Cyber-sécurité des données de santé : Protection RGPD DPO

Pourquoi se former à cyber-sécurité des données de santé

une attaque par rançongiciel peut bloquer l'accès aux dossiers patients pendant plusieurs jours. la compromission des informations de santé impacte directement la confiance des usagers. la conformité au RGPD exige une protection renforcée des données sensibles. le partage d'informations avec des partenaires externes introduit de nouveaux points de vulnérabilité.

Repères de marché sur santé / médico-social

Chiffres issus de nos 110 référentiels comparés sur cette thématique, hors remises négociées.

Budget moyen (intra): 1 057 à 2 225 €
Durée moyenne: 3.1 jours
Parcours certifiants: 89 %
Disponible à distance: 84 %

Objectifs

identifier les risques cybernétiques spécifiques aux systèmes d'information de santé
appliquer les principes du RGPD à la gestion des données médicales
sélectionner et configurer des outils de protection adaptés aux infrastructures de santé
élaborer un plan de réponse en cas d'incident de sécurité des données
sensibiliser les équipes aux bonnes pratiques de cyber-sécurité au quotidien

Public concerné

Délégués à la Protection des Données (DPO) du secteur Santé
Responsables des Systèmes d'Information (RSI) d'établissements médicaux
Administrateurs réseaux en structure de soins
Référents sécurité informatique en groupement hospitalier
Cadres de santé avec des responsabilités IT

Programme type

Module 1 : Contexte et enjeux de la cyber-sécurité en santé

cadre légal : RGPD, Code de la Santé Publique et réglementations spécifiques
typologie des menaces : rançongiciels, phishing, APT, attaques IoT médical
cartographie des données de santé sensibles et de leur cycle de vie
analyse d'incidents récents et leurs impacts sur les établissements de santé

Module 2 : Architectures et mesures de protection des SI de santé

sécurisation des dossiers patients informatisés (DPI) et PACS
mise en œuvre de chiffrement et de pseudonymisation des données
gestion des accès et authentification forte des utilisateurs (MFA)
sécurité des équipements biomédicaux connectés et IoT de santé

Module 3 : Gestion des risques et conformité RGPD

réalisation d'analyses d'impact relatives à la protection des données (AIPD)
mise en place de politiques de gestion des logs et traçabilité
plan de continuité d'activité (PCA) et plan de reprise d'activité (PRA)
notification des violations de données à la CNIL et aux personnes concernées

Module 4 : Sensibilisation et réponse aux incidents

élaboration de campagnes de sensibilisation pour le personnel soignant
simulation d'incidents de sécurité : détection, analyse, confinement, éradication
communication de crise et gestion de la réputation suite à une attaque
outils de veille sur les menaces émergentes en cyber-sécurité de la santé

Vous cherchez une formation cyber-sécurité des données de santé pour vos équipes ? Recevez sous 48h une sélection personnalisée.

Demander un benchmark

Prérequis

connaissance des bases de l'informatique réseau
familiarité avec le fonctionnement d'un établissement de santé
notions fondamentales sur la protection des données personnelles

Modalités

Durée: 2 à 3 jours
Prix indicatif: 1 200 € à 2 400 € (intra, groupe)
Formats: présentiel, distanciel, intra, hybride
Effectif: inter : 4 à 12 participants · intra : jusqu'à 12
Rythme: continu, séquencé ou en demi-journées, selon vos contraintes
Délai d'accès: sélection sous 48h, démarrage possible sous 2 à 4 semaines
Financement: OPCO, plan de développement des compétences, cpf selon l'organisme retenu
Évaluation: quiz ou cas pratique en fin de parcours, attestation remise à chaud
Accessibilité: adaptation possible aux situations de handicap, à préciser au cadrage
Certification: cette formation peut être éligible au CPF selon les dispositifs de financement applicables. une attestation de fin de formation sera délivrée, validant les compétences acquises.
Qualité: partenaires Qualiopi uniquement

Questions fréquentes

›quels sont les outils abordés durant la formation ?

nous aborderons des outils de chiffrement, de gestion des identités et des accès, ainsi que des plateformes de gestion des événements de sécurité (SIEM).

›cette formation est-elle adaptée aux petites structures médicales ?

oui, les principes et méthodologies sont transposables à des structures de toutes tailles, y compris les cabinets médicaux et les PME de santé.

›une mise à jour des connaissances réglementaires est-elle incluse ?

la formation intègre les dernières évolutions réglementaires en matière de RGPD et de cyber-sécurité des données de santé en France et en Europe.

›comment sont évaluées les compétences acquises ?

l'évaluation se fait par des exercices pratiques, des études de cas et une mise en situation finale.

Comment on sélectionne les organismes cyber-sécurité des données de santé

Analyse indépendante multi-organismes
Aucune rémunération éditeur influençant le classement
Short-list argumentée et personnalisée

Échanger de vive voix

30 minutes pour cadrer votre besoin en Cyber-sécurité des données de santé

Choisissez directement un créneau dans notre agenda. On cadre le niveau des participants, le format, le budget et le financement, puis vous recevez une short-list d'organismes comparés. Aucun engagement, aucun frais côté acheteur.

Réserver un créneau de 30 min Plutôt par écrit

réponse sous 48h ouvrées
partenaires Qualiopi uniquement
aide au montage du dossier OPCO
service gratuit pour l'entreprise

Échanger sur « Cyber-sécurité des données de santé »

dites-nous le public, le nombre de participants et le calendrier : nous revenons vers vous avec une comparaison d'organismes sur ce sujet, au même format.