Mon carnet de soins cyber

L'enjeu : obtenir une cartographie claire, neutre et objective de votre niveau de maturité en cybersécurité, afin d'identifier vos vulnérabilités et de prioriser vos actions de protection. 

Notre action : en tant que « Cyber Aidants » habilités, les experts du CRRC vous guident pas à pas à travers la plateforme institutionnelle de l'ANSSI. Nous menons un audit collaboratif structuré pour évaluer de manière exhaustive les aspects essentiels et critiques de votre sécurité numérique (gouvernance, accès, postes de travail, réseaux). 

Livrables : un rapport officiel MonAideCyber (format PDF) doublé d'un plan d'action stratégique concret, indiquant les 6 mesures prioritaires indispensables à mettre en œuvre pour sécuriser immédiatement votre établissement. 

Bénéfices clés : score de maturité initial (sur 5), nombre de vulnérabilités critiques identifiées.

L'enjeu : l'humain est souvent la première ligne de défense (ou la première faille). Il faut armer vos collaborateurs face aux pièges du quotidien pour mieux identifier les risques. 

Notre action : déploiement de la solution Sensiwave. Nous mettons en place 6 modules de formation interactifs (~5min), couplés à 4 campagnes de faux phishing (hameçonnage) pour un entraînement en conditions réelles. 

Livrables : rapports des campagnes de sensibilisation et bilans des faux phishings. 

Bénéfices clés : taux de participation, taux de complétion des modules, évolution du taux de clic sur les emails piégés.

L'enjeu : le secteur de la santé manipule des données sensibles. Se mettre en conformité avec le RGPD est une obligation légale et un gage de confiance pour les patients et les usagers. 

Notre action : accompagnement via la plateforme spécialisée Madis. Nous vous aidons à structurer votre démarche de mise en conformité de protection des données personnelles.  

Livrables : registre des traitements simplifié et structuré. 

Bénéfices clés : nombre de traitements cartographiés, réduction du risque de sanction CNIL.

L'enjeu : fixer un cadre clair sur ce qui est autorisé ou interdit sur les ordinateurs de l'établissement, y compris concernant les usages de l'Intelligence Artificielle. 

Notre action : mise à disposition immédiate de modèles de chartes travaillés et validés par le GRADeS et son CRRC, prêts à être adaptés à votre établissement. 

Livrables : modèles Word personnalisables (Charte informatique et Charte IA). 

Bénéfices clés : déploiement et signature des chartes par les collaborateurs (couverture juridique). 

L'enjeu : l'email reste aujourd'hui le vecteur principal des cyberattaques (phishing, ransomwares, fraude au président). N'importe qui peut usurper votre adresse si elle n'est pas protégée. 

Notre action : grâce à une solution de scanner développé par le CRRC, nous auditons la configuration de vos protocoles de sécurité (SPF, DKIM et DMARC). Nous vérifions que  vos e-mails soient signés et que les serveurs rejettent bien les imposteurs. 

Livrables : un rapport d'audit attribuant un score de résilience sur 100 et un plan d'action technique immédiat. 

Bénéfices clés : blocage effectif de l'usurpation d'identité, score de sécurité SPF/DKIM/DMARC. 

L'enjeu : vos collaborateurs utilisent des logiciels tiers qui se font parfois pirater. Leurs mots de passe se retrouvent alors sur le Dark Web. Le risque majeur est "l'effet domino" (si un agent utilise le même mot de passe partout) ou l'ingénierie sociale très ciblée. 

Notre action : le scanner du CRRC vérifie dans les bases de données piratées si les adresses professionnelles de votre établissement (et leurs mots de passe) ont fuité publiquement. 

Livrables : un rapport de compromission détaillant le statut de votre flotte (ex: comptes sains vs comptes compromis). 

Bénéfices clés : nombre de comptes compromis identifiés, neutralisation du risque par changement des mots de passe.

L'enjeu : garantir la continuité et la résilience des activités de soins et d'accompagnement en cas de crise cyber majeure. Il s’agit de sécuriser la prise en charge des personnes accueillies en mode dégradé (conformément aux exigences du « Plan blanc numérique ») en s'assurant de la totale intégrité et de la disponibilité de vos sauvegardes pour restaurer rapidement le système. 

Notre action : nous vous accompagnons via la plateforme Air2D2 (Akyl) pour structurer votre Plan de Continuité d'Activité (PCA) et votre Plan de Reprise (PRA). Nous auditons également la sanctuarisation de vos sauvegardes. 

Livrables : document cadre PCA/PRA formalisé, matrice des temps de reprise acceptables (RTO/RPO), stratégie de sauvegarde validée. 

Bénéfices clés : délais de reprise de l'activité médicale sous contrôle, sauvegardes déconnectées et testées.