RESPONSABLE SÉCURITÉ SYSTÈME D'INFORMATION (H/F)

Le Vinatier Psychiatrie Universitaire Lyon Métropole est un établissement de référence nationale en psychiatrie. Son campus hospitalier, situé sur la commune de Bron, aux portes de Lyon, est un des plus grands ensembles hospitaliers, universitaires et de recherche dédiés à la santé mentale d’Europe.

Il déploie son activité à la fois sur son site principal mais également sur de nombreux sites extra-hospitaliers, au cœur de la Métropole de Lyon, situés au plus près du lieu de vie du patient. Organisé autour de 10 Pôles de Soins, l’établissement dispose de l’ensemble des niveaux d’intervention, des soins courants aux activités de recours et d’expertise.

Le Vinatier Psychiatrie Universitaire Lyon Métropole défend un projet de santé globale, soucieux de l’implication des usagers comme des professionnels. Il porte un modèle d’organisation durable dans lequel les professionnels sont accompagnés dans leur montée en compétences et reconnus dans leur pouvoir d’agir.

Notre établissement est devenu en quelques années un acteur de premier plan de l’innovation en santé mentale. La transformation systémique de son offre de soins fait aujourd’hui du Vinatier un modèle pouvant faire référence pour les soins psychiatriques en France et en Europe.

Rejoindre Le Vinatier, c’est aussi bénéficier de nombreux avantages sociaux : crèche hospitalière, service de conciergerie, self ou chèques déjeuner, association sportive, prise en charge partielle de l’abonnement TCL, forfait mobilité durable et CGOS.

Dans le cadre de la politique handicap, les postes sont ouverts à toutes les candidatures professionnelles.

Activités principales

L’activité liée au présent poste se déroule principalement sur le site du Centre Hospitalier Le Vinatier, 95 bd Pinel à Bron, ainsi que sur l’ensemble des structures extrahospitalières, situées dans un rayon de 30km autour du site principal.

Présentation du service système d’information

Le service système d’information assure le maintien en conditions opérationnelles du SI, assure sa sécurité physique et logique et veille à le faire évoluer au regard des besoins des utilisateurs. Il est composé de trois équipes

• Etudes et applications (11 personnes)
• Système, réseau et télécoms (9 personnes)
• Micro-informatique (4 personnes)

Le service système d’information gère :

• 2 datacenters
• 2800 postes de travail
• 400 serveurs (physiques et virtuels)
• 180 logiciels (dont 100 logiciels « métier »)
• 3500 postes téléphoniques
• Le dispositif de vidéosurveillance et gestion des accès

1. DEFINITION GENERALE DE LA FONCTION

Le responsable sécurité système d’information devra œuvrer sur trois axes principaux :

• Actualisation et suivi du plan d’action sécurité
• Mise en œuvre de solutions techniques
• Veille sécurité et sensibilisation des utilisateurs

Activités spécifiques

• Formalisation du plan d’actions sécurité du système d’information :
• Actualiser le plan d’actions sécurité en regard de la réglementation et référentiels à respecter et suivre la réalisation des actions
• Maintenir le Plan de Secours Informatique et un Plan de Continuité d’Activité
• Appliquer et / ou faire appliquer les règles de sécurité et d'hygiène informatique
• Suivre les alertes de sécurité, préconiser et mettre en place les solutions (Mises à jour et correctifs de sécurité, solutions de réduction du risque…)
• Mettre en place et tenir à jour un plan d’intervention en cas d’incident lié à la sécurité de l’information
• Mise en œuvre du plan d’actions sécurité :
• Installer et configurer des équipements de sécurité : firewalls, antivirus, proxy Internet, antispam…
• Gestion annuaire active directory et stratégies de groupe (GPO)
• Mise à jour serveurs
• Rédiger les documents techniques et les procédures d’exploitation
• Sensibiliser les utilisateurs sur les bonnes pratiques et les risques liés à la sécurité

Exigences du poste

· Diplômes et compétences professionnelles

• Diplôme d'ingénieur informatique / sécurité ou équivalent (bac+5)
• Expérience sur le même type de poste exigée
• Compétences en gestion de projet

· Technique

• Très bonne connaissance des bonnes pratiques en termes de sécurité informatiques
• Très bonne connaissance des systèmes d'exploitation Microsoft clients et serveurs
• Très bonne connaissance des annuaires (Microsoft Active Directory) et stratégies de groupes (GPOs)
• Bonne connaissance des équipements de sécurité (firewalls, antivirus, proxy Internet, antispam…)
• Bonne connaissance des réseaux LAN et WAN (routage, protocoles IP, VLANs…)
• Connaissance de la virtualisation (Microsoft Hyper-V)
• Connaissance des systèmes d'exploitation Linux, AIX
• Capacité à administrer un parc de plusieurs centaines de postes Windows
• Connaissance du logiciel Tenacy ou équivalent serait un plus

· Qualités requises

• Engagement professionnel et motivation
• Rigueur et méthode
• Capacités d’analyse, de synthèse, de proposition et d’anticipation
• Qualités relationnelles, d’écoute et de communication
• Autonomie et capacité de reporting
• Sens du travail en équipe
• Discrétion

· Permis B Exigé