la gouvernance SSI du GHT44, et mettre en place une organisation permettant d’assurer, dans la durée, la gouvernance de la sécurité du système d’information au sein de son établissement avec les acteurs locaux (qualiticiens, MOA, etc.), en lien avec le RSSIT ;
-Prépare et suit la mise en œuvre, de la politique de sécurité des systèmes d’information (PSSI) du CHSN, en cohérence avec celle du SI convergent du GHT définie par le RSSIT;
-Définit et fait appliquer la charte des utilisateurs du CHSN au sein de son établissement ;
-Fait appliquer la charte des utilisateurs du GHT au sein de son établissement ;
-Diagnostique et analyse les risques de la sécurité des systèmes d’information selon la méthode d’appréciation des risques préconisée par le RSSIT ;
-Décline la politique d’audit SSI du GHT ;
-Décline la politique de gestion des incidents SSI ; suit les incidents de sécurité et communique avec le RSSI de GHT ;
-Décline la politique de gestion des indicateurs SSI et la politique GHT de formation des agents à la SSI;
-Implémente les mesures décidées par le Responsable SSI de GHT ;
-Est force de proposition compte tenu de sa connaissance du contexte local de son établissement ;
-Assure la maîtrise d’ouvrage ou la maîtrise d’œuvre de projets SSI;
-Maintient un lien fonctionnel fort avec le RSSI du GHT.
Délégué (H/F) à la protection des données (DPD)
Définition: LeDélégué (H/F) à la protection des données(DPD) ou Data Protection Officer en anglais (DPO) est plus connu sous l’appellation de Correspondant Informatique et Libertés (CIL)
-Informe et sensibilise, diffuse une culture «Informatique et Libertés»
-Veille au respect du cadre légal(Règlement européen (RGPD), autres dispositions du droit de l’Union ou du droit des États membres et des règles internes du responsable du traitement ou du sous-traitant en matière de protection des données à caractère personnel, y compris en ce qui concerne la répartition des responsabilités). Le DPD (H/F) :
-Informe, responsabilise et alerte si besoin, les responsables de traitement de tout risque ou du non-respect deses recommandations; peutprésenter des demandes d’arbitrage.
-Analyse, investigue, audite, contrôle:vérifie le respect du cadre légal ou la bonne application de procédures, méthodes ou consignes relatives à la protection des données personnelles.
-Établit et maintient une documentation au titre de «l’Accountability»(documentation relative aux traitements de données à caractère personnel (dont le registre des traitements) en lien avec les Responsables de traitement), assure son accessibilité à l’autorité de contrôle.
-Présente un rapport annuelde son action fait état des éventuelles difficultésà son AQSSI (Autorité Qualifiée de Sécurité des Systèmes d’Information)

-Interagit avec l’autorité de contrôle (CNIL et/ou autorité mandatée par la CNIL)