Publicité en cours de chargement...
Je soigne mon SI
« Pour savoir si vous êtes en bonne santé, il faut faire un bilan, vérifier vos constantes » poursuit Jean-François Baillette – Responsable du développement au sein d’Itrust. Décliné aux établissements de santé, cela revient à se poser la question : « quelles fonctions essentielles à l’hôpital sont en danger et comment les protéger ? » Cette première approche permet de poser l’analyse des risques et ensuite d’en décliner une PSSI.
C’est la logique opérationnelle du « comment se protéger des risques pour l’hôpital ? On appelle cela un bilan de santé et Ikare, telle une sonde, sert à prendre la température. Son premier objectif est de sortir une note de sécurité (voir tableau) avec des notifications claires et compréhensibles des failles critiques, des vulnérabilités et des mises en danger potentielles avec les risques à la fois juridiques et techniques ». Une note qui pourra être comparée et partagée par les directeurs grâce à un référentiel commun mais aussi par les organismes d’état qui auront des indicateurs et une vue concrète de l’état des dispositifs opérants.
Ensuite, une fois le « diagnostic » posé, arrive la phase de soin : comment se mettre en sécurité ? « Pas par un simple audit de sécurité annuel mais par une surveillance accrue grâce à un « moniteur» (mis à jour régulièrement et automatiquement) qui tourne en continu ». Ikare est l’outil le plus simple du marché et il résout plus de 80 % des problèmes en sécurité. Sans oublier qu’il apporte des éléments sur les impacts financiers en fonction du niveau d’exposition. Il devient ainsi possible de piloter les risques dans le temps et de gérer les priorités.
Plus d'informations ICI
Avez-vous apprécié ce contenu ?
A lire également.

Un projet de guide sur l’IA en santé soumis à consultation par la HAS et la CNIL
09 mars 2026 - 09:23,
Actualité
- Rédaction, DSIHIssu d’un travail pluridisciplinaire, le projet de guide intitulé « IA en contexte de soins » vise à apporter des éclairages aux professionnels de santé concernant leurs obligations et les bonnes pratiques à adopter. Le document est soumis à consultation publique jusqu’au 16 avril 2026.
La cyber, les bras et le chocolat
09 mars 2026 - 09:00,
Tribune
-S’il est un truc dont l’écosystème cyber ne manque pas (l’écosystème IT aussi, du reste), ce sont les consultants encravatés qui vous expliquent, avec force schémas bien léchés et PowerPoint tout enluminés, qu’il faut aborder la cyber par là, puis par là, avec moult comités Théodule et méthodes perl...

Analyses d'impact RGPD et AI Act, obligations respectives et liens
03 mars 2026 - 07:57,
Tribune
-Parmi les obligations du Règlement Général sur la Protection des Données (RGPD), l'analyse d'impact relative à la protection des données apparaît centrale et également parfois complexe à mettre en œuvre. L'AI Act requiert la réalisation d'une analyse d'impact des systèmes d'IA à haut risque sur les...

Fuite de données chez CEGEDIM – la question des zones à commentaire
02 mars 2026 - 20:10,
Tribune
-Les données de 15 millions[1] de Français auraient été piratées lors d’une attaque survenue il y a plus de deux mois au sein de la société CEGEDIM et de logiciels utilisés par des médecins libéraux. Les grands médias (Le Monde, France Info) en ont fait état, et fait rarissime, même la ministre de la...
