Chef de projet Cybersécurité - Identité numérique et contrôle interne F/H

La Direction des Services Numériques (DSN) de l'AP-HP est chargée de fournir des services numériques sécurisés, adaptés aux besoins des professionnels et des patients.
Son objectif est de contribuer à une meilleure prise en charge, ainsi qu'au développement de la recherche et de l'innovation.

Elle développe et gère plusieurs centaines de services numériques, regroupés dans un catalogue, incluant le dossier patient informatisé, les systèmes de biologie et d'imagerie, l'espace patient mon.aphp.fr, les progiciels de gestion et de facturation, ainsi que l'offre bureautique sur plus de 70 000 postes de travail.

Elle administre également ses infrastructures avec un réseau interne, trois centres de données, avec une offre de services sur la téléphonie et sur les accès par wifi sur les sites de l'AP-HP. Elle accompagne la réutilisation des données de santé pour répondre aux besoins de pilotage de l'activité hospitalière, d'amélioration du parcours médico-administratif des patients, ou encore de la recherche et d'innovation, au travers de l'entrepôt de données de santé. Elle offre un support informatique unifié, en lien avec les directions des systèmes d'information des 6 groupes hospitalo-universitaires (GHU), des pôles d'intérêt commun (PIC) et des sites.

Au sein du pôle SSI de l'AP-HP, vous intervenez sur deux domaines prioritaires : la certification des comptes et la sécurisation des authentifications.
Vos missions

Piloter le volet numérique de la certification des comptes

Dans le cadre de l'audit annuel de certification des comptes, vous :
- Pilotez le volet numérique de l'audit, en coordonnant les acteurs, les responsabilités et le calendrier
- Préparez et animez les comités de suivi avec la Direction des finances et les commissaires aux comptes
- Suivez les actions, identifiez les blocages et organisez les escalades nécessaires
- Animez les ateliers opérationnels et contribuez à l'amélioration continue du dispositif
- Pilotez, avec la Direction des finances, l'amélioration de la supervision des interfaces financières afin de réduire puis supprimer les contrôles compensatoires.

Piloter des projets de sécurisation de l'identité numérique

Dans le cadre du programme national Hospiconnect, vous contribuez au renforcement de l'authentification des professionnels de l'AP-HP et au développement de l'identité numérique.

Vous serez notamment amené à :
- Piloter les actions SSI liées à Hospiconnect, notamment l'auto-homologation et la certification Pro Santé Connect
-Contribuer aux travaux avec l'Assurance Maladie et au projet SESAME sur les supports d'identité professionnelle
-Contribuer au déploiement de l'authentification à deux facteurs (2FA) sur les DPI Orbis et Domilink
-Cadrer les pilotes, accompagner les expérimentations et préparer la généralisation des dispositifs d'authentification multifacteur.

Niveau d'étude : BAC + 5 (numérique ou équivalent)

Niveau d'expérience :
- 3 à 5 ans d'expérience dans la conduite de projets SI, de cybersécurité ou de transformation numérique
- Une expérience dans un établissement de santé, un CHU ou une structure publique est appréciée
- Une expérience sur des sujets d'authentification, d'IAM, de gestion des identités ou de conformité (audits, certification, RGPD, ISO 27001, HDS...) est appréciée

Compétences requises
- Pilotage de projets complexes, avec capacité de formalisation et d'entrainement d'un collectif
- Expérience en audit, conformité ou certification
- Connaissance des enjeux d'identité numérique (gestion des identités et des accès (MFA, IAM, etc.), intégration de solutions d'authentification (SSO, fédération d'identité, protocoles SAML, OAuth 2.0, OpenID Connect), etc.
- Compréhension des architectures des systèmes d'information et des fondamentaux de la sécurité de l'information

Compétences appréciées
- Connaissance des référentiels de sécurité (ISO 27001, HDS, PGSSI-S, NIS2...)
- Connaissance du secteur hospitalier ou de la santé

Savoir-faire et savoir être :
- Excellentes capacités rédactionnelles, d'analyse et de synthèse.
- Organisation, rigueur et sens des priorités
- Aisance relationnelle et capacité à fédérer des acteurs aux profils variés (métiers, techniques, éditeurs, etc.)
- Capacité à assurer un reporting régulier, à rendre compte de l'avancement des projets et à alerter sur les risques et points de blocage
- Capacité à accompagner le changement, préparer les déploiements