
Publicité en cours de chargement...
Cybersécurité Santé : la formation APSSIS délivrée à Dinard les 11, 12 et 13 septembre (3 places disponibles)
Tour d’actualité internationale sur les principaux événements cyber liés aux systèmes de santé, analyse des dernières productions de la DGOS et de l’Asip Santé (1), nouvelle gouvernance SSI dans le contexte des GHT, instruction 309 « Plan d’action SSI » et lien avec la PSSI-MCAS, gestion des incidents et signalement des incidents de sécurité font partie du large programme de cette formation pensée et conçue pour les professionnels de santé.
La séquence juridique permet aux participants d’échanger avec Me Omar Yahia et d’aborder les principaux sujets du moment : préfiguration du RGPD (2) et fonction DPO (3), conséquences des organisations GHT sur les RH, Achats et SI, place du RSSI…
L’enjeu de la sensibilisation des personnels et de l’évolution de leurs pratiques numériques constitue un fil rouge de ces trois jours. Comment parler aux directions générales ? Comment faire adhérer les médecins et minimiser les contraintes induites par la SSI ? Comment s’intégrer aux instances de gouvernance des structures pour y porter la parole sécurité ? Méthodes, éléments de langage et exemples seront proposés et débattus.
Les procédures opérationnelles de déclaration des incidents de sécurité, de mise en œuvre des structures de gouvernance et de description des rôles et des responsabilités des personnels, à tous les niveaux de l’organisation, seront détaillées et les expériences partagées.
La convivialité de l’Hôtel de la Plage, qui accueille la formation, et la plage de Dinard, offrent un cadre de travail agréable pour un programme intensif !
Le programme détaillé sur le site de l’APSSIS : https://www.apssis.com/formation/formation-rssi.html
S’inscrire auprès du secrétariat de l’Association : [email protected]
(1) PGSSI-S de l’Asip Santé, http://www.esante.gouv.fr/services/politique-generale-de-securite-des-systemes-d-information-de-sante-pgssi-s/en-savoir-plus-0
(2) RGPD : Règlement général sur la protection des données, adopté le 14 avril 2016 par l’Union européenne.
(3) DPO : Data Protection Officer.
Avez-vous apprécié ce contenu ?
A lire également.
La SSI parle aux DG – et réciproquement
04 jan. 2017 - 12:25,
Tribune
- Cédric CartauL’étude Morar / Palo Alto Network[1] sur les conséquences de la notification d’un risque de sécurité par le RSSI interroge, et c’est le moins que l’on puisse dire.
On est peut-être en fin de race – de RSSI s’entend. Partie II
02 nov. 2016 - 11:04,
Tribune
- Cédric CartauIl y a ensuite l’inutilité démontrée de la sensibilisation utilisateurs. Certains de mes confrères – et je les respecte – affirment à qui veut l’entendre que c’est un des axes majeurs de la SSI, sauf que je n’y crois plus.
La cyber et ses ennemis
14 nov. 2023 - 09:41,
Tribune
- Cédric CartauRécemment, je suis tombé sur un article[1] qui disait, en substance, que les pires ennemis du RSSI étaient les dirigeants : DG, DAF, DRH, etc. Et que, dans le même temps, les RSSI (Ciso dans le monde anglo-saxon) se retrouveraient (toujours selon l’article) de plus en plus en ligne de mire des juges...

« La parole à… Vincent Trély, président de l’Apssis »
07 nov. 2023 - 09:28,
Actualité
- DSIH, Delphine Guilgot« Cyberaccélération : la route est droite… mais étroite ! » Vincent Trély, fondateur et président de l’Apssis, également infatigable combattant pour la sécurité des systèmes d’information de santé, est par ailleurs l’un des promoteurs du métier de « RSSI Santé ». Après plusieurs mois particulièremen...
