Publicité en cours de chargement...

Publicité en cours de chargement...

« La parole à… Vincent Trély, président de l’Apssis »

07 nov. 2023 - 09:28,
Actualité - DSIH, Delphine Guilgot
« Cyberaccélération : la route est droite… mais étroite ! » Vincent Trély, fondateur et président de l’Apssis, également infatigable combattant pour la sécurité des systèmes d’information de santé, est par ailleurs l’un des promoteurs du métier de « RSSI Santé ». Après plusieurs mois particulièrement denses pour la cybersécurité en santé, il se prête au jeu de nos questions, revient avec perspicacité sur l’actualité du secteur et nous livre son analyse des enjeux à venir.

DSIH : Comment se porte la cybersécurité en cette fin d’année 2023 ?

À découvrirLa cybersécurité, se protéger en trouvant le juste milieu !

La menace est élevée, peut-être comme jamais. D’un côté, la cybercriminalité traditionnelle se porte bien. Les cryptovirus profitent de nouvelles techniques de diffusion, les extorsions de données et d’argent se multiplient… De l’autre, les tensions géopolitiques viennent y ajouter de multiples parties prenantes, étatiques, activistes ou criminelles. Face à cela, le secteur de la santé a réellement pris en compte le sujet, jusqu’au plus haut niveau de l’État. De grandes opérations sont lancées, poussées par d’importants investissements. On peut toujours regretter que ces plans aient tardé, malgré des alertes dès 2017 et des RSSI parfois lassés de « crier au loup », mais réjouissons-nous plutôt : le mouvement est impulsé !

DSIH : Justement, parlons du cadre de la cybersécurité et des programmes en cours et à venir.

Le cadre de la cyber en santé est maintenant clair. L’UE chapeaute une partie du sujet avec le RGPD et la directive NIS 1 et 2 qui s’imposent aux structures désignées en tant qu’opératrices de services essentiels (OSE), dont les principaux hôpitaux. L’Anssi supervise les OSE, accompagne et vérifie l’application des règles de sécurité. Le ministère de la Santé, via la DNS, l’ANS et la DGOS, déroule une série de programmes qui intègrent la cybersécurité à plusieurs niveaux. Le plus important est le programme CaRE qui va engager plusieurs centaines de millions d’euros. Ce programme est historique par ses ambitions et son volume financier. Il va rattraper une partie de la dette technique avec la modernisation des matériels et des logiciels de sécurité, mais aussi grâce à des consolidations sur des actifs techniques. Il est prévu qu’il participe aussi au financement de ressources humaines et de services régionaux mutualisés.

DSIH : Comment les RSSI accueillent cette « cyberaccélération » ?

On ne peut que s’en réjouir. L’inquiétude du terrain se situe plutôt sur la « capacité à encaisser » l’acquisition, le déploiement et la supervision de nouveaux outils, aussi pertinents soient-ils. La Task Force Cyber a conscience de la difficulté générale à recruter des spécialistes, et les RSSI savent que l’atteinte des objectifs sera longue et complexe.

Les RSSI ont également besoin de comprendre les orientations stratégiques des établissements et d’y apporter leur contribution. Faut-il sous-traiter une partie des services, dont ceux associés à la cybersécurité, externaliser certaines architectures techniques et logicielles, intégrer une équipe cyber opérationnelle… ? Les prochaines années vont achever la structuration du métier et son implantation au cœur des systèmes de gouvernance.

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Le numérique médico-social : mutation systémique et levier d’humanité

Le numérique médico-social : mutation systémique et levier d’humanité

08 juil. 2025 - 01:07,

Actualité

- DSIH

Longtemps resté en périphérie des politiques publiques du numérique en santé, le secteur médico-social entre aujourd’hui dans une phase de transformation profonde. C’est cette bascule, inédite et structurante, que décrivent Olivier Babinet et Manon Lorenzo dans leur ouvrage Le virage du numérique en...

Illustration Mobisoins Patient : quand soignants et éditeur innovent ensemble au service du patient

Mobisoins Patient : quand soignants et éditeur innovent ensemble au service du patient

08 juil. 2025 - 00:49,

Actualité

- Maellie Vezien, DSIH

À l’heure où les soins hospitaliers se déploient de plus en plus à domicile, l’implication du patient dans son parcours de santé devient essentielle. Mais comment favoriser son autonomie tout en garantissant une prise en charge sécurisée ? C’est le défi que relèvent l’HAD Vendée et Dicsit Informatiq...

Illustration Pilotage des blocs opératoires : l’Anap dévoile une plateforme numérique intégrée pour améliorer la performance et la gouvernance

Pilotage des blocs opératoires : l’Anap dévoile une plateforme numérique intégrée pour améliorer la performance et la gouvernance

08 juil. 2025 - 00:26,

Actualité

- DSIH

L’Agence nationale de la performance sanitaire et médico-sociale (Anap) franchit un nouveau cap dans le soutien aux établissements de santé avec le lancement d’une plateforme numérique unique dédiée à l’optimisation des blocs opératoires. Ce nouvel outil regroupe 22 ressources opérationnelles destin...

Illustration Données de santé et intelligence artificielle : la France lance sa stratégie nationale pour accélérer l’innovation en santé

Données de santé et intelligence artificielle : la France lance sa stratégie nationale pour accélérer l’innovation en santé

07 juil. 2025 - 23:57,

Actualité

- DSIH

Le ministre chargé de la Santé et de l’Accès aux soins, Yannick Neuder, a réuni ce 1er juillet un Comité stratégique exceptionnel pour présenter les premières étapes de la stratégie nationale sur l’intelligence artificielle (IA) et l’utilisation secondaire des données de santé. Objectif : structurer...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.