Une Directrice qualité partenariat patient en binôme avec une directrice médicale chargée de la qualité gestion des risques droits du patients définissent les orientations et assurent la cohérence de la démarche à l’échelle du GHU. Elles animent le réseau des directions qualité des 9 hôpitaux du GHU

L’équipe est composée d’une Directrice qualité partenariat patient en binôme avec une directrice médicale chargée de la qualité gestion des risques droits du patient et

-          D’une Assistante de la direction Qualité (localisée sur le site de Bichat)

-          D’une Assistante Qualité (pour Lariboisière et Saint-Louis)

-          De 13 Responsables Qualité - Gestion des risques et crise répartis sur les 8 sites,

-          D’un Ingénieur qualité pour la cancérologie

-          D’une responsable qualité du Laboratoire Bichat Beaujon Louis-Mourier

-          De 6 Chargés des Relations avec les Usagers, Associations et Cultes et d’une assistante CRUA

-          De 3 gestionnaires identito-vigilance (2 sites Bichat, 1 site Louis-Mourier)

-          D’un chargé de mission risque Cyber -référent PCRA (localisé sur le site de Bichat)

HIERARCHIQUE DIRECT (N+1)

-          Directrice qualité partenariat patient du GHU

-          Directrice médicale chargée de la qualité gestion des risques droits du patient du GHU

-          Directeur des Systèmes d’Information du GHU

-          Participer au projet de cyber résilience du GHU Nord, et plus spécifiquement à sa mise en œuvre et à son suivi sur les sites du GHU Nord

-          Piloter l’accompagnement des services cliniques, administratifs et supports dans l’élaboration, la mise à jour et la mise en œuvre de leur PCRA (Plan de Continuité et de Reprise d’Activité) spécifiques aux risques numériques afin de garantir la résilience des activités critiques en cas d’attaque cyber.

Concevoir et/ou adapter en lien avec le comité de pilotage, les outils de suivi et de reporting (check-list, tableaux, fiches réflexes …) destinés à permettre un pilotage opérationnel en situation de crise. Identifier des indicateurs clefs par site et pour le GHU, indispensables au pilotage stratégique et opérationnel

Elaborer et mettre à jour les PCRA
-          Solliciter les services et leur apporter un appui méthodologique (services de soins, administratifs, techniques, logistiques et fonctions supports) dans la constitution de leur PCRA afin d’assurer la continuité des soins en cas de cyber attaque
o    Cartographier les risques cyber spécifiques aux services de soin et aux différentes directions fonctionnelles
o    Rédiger ou actualiser les PCRA en collaboration avec les responsables de services et directions fonctionnelles en intégrant les spécificités métiers et les contraintes réglementaires
o    Veiller à l’adéquation des PCRA avec les politiques de sécurité et les bonnes pratiques (ANSSI, HAS, RDGP, etc…)
o    Contribuer à identifier les processus et activités critiques prioritaires à maintenir en situation de crise
-          Formaliser et centraliser ces PCRA et contribuer au PCRA d’établissement en lien avec les autres référents cyber du site et du GHU ; Assurer le lien entre les équipes soignantes, la direction qualité gestion des risques, les directions de site et la direction du GHU pour une approche transversale.
-          Contribuer à la mise en conformité des PCRA avec les exigences légales et les recommandations des autorités et de l’institution
-          Piloter le suivi du dispositif et ses mises à jour ;
-          Promouvoir la diffusion et le partage des procédures entre pairs ;
-          Assurer la gestion des ressources documentaires associés (modèles de PCRA type, centralisation) et leur partage dans TEAMS ;
-          Articuler les PCRA entre les différents services, en prenant en compte l’ensemble des interdépendances ;

Missions ponctuelles :
-          Assurer une démarche de sensibilisation et de formation des professionnels (soignants, médico-techniques, et administratifs) sur le risque cyber et aux enjeux de la continuité d’activité en lien avec les acteurs spécialisés ;
-          Planifier et organiser des webinaires ;
-          Développer les actions de communication autour de la cyber sécurité et de la cyber résilience en lien avec le service communication ;
-          Construire et conduire des audits auprès des service