Vos missions en quelques mots

Le service de santé des armées (SSA) est un service interarmées fort de 16 000 personnes dont la mission première est le soutien santé opérationnel des forces armées. Les établissements d’importance vitale du SSA comme les hôpitaux d’instruction des armées (HIA), nécessitent l’expertise d’un officier de sécurité des systèmes d’information (OSSI), acteur majeur au sein de la chaîne fonctionnelle de la sécurité des systèmes d’information et de la cyberdéfense.

L’OSSI conseille et assiste les autorités de son périmètre de responsabilité dans le domaine de la sécurité des systèmes d’information (SSI). Fonctionnellement placé sous l’autorité de l’OSSI central (OSSI-C) du SSA, il organise et anime l’ensemble des actions en cyberprotection (SSI) et participe, en liaison avec le Security Operations Center (SOC-SSA) à la cyberdéfense (lutte informatique défensive - LID). Il est également en charge du contrôle de l’application de ces mesures.
Faire appliquer la politique de sécurité et la réglementation SSI des armées
Conduire des actions de formation ou de sensibilisation à la SSI au sein de son périmètre de responsabilité.
Apporter conseil et appui méthodologique aux acteurs en cybersécurité des unités du périmètre de compétence.
Élaborer la cartographie des systèmes d’information de son périmètre.
Apporter conseil et propositions en matière de SSI au commandant de l’hôpital.
Apporter son concours à la chaîne cyberdéfense sur mandat particulier le cas échéant.
Analyser les risques intrinsèques au SI à homologuer et évaluer les conséquences de ces risques en vue d’une homologation
Diffuser le dossier de sécurité SSI
Rédiger et mettre à jour les fiches de sécurité détaillant les normes au sein des bureaux informatiques de son périmètre de compétence

Profil recherché

Diplômes : Ingénieur cybersécurité ou équivalent. Ou BAC+3 informatique + formations d’adaptation (réglementation, sécurité, management, communication). Formation expert SSI de l’ANSSI souhaitable.
PC CAT A, avoir déjà occupé un poste 4/11 dans la filière.

Compétences attendues

- ASPECTS JURIDIQUES DE L’INFORMATIQUE ET DE LA SECURITE DES SYSTEMES D’INFORMATION
- LABELLISATION DE SECURITE
- REGLEMENTATION DE SECURITE DES SYSTEMES D’INFORMATIONS
- ORGANISATION FONCTIONNELLE DE LA CYBERSECURITE
- EXPLOITATION DES ARTICLES CONTROLES SSI ET DES RESEAUX DE CHIFFREMENT
- GESTION DES INCIDENTS DE SECURITE
- CYBERSECURITE DES PROJETS DE SYSTEME D’INFORMATION
- APPLICATION DU RESPECT DES NORMES ET PROCEDURES DE SECURITE
- TRAITEMENT DES SIGNAUX PARASITES
- ALERTE D’UN DYSFONCTIONNEMENT OU D’UNE SITUATION A RISQUES