Formations -> Compétences -> Certifications -> Métiers -> Emplois

Définition, planification et mise en place d’une organisation et d’un système de management de la sécurité de l’information

Item

Libelle

Définition, planification et mise en place d'une organisation et d'un système de management de la sécurité de l'information

Code

RNCP37767BC01

Liste des compétences

Identifier les réglementations relatives à la cybersécurité et s'appliquant à la protection des données de santé en France en utilisant les informations mises à disposition (plateforme institutionnelle, plateforme de veille active,…) Déterminer le rôle et planifier les missions des référents métier de l'organisme, en étant attentif au personnel de statut RQTH, pour organiser efficacement la gestion et la mise en œuvre des mesures de sécurité de l'information Rédiger et communiquer la politique de sécurité des systèmes d'information (PSSI), les procédures de sécurité et les guides composant le Système de Management de la Sécurité de l'Information en respectant le formalisme et le mode de transmission requis par la norme ISO27001. Définir et piloter les activités, les projets et l'ensemble des moyens humains, organisationnels, financiers, et techniques nécessaires à assurer la sécurité du SI de santé telle que décrit dans la norme ISO27001. Animer des réunions avec une ou plusieurs équipes projet pour le déploiement des mesures de sécurité organisationnelles et techniques (en collaboration avec des spécialistes comme les informaticiens, juristes, services généraux…) Rédiger un cahier des charges techniques et fonctionnelles (CCTP) ou une demande de proposition (Appel d'offres) afin de trouver les fournisseurs adaptés pour maitriser les risques de sécurité de l'information Construire, alimenter et mettre à jour des tableaux de bord pour assurer le suivi de la performance du système de management de la sécurité de l'information de santé. Évaluer le niveau de sécurité du système d'information sur la base de rapports et résultats d'audits techniques interne ou externe et des solutions de sécurité en place.

Modalités d'évaluation

Mise en situation pratique : L'évaluation proposée sous forme d'une épreuve mobilisant l'ensemble des compétences du bloc sera axée sur l'étude d'une situation réelle ou simulée relative à la mise en place d'un système de management de la sécurité de l'information dans une organisation de santé. Épreuve individuelle écrite : La restitution sous forme d'un écrit individuel permet d'évaluer le niveau de maitrise du référentiel d'implémentation d'un système de management de la sécurité de l'information ISO27001. Elle prendra la forme de questions à choix multiples et de questions ouvertes. Épreuve individuelle orale : La restitution sous forme orale individuelle permet au futur RSSIS d'évaluer sa capacité à convaincre à la fois un spécialiste et un auditoire constitué de ces pairs, de l'efficience de sa démarche.