Le 6ème opus des guides cyber-résilience de l’APSSIS est en ligne !
Au programme : La gouvernance
Le profil de poste d’un RSSI - ce qu’il fait, ce qu’il ne fait pas - est un sujet de discussions entre les RSSI eux-mêmes mais aussi avec les professions qui ont affaire aux RSSI : Directions Générales, DSI, chefs de projet, etc.
Nous constatons également que les RSSI récemment nommés expriment souvent des difficultés sur une question somme toute basique : par quoi dois-je commencer en arrivant dans ce poste, qui est, il faut le dire, un peu bizarre par certains moments ?!
Par quoi commencer ? Comment se positionner ? Quelle limite de son action ? Quelle partie non négociable de son périmètre de décision ? Quels outils méthodologiques ? Quel type de pouvoir (soft ou moins soft) ? Autant de questions pour lesquelles il n’existe que peu de publications ou d’ouvrages de fond, la plupart des productions existantes se focalisant sur la technique ou les outils (logiciels ou matériels).
Retrouvez le guide ici : https://www.apssis.com/nos-actions/publication/654/guide-cyber-resilience-opus-6-gouvernance-le-guide-du-rssi-intergalactique.htm
Les guides cyber-résilience
L'APSSIS remercie ses partenaires MIPIH, WALLIX et WELIOM ainsi que Marguerite Brac de La Perrière et Philippe Loudenot pour leur participation à la rédaction de ce nouvel ouvrage.
Cette publication s’inscrit dans la suite des précédents guides de cyber résilience (Tome 1 : les mots de passe ; Tome 2 : les cyberattaques ; Tome 3 : les habilitations d’accès aux données métier, Tome 4 : la protection du Cloud ; Tome 5 : les indicateurs), publiés avec l’ambition de constituer un corpus de référence sur les questions relatives à la sécurité du SI.
Des guides numériques en libre accès
Avec le soutien de l’APSSIS, ce 6ème ouvrage est publié sous licence Creative Common, ce qui permet sa libre diffusion, copie et réutilisation à des fins non-commerciales.
À propos de l’APSSIS
Organisme unique dédié à la sécurité des systèmes d’information de santé, l’APSSIS, association Loi 1901 fondée en 2010, a pour objet de constituer et d’animer l’écosystème pluriprofessionnel dédié à la réflexion sur la sécurité numérique de santé. Ses finalités, détaillées dans ses statuts, reposent sur quatre axes : son Congrès national, les manifestations dédiées à ses adhérents, la formation ciblée des personnels de santé et la promotion de la sécurité des SI de santé par l’animation des acteurs. L’APSSIS fédère déjà plus de 180 membres, avec la volonté de promouvoir et de dynamiser la sécurisation du système d’information global de santé. www.apssis.com
Avez-vous apprécié ce contenu ?
A lire également.

2026 : la fin de l’Espace, du Temps et de la Vie privée
27 jan. 2026 - 08:37,
Tribune
-Cédric Cartau analyse comment le Fichier national automatisé des empreintes génétiques (Fnaeg), initialement conçu pour lutter contre la criminalité sexuelle, est devenu en moins de 30 ans un outil de fichage de masse. En s’appuyant sur l’essor de la recherche par parentèle, il interroge les conséqu...

Contract Management : rigueur et dialogue au service des établissements de santé
15 déc. 2025 - 16:10,
Tribune
-Face à la pression financière croissante, la réduction des dépenses est devenue une priorité pour les établissements de santé. Dans ce contexte, maîtriser les engagements existants et éviter toute dérive est indispensable. C’est là qu’intervient le contract management, véritable outil stratégique po...

Digital Omnibus on AI, évolutions et perspectives
01 déc. 2025 - 21:44,
Tribune
-Faisant suite à un appel à contributions de la Commission européenne, deux projets de règlements ont été publiés le 19 novembre 2025 par la Commission européenne, bousculant assez substantiellement la réglementation en vigueur : le “Digital Omnibus for the digital acquis" ou "Omnibus numérique" [1] ...
Le moment Spoutnik de la cyber
24 nov. 2025 - 22:22,
Tribune
-En matière d’armement, on dit que ce qui compte vraiment, c’est le nombre et la force. Mais surtout la force.
