Accompagnement national

France Relance Cybersécurité 

Dans le cadre du plan France Relance, l’ANSSI pilote un volet cybersécurité visant à renforcer le niveau de cybersécurité des administrations, des collectivités et des organismes au service des citoyens dont les établissements de santé. 

L’offre se présente sous la forme de « parcours de cybersécurité » comprenant : un diagnostic cyber, une mise à niveau au travers de sensibilisations et de formations, la mise en place de mesures organisationnelles et techniques de cybersécurité. 

Démarche 
Le volet cybersécurité de France Relance cible en priorité les établissements supports des groupements hospitaliers de territoire (GHT). 
Pour plus d’informations sur ce service cliquez ici 

Service Audit de Cyber-surveillance 

L'Agence du Numérique en Santé (ANS) propose via le CERT Santé un service de cyber-surveillance, cette plateforme recherche et détecte de façon préventive les vulnérabilités sur les domaines exposés sur Internet des structures de santé. 

A l’issue de l’audit un rapport de cyber-surveillance est délivré, celui-ci présente :

• une cartographie des systèmes détectés,
• une synthèse des vulnérabilités affectant les services exposés,
• un plan d’actions de remédiation.

Ce programme répond au prérequis PS2.2 du programme SUN-ES concernant la «â€¯réalisation d’un audit externe de cyber-surveillance ». 

Démarche 
Pour accéder à ce service il vous suffit d’envoyer un mail à cyberveille@esante.gouv.fr en précisant : 

• Le ou les noms de domaine exposés, 
• Une adresse mail de réception du rapport d’audit, 
• Un numéro de mobile pour la réception du mot de passe d’accès au rapport.
   

Service Audit ADS (Active Directory Security) 

L’ANSSI propose un service d’audit Active Directory, cette plateforme propose de mesurer le niveau de sécurité de votre annuaire Active Directory. 

A l’issue de l’audit un rapport détaillé est délivré, celui-ci présente :

• les différents points de contrôle qui ont révélé des vulnérabilités à corriger ou des défauts de configuration pouvant entrainer des risques de sécurité,
• un plan d’actions correctives pour maintenir un niveau de sécurité satisfaisant de votre annuaire AD.

Démarche 
Pour accéder à ce service il vous faudra remplir le formulaire de demande à l’adresse suivante, en précisant le numéro de FINESS et le nom de votre établissement : 
Pour plus d’informations sur ce service cliquez-ici