Publicité en cours de chargement...
Un guide cybersécurité pour le social et le médico-social
Ce guide, en accès libre sur le site de l'ANS, a été présenté mercredi à l'occasion du 7e Colloque cybersécurité, organisé par l'agence à Paris. « L'ESSMS n'est pas le secteur auquel on pense naturellement quand on parle de sécurité des systèmes d'information », a observé Mehdi Zine, responsable de projets médico-social à l'ANS. « C'est un secteur peu mature sur ce sujet, mais qui génère énormément de données personnelles, de données sensibles et de données de santé », a-t-il rappelé, au point que l'on peut trouver dans certains établissements « la vie entière d'une personne », de son acte de naissance à ses directives anticipées en cas de décès.
Historiquement peu informatisé, le secteur social et médico-social fait aujourd’hui l'objet d’un fort développement des usages numériques, sous l'impulsion des pouvoirs publics. « Il faut donc les accompagner sur le sujet de la cybersécurité, car ils ont très peu d'équipes SI, et encore moins de RSSI », a souligné le spécialiste. Il a donc été décidé de créer un premier outil « simple », construit et relu par des non-experts – et validé par des experts, bien sûr – afin d'être accessible au plus grand nombre de professionnels.
Il s'agit d'une adaptation du guide rédigé par l'ANSSI et la CPME « La cybersécurité pour les TPE/PME en 12 questions ». Il comprend treize questions très concrètes : Connaissez-vous suffisamment votre parc informatique ? ; Effectuez-vous des sauvegardes régulières ? ; Appliquez-vous régulièrement des mises à jour ? ; Comment sécurisez-vous votre messagerie ? ; Maîtrisez-vous le risque numérique lié au nomadisme des professionnels ? ; etc.
Chaque question est traitée sur une double page, avec une présentation de la problématique, une liste d'actions à mener, et des ressources pour approfondir le sujet. Le guide est articulé avec l’Observatoire MaturiN-SMS (Maturité Numérique pour le secteur du social et du médico-social), qui a pour objectif d’accompagner les établissements et services sociaux et médico-sociaux dans leur montée en maturité en matière de numérique. « Nous avons fait le lien entre les questions de l'observatoire et celles du guide, afin que les établissements puissent voir à quel niveau ils se situent et à quel niveau ils veulent arriver ».
Afin que ce guide ne soit « pas qu'un PDF », il va être massivement diffusé, via notamment des ateliers de sensibilisation à la cybersécurité et son intégration au programme ESMS numériques, a précisé l'ANS.
Avez-vous apprécié ce contenu ?
A lire également.
PSSI et Care D2 : suite de la réflexion sur la question de la signature
01 sept. 2025 - 22:56,
Tribune
-Dans le prolongement du précédent article(1) , intéressons-nous maintenant à un sujet qui déclenche souvent pas mal de débats : qui doit signer la PSSI ? Et d’ailleurs, doit-elle être signée ?
PSSI et Care D2, des questions pas si simples
26 août 2025 - 08:49,
Tribune
-Care Domaine 2 exige, entre autres, une PSSI pour le GHT qui candidate. Cela peut paraître simple, mais en fait cette exigence amène des questions et des réponses, surtout plus de questions que de réponses. Pour en avoir discuté avec pas mal de confrères ces derniers temps, force est de constater qu...
La cyber et les sacs de luxe
30 juin 2025 - 20:44,
Tribune
-C’est la fin du premier semestre, il est temps de faire un bilan à mi-course de l’année 2025. Et il s’en est passé, des choses, pas forcément douces et roses.

En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares
24 juin 2025 - 18:00,
Tribune
-Temps fort traditionnel, Michel Dubois nous a habitués à des conférences techniques sur des sujets pointus, telle l’histoire du chiffrement. Nous voilà donc embarqués dans l’histoire des malwares, et on part de loin : machine de Turing, théorie de l’informatique de la fin de la Seconde Guerre mondia...