OFFICIER SECURITE DES SYSTEMES D'INFORMATION 4/12

L'Officier de Sécurité des Systèmes d'Information (OSSI) de l'Hôpital d'Instruction des Armées (HIA) est responsable de la sécurité des systèmes d'information (SI) au sein de son organisme. L’OSSI conseille leur autorité hiérarchique sur toutes les questions relatives à la SSI. Ses missions principales incluent : - Application des règles SSI : lois, règlements et directives en matière de sécurité des systèmes d'information, et mener des contrôles pour s'assurer de leur respect. - Gestion des accès et habilitations, conformément à la réglementation. - Tenir à jour la documentation la documentation (PSSI-A, IM2003, IM2004, PES, etc.) et le dossier SSI de l'organisme. - Assurer le relais de confiance pour les systèmes nécessitant (exemple une gestion sécurisée des clés). - Homologation et dérogations : Instruire les dossiers d'homologation des SI et les demandes d'accès dérogatoires. - Rendre compte des événements affectant la sécurité des SI et assurer le suivi des plans d'action issus des contrôles et audits. - Sensibiliser le personnel et les prestataires aux enjeux de la SSI. - Gestion des incidents : Intervenir dans le traitement des incidents de cyberdéfense et servir de relais pour la chaîne de lutte informatique défensive. L'OSSI est rattaché fonctionnellement à l'OSSI-CAM Hospitalier de la Direction des Hôpitaux des Armées (DHA) et organiquement au médecin-chef de l'hôpital. Il peut également soutenir l'antenne de la DSINS sur des aspects de cybersécurité.