Une société du groupe NowBrains
Rechercher Demander un échange

Construire la sécurité d'une structure de santé, chantier après chantier

Une association du secteur de la santé, sans RSSI au départ, confie ce rôle à Veyan pour trois ans : sensibilisation, gestion de crise et analyse de risques.

Demander un échange de 30 min ou appelez le 09 80 80 42 13
Secteur
Santé et médico-social
Activité
Association du secteur de la santé
Taille
PME
Période
2021 à 2025

L'enjeu

Des données de santé à protéger, aucune fonction de responsable de la sécurité des systèmes d'information au départ et une exigence de sécurité propre au secteur de la santé. La direction confie à Veyan le rôle de RSSI externalisé pour trois ans.

Notre démarche

  • Évaluation de maturité

    Entretiens sur les mesures de la norme ISO 27002 et plan projets initial.

  • Chantiers successifs

    Un chantier de deux à trois mois à la fois : gestion des incidents, sensibilisation, cartographie, habilitations, continuité.

  • Sensibilisation

    Un plan de sensibilisation construit en ateliers avec les équipes, un mois de la cybersécurité chaque année et un appel à des référents relais sur les sites.

  • Gestion de crise

    Formation, exercice sur table, atelier sur la communication de crise et retour d'expérience, puis dispositif de crise formalisé.

  • Analyse de risques

    Analyse EBIOS RM en cinq ateliers pour fonder la politique de sécurité.

Les résultats

  • 3 ans de RSSI externalisé, organisé en chantiers de deux à trois mois.
  • 5 ateliers d'analyse de risques EBIOS RM pour fonder la politique de sécurité.
  • Un dispositif de gestion de crise cyber formalisé : cellules de décision et d'action, annuaires, boîte à outils, communication.

Sources : Engagement 2022 à 2025 et points d'étape ; Point mensuel, mai 2025 ; Dispositif de gestion de crise, septembre 2025.

Expertises mobilisées

  • Piloter

    RSSI externalisé

    Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.

  • Mesurer

    Analyse de risques EBIOS RM

    Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.

Autres cas clients

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.

Demander un échange de 30 min ou appelez le 09 80 80 42 13