Publicité en cours de chargement...
EKIALIS Explore : Une dimension nouvelle pour la cartographie des SIH
DSIH : Quels sont les besoins du RSSI, des directions métiers et de la DSI ainsi que les bénéfices d’une démarche outillée ?
Didier Pescarmona : Hôpital numérique (analyse des risques, PSSI, PRA, procédures dégradées) et la certification des comptes imposent de fournir une cartographie détaillée et à jour des composants du SIH, des flux échangés entre les applications métiers et des caractéristiques de sécurité des applications (P3.x…).
Au-delà de ces exigences réglementaires, le RSSI et la DSI doivent disposer d’un référentiel unique des composants du SIH et de leur criticité, analyser les impacts d’une défaillance, maîtriser les changements en garantissant les niveaux de service attendus par les utilisateurs (exprimés lors des Bilans d’impact sur les activités – BIA) et, bien entendu, communiquer simplement sur un ensemble complexe !
DSIH : Quelles réponses apporte Ekialis Explore ?
DP : L’outil intègre les macroprocessus du référentiel de l’Osis. Sur la base du référentiel des conséquences de la PSSI, et pour chaque macroprocessus, le RSSI décrit les niveaux d’impact (Dict) et leurs conséquences, en déduit les besoins en DMIA/RTO et PDMA/RPO, et enregistre dans 15 chapitres les données recueillies lors des entretiens de BIA avec les métiers.
Cette table des processus sera enrichie avec la description des différents scénarios de mise en œuvre du PRA, incluant les acteurs et les documentations opérationnelles.
L’outil permet la description de tous les objets du SIH dans 12 classes de composants fournies en standard ; chacune des classes dispose de caractéristiques spécifiques et adaptables. Les composants sont reliés entre eux par des relations. Des contributions sont posées entre les applications métiers et les macroprocessus Osis. En retour, les applications et les composants héritent de la criticité des processus grâce aux relations !
Le moteur d’analyse d’impact parcourt et analyse l’arbre des relations et restitue dynamiquement la cartographie des composants avec leur niveau de criticité !
DSIH : La cartographie est disponible en seulement quelques jours ?
DP : Oui, et les utilisateurs sont unanimes sur les apports fonctionnels et innovants d’Ekialis Explore avec la mise à disposition du référentiel Santé, la facilité de prise en main, la rapidité de création du référentiel des composants et des flux, la pertinence des résultats obtenus et la simplicité de mise à jour… À condition toutefois de définir les responsabilités pour le MCO du référentiel et des macroprocessus !
*Plus d’infos sur www.ekialis.com
Rejoignez un webinaire de présentation d’Ekialis Explore.
Avez-vous apprécié ce contenu ?
A lire également.
Approche hétérodoxe du concept de risque résiduel
02 juin 2025 - 22:42,
Tribune
-Vous voulez être le bon élève de l’auditeur 27001 qui vient constater, de visu, comment vous mettez en œuvre un SMSI. Le bon élève, avec les félicitations, le bisou sur le front et le petit papier qui va bien.
Fondation Santé Service choisit GPLExpert pour un hébergement web conforme au référentiel CaRE
02 juin 2025 - 15:00,
Communiqué
- GPLExpertGPLExpert rejoint le groupe itp tout en conservant vos interlocuteurs. Fort de 30 ans d’histoire, 160 collaborateurs, 11 agences et 6 domaines d’expertise, qui sont désormais à votre service :
La cyber et les probabilités paresseuses
26 mai 2025 - 21:29,
Tribune
-Récemment, j’ai assisté à la conférence d’un entrepreneur qui propose des prestations de service relatives à des « calculs d’impact ». Oui, dit comme cela, c’est étrange, mais en fait pas autant qu’il y paraît : dans l’idée, si vous disposez d’un budget fixe, entre deux choix de projets cyber (par e...
Cybersécurité, simuler pour protéger : la force des formations immersives
19 mai 2025 - 23:41,
Tribune
-Dans un secteur aussi sensible que celui de la santé, la cybersécurité et la cyber résilience sont prioritaires. Les séquences immersives intégrées dans les formations à la cybersécurité jouent un rôle essentiel pour préparer les professionnels à faire face aux menaces. Ces approches pédagogiques re...
