Programme cybersécurité santé

Conception d’un programme cybersécurité pour un établissement de santé fictif manipulant des données sensibles.

Ce projet présente une base documentaire SSI complète, adaptée à une structure de santé : charte informatique, registre des risques, politique de mots de passe, plan de sauvegarde, PRA/PCA simplifié, procédure de gestion d’incident, sensibilisation phishing et politique d’usage de l’IA.

L’objectif est de fournir des livrables clairs, exploitables par une direction non technique et réutilisables par des équipes opérationnelles.

Compétences mobilisées : Cybersécurité GRC Analyse des risques SSI RGPD Documentation sécurité PRA/PCA Sensibilisation phishing Gouvernance IA

Création d’un registre des risques cybersécurité pour structurer l’identification, l’évaluation et le suivi des risques liés au système d’information.

Le registre présente les risques principaux, leur impact, leur probabilité, leur niveau de criticité, les mesures existantes, les mesures recommandées et les priorités de traitement.

L’objectif est de fournir une vision claire des risques SSI afin d’aider une petite structure, une association, une PME ou un cabinet de santé à prioriser ses actions de sécurité.

Exemples de risques traités : Sauvegardes insuffisantes Comptes sans MFA Phishing Mots de passe faibles Postes non mis à jour Absence de procédure incident Accès trop larges Manque de sensibilisation utilisateur

Compétences mobilisées : Analyse des risques SSI GRC Documentation sécurité Plan d’action cyber Conformité de premier niveau