Cybersécurité

1. La formation en résumé

Cette formation en cybersécurité vise à protéger les usages numériques au quotidien, avec un focus particulier sur le secteur de la santé, confronté à un contexte de menace croissante. Elle permet d’expliquer l’état actuel de la cybersécurité, de comprendre les mécanismes majeurs des cyberattaques, ainsi que d’identifier les risques d’atteinte à la sécurité des systèmes d’information. L’objectif principal est de sensibiliser les participants aux bonnes pratiques pour sécuriser les environnements numériques et de leur fournir les connaissances nécessaires pour agir efficacement face aux menaces.

2. Les thèmes abordés

Le programme couvre plusieurs axes essentiels :
- L’état actuel de la cybersécurité en santé, incluant les menaces actuelles telles que le fléau du ransomware et leurs impacts sur les établissements de santé.
- La compréhension des mécanismes des cyberattaques, avec l’apprentissage des définitions clés, des acteurs impliqués, des besoins en sécurité de l’information et des processus d’attaque.
- La réglementation applicable, notamment les notions liées aux Opérateurs d’Importance Vitale (OIV) et aux Opérateurs de Services Essentiels (OSE).
- Le rôle des ressources humaines vis-à-vis du système d’information, en abordant la messagerie électronique, les mots de passe, les périphériques amovibles, l’accès aux données, la sécurité du poste de travail et des réseaux, ainsi que les 10 commandements de l’utilisateur.
- Le cadre légal relatif à la protection des données, avec un focus sur le règlement général sur la protection des données (RGPD) et les spécificités des données de santé.
- La gestion des incidents de sécurité et les dispositifs de réponse, incluant les premiers réflexes en cas d’attaque, la gestion de crise, les assistances externes, les dispositifs de sauvegarde et les plans de continuité et de reprise d’activité.
- Le retour d’expérience et l’élaboration d’un plan d’action cyber, permettant de capitaliser sur les incidents et de préparer des réponses adaptées à différents scénarios d’attaques.
- Les bonnes pratiques en matière de cybersécurité, structurées autour des étapes : identifier, protéger, détecter, répondre et restaurer.

3. Éléments de méthodologie de la formation

La pédagogie repose sur un équilibre entre apports théoriques, retours d’expérience concrets et études de cas pratiques. Cette approche favorise la compréhension approfondie des concepts ainsi que leur application operationalisée dans le contexte professionnel des participants. Des évaluations des acquis sont réalisées, et un suivi est assuré via des questionnaires de satisfaction, garantissant ainsi l’adaptation et l’efficacité de la formation.