Chef de projet mise en conformité réglementaire e-santé (PGSSI-S) (F/H)

Vous souhaitez intégrer une association militante et agir concrètement pour plus de justice sociale ?

Médecins du Monde agit depuis plus de 40 ans pour soigner les populations les plus vulnérables, dénoncer les entraves à l’accès aux soins et faire évoluer durablement les politiques de santé.

En France et dans près de 30 pays, nos actions s’articulent autour de six combats politiques :

• Droits et santé sexuels et reproductifs (dont le droit à l’avortement)
• Migration, exil, droits et santé
• Réduction des risques
• Santé environnement
• Droits et système de santé
• Espaces humanitaires

Contribuez à l’impact humanitaire, depuis le siège

L’engagement de Médecins du Monde dépasse le terrain. 

Au siège, vous soutenez les projets, accompagnez les équipes et garantissez la qualité des actions menées. 

Le projet de mise en conformité PGSSI‑S est une composante du programme stratégique GDMS (Gestion des données médico-sociales), qui vise à moderniser et sécuriser les systèmes d’information utilisés pour les données de santé.

Pourquoi nous avons besoin de vous

La réglementation française impose aux structures manipulant des données de santé de se conformer à la Politique Générale de Sécurité des Systèmes d’Information en Santé (PGSSI‑S). Cette conformité inclut l’homologation d’un moyen d’identification électronique (MIE) et la mise en place de mesures organisationnelles, techniques et documentaires robustes.

Médecins du Monde doit atteindre une auto‑homologation conforme d’ici fin 2026, avec un traitement des éventuelles réserves en 2027. Le chantier est déjà amorcé, mais il nécessite un pilotage structuré, transversal, et une coordination forte entre les acteurs IT, métiers, et prestataires externes.

Nous créons un poste dédié pour mener ce chantier essentiel : piloter l’ensemble du programme de mise en conformité et garantir l’avancement des étapes réglementaires.

Vos missions

👉 Piloter l’ensemble du programme de mise en conformité PGSSI-S

• Structurer, planifier et coordonner les trois grandes phases : diagnostic, mise en œuvre, déploiement.
• Préparer et suivre l’ensemble des livrables liés à l’auto‑homologation du MIE.

👉 Conduire le diagnostic réglementaire (2-3 mois)

• Piloter une prestation externe d’analyse de risques, incluant l’identification des écarts réglementaires, l’évaluation des risques, et la co‑construction du plan d’action priorisé.
• Consolider les recommandations du prestataire et les traduire en feuille de route opérationnelle.

👉 Mettre en œuvre les actions nécessaires à l’auto-homologation

• Sélectionner, avec le groupe de travail, les solutions d’authentification conformes.
• Structurer la documentation : politiques d’habilitation, processus de gestion des droits, mesures organisationnelles, justificatifs réglementaires.
• Préparer le dossier d’auto‑homologation et coordonner son envoi à l’Agence du numérique en santé (ANS).

👉 Déployer les mesures techniques et organisationnelles

• Coordonner le déploiement du moyen d’identification électronique (MIE) dans les outils concernés.
• Accompagner les équipes métiers dans l’appropriation des nouvelles pratiques.
• Assurer la mise en conformité des outils existants utilisés par les opérations France (Sphinx, etc.).

👉 Garantir une communication claire et une pédagogie efficace autour du sujet

• Vulgariser les enjeux réglementaires auprès d’interlocuteurs non techniques.
• Présenter les arbitrages nécessaires entre exigences cybersécurité et contraintes métier.
• Faciliter les prises de décisions dans un environnement multi‑acteurs.

Vos collègues

Au sein du service informatique, vous rejoindrez l’équipe de l’unité Etudes & développements informatiques, encadrée par Bruno Seguin, votre futur manager.

Assurant la coordination du groupe de travail PGSSI-S, vous travaillerez non seulement avec Bruno Seguin et le responsable du service informatique pour le cadrage et la supervision, mais aussi avec la cheffe de projet (MOE) GDMS, la cheffe de projets outils France, l’administrateur sécurité système d’information, les interlocuteurs et interlocutrices métiers ainsi qu’avec la cheffe de projet AMOA GDMS.

L’équipe du service informatique est composée de profils variés, alternant anciennes et nouvelles recrues, dans une ambiance globalement bienveillante et collaborative. Le partage des connaissances est un pilier central du service.

Ce que vous pouvez attendre de nous

À travers ce poste, vous pourrez :

• Piloter un chantier stratégique à fort impact sur la protection des données de santé.
• Développer une expertise solide en conformité réglementaire e‑santé, en gestion de projet et en analyse de risques.
• Travailler dans une organisation qui offre autonomie, marge de manœuvre et possibilité de faire de vraies propositions.
• Participer à la structuration d’une démarche réglementaire encore émergente dans le secteur associatif.