Description:
MISSIONS PRIORITAIRES:
- INDICATEURS ET GOUVERNANCE: définir et maintenir un tableau de bord qualité-sécurité du SI (processus, risques, incidents, audits, actions et services), analyser les tendances et proposer des améliorations
- CERTIFICATION HAS: Etre le référent concernant la certification HAS, en pilotant notamment la maîtrise des risques numériques et liés à l'IA, la mesure des résultats et la qualité-sécurité des soins.
- INCIDENTS ET RETOUR D'EXPÉRIENCE: Assurer le traitement des problèmes (en coordonnant le comité des problèmes de la DNUM) et des non-conformités numériques, les signalements, les analyses de causes, les retours d'expérience et la vérification de l'efficacité des actions.
- CONTINUITÉ ET RÉSILIENCE: prévoir une contribution au PCA/PRA, aux exercices de crise cyber, à la reprise après sinistre et au suivi des fournisseurs critiques.
Certification et amélioration continue
- Piloter les démarches de certification ISO/IEC 27001 et ISO/IEC 20000-1, mobiliser et accompagner les équipes de la DNUM jusqu'à l'obtention et au maintien des certifications.
- Structurer et faire vivre les processus, indicateurs, plans d'actions et démarches d'amélioration continue de la DNUM.
- Réaliser un bilan de l'état de maturité du CHU pour l'obtention de la certification HDS, afin d'évaluer les étapes à mener.
- En tant que référent Qualité, réaliser un bilan des process qualité de la DNUM, et identifier les axes d'amélioration majeurs sur l'ensemble de la DNUM
Gestion des risques
- Structurer et coordonner, en lien étroit avec le RSSI, la démarche de management des risques liés au système d'information selon ISO/IEC 27005, et assurer le suivi des plans de traitement.
Documentation, GED et cartographie du SI
- Être responsable de la bonne tenue de la GED de la DNUM et garantir l'organisation, la mise à jour, la validation, la diffusion et la traçabilité de la documentation, notamment des politiques, procédures qualité, modes opératoires et documents associés.
- Veiller à la révision périodique des procédures et à l'application des règles de gestion documentaire.
- Coordonner et garantir, avec les responsables concernés, le maintien à jour de la cartographie applicative du système d'information
Audits et coordination institutionnelle
- Être le point de contact DNUM pour les audits et démarches de certification/accréditation institutionnelles (HAS, COFRAC, Commissaires aux Comptes): préparation des éléments de preuve, coordination des équipes, suivi des écarts et des plans d'actions.
- Préparer, coordonner et suivre les audits internes et externes, les non-conformités et les actions correctives.
Animation et sensibilisation
- Être le/la référent(e) Qualité de la DNUM auprès des pôles et directions du CHU et coordonner les sujets qualité liés au numérique.
- Animer et fédérer les équipes autour des objectifs qualité, sécurité et certification.
- Sensibiliser et accompagner les équipes dans l'appropriation des exigences et dans l'amélioration continue de leurs pratiques.
Profil recherché:
Formation: Bac+5 en qualité, systèmes d'information, cybersécurité, management des risques ou domaine équivalent.
Prérequis indispensables
- Maîtrise des référentiels ISO/IEC 27001, ISO/IEC 20000-1 et ISO/IEC 27005.
- Bonne connaissance du référentiel HDS et de ses exigences en matière de sécurité, de conformité et de protection des données de santé.
- Bonne connaissance des SI Hospitaliers: connaissance de leur architecture, de leur fonctionnement et des enjeux de cybersécurité.
- Expérience en management de la qualité, gestion des risques, audit ou démarche de certification.
- Capacité à structurer et administrer un système documentaire / GED et à assurer la maîtrise du cycle de vie des procédures.
- Capacité avérée à piloter des projets transverses et à fédérer des équipes autour d'objectifs communs.
Atout apprécié: connaissance de l'environnement hospitalier et des démarches HAS, COFRAC et audits CAC.
Qualités personnelles: rigueur, autonomie, pédagogie, leadership transverse et aisance relationnelle avec des interlocuteurs variés: équipes techniques, pôles, directions, professionnels hospitaliers et auditeurs externes.
Rejoignez la DNUM et contribuez à un numérique hospitalier fiable, sécurisé, documenté, conforme et en amélioration continue.