Gouvernance : comment un établissement de santé pilote son SI avec FlexCarto

La Fondation Bon Sauveur vous partage son expérience FlexCarto

Reconnue d’utilité publique, la Fondation Bon Sauveur de la Manche accueille, soigne et accompagne des personnes de tous âges dans les domaines de la santé mentale, du handicap et de la perte d’autonomie. Implantée dans le Cotentin et le Centre-Manche, elle regroupe 22 structures sanitaires et médico-sociales aux expertises complémentaires, réparties sur 55 sites, dont quatre dédiés à l’hospitalisation.

La fondation s’appuie sur FlexCarto pour cartographier son SI, analyser ses risques, conduire ses plans d’actions et suivre sa conformité, notamment au RGPD (règlement général sur la protection des données).

“Le principal atout de FlexCarto est de réunir dans une même solution des fonctions que nous gérions auparavant avec plusieurs outils. Cette centralisation permet de disposer de données transverses, cohérentes et plus facilement exploitables.

L’interface est agréable et la prise en main simple”, déclare Guillaume Pigeon, RSSI de la Fondation Bon Sauveur de la Manche. “Au quotidien, nous gagnons ainsi en efficacité et bénéficions d’une vision plus globale pour le pilotage de notre SSI (sécurité du système d’information)”, ajoute-t-il.

Six briques reliées par une même base d’information

L’éditeur a bâti la solution à partir d’une connaissance concrète des problématiques rencontrées par les DSI et RSSI. La cartographie en constitue le point de départ : elle modélise les applications, équipements, processus et les interconnexions qui les relient, afin de faire apparaître les actifs critiques.

La gestion des risques s’appuie sur cet inventaire pour évaluer la criticité de chacun et ses impacts métiers, avant de hiérarchiser les priorités et de formaliser les plans de traitement.

Les six modules de FlexCarto s’appuient sur un même référentiel de données.

Le volet conformité confronte les pratiques de l’organisation aux référentiels qu’elle doit ou choisit de respecter. Le RGPD et la directive européenne NIS2, qui inclut les établissements de santé dans son champ, y côtoient les normes ISO 27001 et 27002, la PSSI (politique de sécurité des systèmes d’information) et les exigences sectorielles. Le module centralise les preuves et identifie les écarts : une preuve collectée pour un référentiel peut ainsi resservir lors d’un autre audit.

En cas d’incident, la gestion de crise organise les cellules dédiées et précise le rôle et les responsabilités de chacun. Elle mobilise des workflows et des scénarios cyber, tout en traçant les décisions et les actions. Le pilotage opérationnel suit les tâches au quotidien et alimente tableaux de bord et reporting, y compris lorsque la structure compte plusieurs établissements.

Un assistant IA pour absorber les tâches chronophages

FlexCarto intègre un assistant IA conçu comme une aide à l’expertise du DSI et du RSSI. Il accompagne l’analyse des risques, l’évaluation de leur criticité, leur priorisation, la préparation des audits et la structuration des informations, afin de dégager du temps pour la prise de décision.

Les arbitrages demeurent du ressort des équipes. L’éditeur évalue le gain entre 10 et 15 jours-homme par audit. Selon ses propres estimations, l’automatisation libère 30 à 50 % du temps des équipes SSI, DSI et DPO (délégué à la protection des données).

Guillaume Pigeon, RSSI de la Fondation Bon Sauveur de la Manche

“Nous apprécions la réactivité de l’équipe FlexCarto dans la prise en compte de nouveaux besoins. Cette capacité à faire évoluer la solution au regard des usages constitue, à mon sens, un véritable point différenciant. FlexCarto facilite aussi la collaboration avec nos partenaires : nous avons notamment pu donner à notre infogérant un accès dédié afin d’assurer le suivi et la traçabilité des actions qui lui sont confiées”

À propos de FlexCarto

• Logiciel 100 % français
• Hébergement sécurisé certifié ISO 27001 et HDS
• Référencé sur les centrales CAIH, GIGALIS, UGAP, CAP TERRITOIRES

Web : www.flexcarto.com
Contact : [email protected]