Colloque sur la sécurité des systèmes d’information dans les établissements sanitaires et médico-sociaux - 7 octobre 2015 Mise en oeuvre d'une PSSI dans le GCS TéléSanté Centre – Bertrand FLEURY, Cogérant, médecin oncologue

1. Colloque sur la sécurité des
systèmes d’information dans les
établissements sanitaires et
médico-sociaux
7 Octobre 2015
Table ronde :
Mise en œuvre de
la politique de sécurité du SI
Auriane Lemesle
GCS TéléSanté Centre

2. DÉMARCHE D’ACCOMPAGNEMENT
À LA SÉCURITÉ MENÉE PAR LE GCS
TÉLÉSANTÉ CENTRE

3. Fédération
Etablissement d’un partenariat avec le
Collège des DSI / RSI.
Création d’un COPIL pluri-
professionnel (Directeur,
Médecin DIM, DSI, RSI…).
Installation de 4 groupes de
travail pluriprofessionnels
réunissant établissements
publics, ESPIC et privés.
Mise en place d’une communauté de
référents SSI.
© Freepik

4. Pragmatisme / mutualisation
Création d’outils, guides.
Mise à disposition de documents type.
Fourniture de modèles de documents à
décliner en établissement.
Création de documents / réalisationCréation de documents / réalisation
benchmark sur demande commune.
Espace d’information Sécurité.
Services « sur mesure » :
Audits flash + restitution en instance.
Sensibilisation des utilisateurs au respect
de la charte informatique.

5. Montée en maturité
Veille technologique et réglementaire
Sensibilisation des acteurs :
Mise à disposition d’outils (affiches, plaquette,
chronique d’actualités…).
Sessions de sensibilisation en interne
(Directoire / encadrement…).
Formations
Sécurité dans les projets
Référents sécurité
CIL
Colloque Sécurité régional
Intervenants et participants pluriprofessionnels.
Soutien ARS et fédérations hospitalières.

6. Soutien et relai de proximité
Diffusion d’alertes et bonnes pratiques (FSSI,
ANSSI, REX établissements…).
Remontées d’incidents au FSSI.
Accompagnement des établissements dans la
gestion de crise.
Mise en relation avec le réseau SSI Santé via
l'APSSIS.
Débriefing régional avec accord de
l’établissement.

7. Des problématiques qui perdurent
Comment se retrouver dans la masse
documentaire fournie par les différentes agences,
institutions ?
Téléphonie :
Comment gérer ces systèmes aux OS parfois obsolètes (Win XP)
connectés au réseau ?
Logistique :Logistique :
Systèmes de plus en plus connectés et pas toujours sous la
responsabilité du service informatique : chariots plateaux repas,
ascenseurs, GTC, GTB, GPAO…
Biomédical :
Privilèges d’administration sur le poste, OS obsolescents,
antivirus pas toujours compatibles avec les fonctionnalités
Le pouvoir des clauses informatiques dans
les cahiers des charges !?

8. Merci pour votre attention.Merci pour votre attention.
www.sante-centre.fr