Colloque sur la sécurité des systèmes d’information dans les établissements sanitaires et médico-sociaux - 7 octobre 2015
"Mise en oeuvre d'une PSSI au sein de la CHT d'Armor" - Yohann FOURCHON, Référent SSI et Christian RIOU, Chef de projet sécurité
2015-10-07 Colloque SIS "Mise en oeuvre d'une PSSI au sein de la CHT d'Armor" Diaporama
1. Mise en œuvre de la PSSIMise en œuvre de la PSSI
au sein de la CHT d’Armorau sein de la CHT d’Armor
1er colloque sur la SSI dans les
CHT d’Armor – GCS e-santé Bretagne
Mise en œuvre de la PSSI au sein de la CHT d’Armor
Page 1
1er colloque sur la SSI dans les
établissements sanitaires et médico-sociaux
7 octobre 2015
Yohann FOURCHON – Référent SSI - CHT d’Armor
Christian RIOU – Chef de projet SSI - GCS e-santé Bretagne
Version 1.0
2. ContexteContexte
• Communauté Hospitalière de Territoire d’Armor
CHT d’Armor – GCS e-santé Bretagne
Mise en œuvre de la PSSI au sein de la CHT d’Armor
Page 2
Constituée le 8 octobre 2012
Schéma directeur communautaire (2014-2018)
Organisation SSI communautaire
3. Etat des lieuxEtat des lieux
• Audit de sécurité réalisé en 2010
• Recrutement d’une compétence SSI en 2011
• PSSI validée en 2013
CHT d’Armor – GCS e-santé Bretagne
Mise en œuvre de la PSSI au sein de la CHT d’Armor
Page 3
• Mise en œuvre d’une organisation SSI communautaire en 2013
• Recrutement d’un chef de projet SSI régional en 2013
• Atteinte des pré-requis HN en 2014
4. Analyse de risques EBIOSAnalyse de risques EBIOS
• Choix de la méthode
• Préparation des outils
Guide d’entretien
Grille d’analyse de risques
CHT d’Armor – GCS e-santé Bretagne
Mise en œuvre de la PSSI au sein de la CHT d’Armor
Page 4
• Mise en œuvre en 2 phases
Réalisation des entretiens
Réalisation de l’analyse de risques
• Restitution des résultats
5. Actualisation PSSI CommunautaireActualisation PSSI Communautaire
• Résultats analyses de risques EBIOS
• PSSIE
• PGSSI-S : corpus documentaire
CHT d’Armor – GCS e-santé Bretagne
Mise en œuvre de la PSSI au sein de la CHT d’Armor
Page 5
• Normes ISO 27 00x
• Validation / communication
• Plan d’actions associés
6. Bilan du projetBilan du projet
• Chiffres clés (analyse de risques EBIOS)
Temps consacré : 0,5 ETP / 9 mois
Nombre d’entretiens réalisés : 57
Restitution en instances : 10
• Clés de la réussite
Préparation (méthodologique / logistique)
Compétences (relationnelles, maitrise des outils qualité/gestion des risques)
CHT d’Armor – GCS e-santé Bretagne
Mise en œuvre de la PSSI au sein de la CHT d’Armor
Page 6
Compétences (relationnelles, maitrise des outils qualité/gestion des risques)
• Ecueils identifiés
Rythme très soutenu (conduite d’entretien, production CR, …)
Métriques perfectibles / réutilisation certification HAS
• Points de satisfaction
Accueil très favorable lors des restitutions
Sensibilisation efficace des interlocuteurs rencontrés
7. Région BretagneRégion Bretagne
Accompagnement des établissementsAccompagnement des établissements
• Retour d’expérience CHT d’Armor lors de la journée régionale SSI
• Formation/accompagnement des référents d’établissements
Revue de l’organisation de la formation Analyse de Risques / PSSI
Ré-évaluation de la charge de travail
3 journées distinctes mutualisées + 4 jours sur site
CHT d’Armor – GCS e-santé Bretagne
Mise en œuvre de la PSSI au sein de la CHT d’Armor
Page 7
3 journées distinctes mutualisées + 4 jours sur site
9 ES suivent ou ont suivi la formation
• Contribution à la certification HAS : évolution des outils
Echange avec le GCS CAPPS
Revue de la grille d’analyse de risques
8. Commentaires / questionsCommentaires / questions
Merci de votre attention …
CHT d’Armor – GCS e-santé Bretagne
Mise en œuvre de la PSSI au sein de la CHT d’Armor
Page 8
… vos questions ?