Formation RSSI/SSI Expert Santé – Version II
Le programme Hôpital Numérique, et ses prérequis sécurité, ont donné une réelle impulsion à la démarche de sécurisation des systèmes d’information de santé. Une première série d’analyses de risques, de PSSI, de Chartes, de procédures de contrôles, d’exploitation ainsi qu’une réflexion sur la continuité des activités constituent le socle de base. Près d’un millier de Référents SSI ont été identifiés et constituent le maillage de terrain nécessaire au déploiement opérationnel des bonnes pratiques de sécurité.
La Loi de Santé, dite « Loi Touraine », le RGPD, les Lois successives de lutte contre le terrorisme ont remodelé le paysage législatif. L’hébergement des données de santé à caractère personnel a évolué vers une certification HDS intégrant les normes ISO 27001, ISO 20000, ISO 27018 auxquelles s’ajoutent des critères spécifiques au système de santé.
La constitution des Groupements Hospitaliers de Territoire, mais aussi les regroupements de cliniques privées ou de structures médico-sociales, le schéma directeur d’un SI unique, incluant un schéma directeur sécurité territorial pose les questions de la gouvernance, de la réflexion sur l’externalisation de certaines fonctions du SI et de la maîtrise de la donnée. L’évolution des exigences de l’Etat, de l’ASIP Santé, de la DGOS, et de la HAS redessine sensiblement le contexte. Les processus d’habilitation, d’identification, d’authentification, de traçabilité, de gestion des incidents, de pilotage proactif de la sécurité et de maintien en condition opérationnelle du corpus de procédures associée à la PSSI sont désormais incontournables.
La formation SSI Santé de l’APSSIS, conçue et délivrée par Vincent TRELY, a pour objet de passer un pallier d’expertise et de faire des RSSI, des Référents SSI et des personnels impliqués dans la sécurité des vrais relais opérationnels, conscients des risques, des règles, des textes en vigueur et acteur de l’écosystème numérique. 120 professionnels* ont déjà participé à cette nouvelle formation proposée depuis fin 2017.
Organisées en séquences, les 3 journées permettent de réaliser un tour d’horizon des exigences de sécurité, en lien avec la PSSI-MCAS, la PGSSI-S, les certifications, d’en mesurer les impacts opérationnels et de travailler leur mise en œuvre. La réalisation d’une EIVP (Etude d’Impact sur la Vie Privée) appliquée à un traitement de données de santé, fait partie des nouveautés de la formation, dont la particularité est d’être mise à jour très régulièrement.
Objectifs Hôpital Numérique atteints
Fonction référent SSI active
Bon niveau de connaissance de l'environnement national
DSI
RSSI
Référents SSI
Directeurs Adjoints
Gestionnaires de Risques
Chefs de Projets SSI
Ingénieurs et Techniciens SSI
Médecins DIM
Durée : 21H00
6 séquences de 3h30
1 séquence juridique de 2 heures avec un Avocat spécialisé
2 débats
1 atelier de travail
3 déjeuners pris en commun
Présentations, documents et outils présentés remis aux participants en format numérique exploitable
Les prochaines dates :
Toulouse - du 12 au 14 juin 2018
Lille - du 17 au 19 septembre 2018
Paris - du 15 au 17 octobre 2018
Paris - du 3 au 5 décembre 2018
Nos tarifs :
Non-adhérent :
1 850 € HT pour 1 participant
- 10% pour le second participant soit 1665€ HT
- 20% à partir du troisième participant soit 1480€ HT/personne
Adhérent :
- 10% dès le premier participant soit 1 665 € HT
- 20% à partir du second participant 1480 € HT/personne
Pour vous inscire, contactez :
Marie-Valentine - 06 29 36 59 95 - secretaire@apssis.com
Télécharger la fiche d'inscription
L'APSSIS vous recommande → ces formations
Les points forts : expérience du formateur, nombreux exemples concrets, intervention d‘un avocat
Une formation avec un véritable retour d’expérience et une vision dépassant la sécurité avec une véritable hauteur de vue. Très intéressant
Synthèse de documentation réglementaire du canevas de la SSI menée par un expert en la matière, pédagogue, clair, avant-gardiste
Informations d’actualité. Exemples et modèles très utiles pour améliorer le système documentaire de mon CH. Des échanges intéressants avec les autres participants
Très intéressant ! Formation à conseiller. Devrait être obligatoire pour tous les RSSI !
Cette formation m’a permis d’atteindre mes objectifs : aide à la communication au personnel sur le SI, aide documentaire sur procédures et aide réglementaire sur exigences à mettre en place
Formation très intéressante. Elle m’a permis de m’aider dans le repositionnement de la fonction RSSI avec toutes les règles qui interagissent dans le domaine de la SSI
| *Liste des établissements qui ont suivi cette formation : CH Montauban (ets support du GHT de Tarn-et-Garonne), CH Edmond Morchoisne, CH Départemental de Stell, Centre de Gérontologie Les Abondances, CH de Châteaudun, CH du Mont-Doré, CH Camille Claudel, CHS Vauclaire, CH des Pyrénées, CH Charles Perrens, CH Dax-Côte d'Argent, Pôle Santé du Nord Bassin, CH La Rochelle (ets support du GHT Atlantique 17), CH de Givors, CH du Pays d'Eygurande, Clinique du Val d’Ouest, CH de Montélimar, CH de Vichy, Groupe DomusVi Cliniques, CHS du Jura, ESMP "Portes de l’Isère", ASTIA, CH Simone VEIL, CHI de Créteil, CH Sud Francilien, Fondation POIDATZ, GH Est Francilien, GH Nord Essone, GHT Nord-Ouest Val d'Oise, Le Moulin Vert, Hôpital Diaconesses Croix Saint Simon, GCS SESAN, CHS Fains-Veel, CH de Beauvais, ARS Hauts-de-France, GCS e-Santé Bretagne, Fondation Cognacq-Jay, CH de Sancerre, Synlab Labco, CH de Tourcoing, CH (EPSM) Bélair, DGI-SYSTEM, CH de Cahors, Fondation Partage et Vie, CH de St-Lô, CH de Coutances, AHI33 Service de Santé au Travail et CH de Cahors, ARS Bourgogne-Franche-Comté, Etiam Connect, Fondation Diaconesses de Reuilly, établissements de santé guyanais, Groupe AHNAC, CHU de Martinique, CHU de Rouen, CH des Rives de Seine, CH de Rouffach, EPSM des Flandres, AIRBP, CHU de Clermont-Ferrand, CH Sainte-Catherine, CDRS Colmar, GHR Mulhouse Sud Alsace, GIP Symaris, EPSAN, Groupe Saint-Sauveur, Hôpitaux de Sarreguemines, Centre Paul Strass, GHSO… |