CHU · Région Ouest
Pentest SI hospitalier complet
Test d'intrusion sur l'ensemble du SI d'un CHU de 3 500 lits : Active Directory, applications DPI et PACS, réseaux biomédicaux, postes cliniques.
Depuis plus de cinq ans, ACCEIS audite les systèmes d'information hospitaliers, et a mené plusieurs dizaines de missions auprès de CHU, GHT, cliniques et laboratoires. Une expertise technique et réglementaire éprouvée sur le terrain de la santé.
Le secteur santé est l'un des plus régulés en matière de sécurité des SI. ACCEIS maîtrise l'ensemble du corpus réglementaire et accompagne chaque référentiel avec des experts certifiés qui l'ont pratiqué.
La certification HDS est obligatoire pour tout hébergeur de données de santé à caractère personnel. Elle s'appuie sur l'ISO 27001 avec des exigences additionnelles spécifiques à la santé. ACCEIS accompagne les acteurs dans leur démarche de certification et audite les hébergeurs pour le compte des établissements.
La PGSSI-S définit le cadre de sécurité applicable à l'ensemble des SI de santé en France. Elle comprend un corpus de référentiels thématiques (gestion des identités, accès, postes de travail, messagerie sécurisée…). ACCEIS accompagne les établissements dans son application opérationnelle.
La directive NIS2, transposée en droit français, désigne les établissements de santé comme entités essentielles ou importantes selon leur taille. Elle impose des obligations de sécurité renforcées et une notification d'incident obligatoire à l'ANSSI et à l'ARS.
L'ISO 27001 est le standard international de référence pour la gestion de la sécurité de l'information. Dans le secteur santé, elle constitue la base de la certification HDS et un prérequis pour de nombreux partenariats institutionnels. ACCEIS accompagne de l'analyse de risques à l'audit de certification.
Notre offre santé couvre l'intégralité de la chaîne de cybersécurité, du test d'intrusion à la sécurité de l'annuaire, de la conformité réglementaire au pilotage de la gouvernance.
Test d'intrusion complet du SI d'un établissement de santé : Active Directory, applications métier (DPI, PACS, LIS, RIS) et réseaux, en préservant la continuité des soins.
Réduction de la surface d'exposition dans le cadre du programme national CaRE : test d'intrusion externe et cartographie des vulnérabilités exposées sur Internet.
Évaluation de sécurité des produits référencés au Ségur du numérique en santé (vague 2) : test d'intrusion applicatif conforme aux exigences du référentiel.
Accompagnement vers la certification HDS et la mise en place d'un SMSI ISO 27001 : analyse d'écarts, rédaction documentaire et audit à blanc jusqu'à l'obtention.
Mise en conformité NIS2 des établissements de santé : qualification du statut (entité essentielle ou importante), mesures de sécurité et processus de notification.
Un RSSI à temps partagé : pilotage opérationnel et stratégique de la sécurité, maîtrise de la PGSSI-S et des relations avec l'ANS, l'ANSSI et les ARS.
Quelques exemples anonymisés de missions conduites pour des acteurs du secteur santé, CHU, cliniques, laboratoires, éditeurs de logiciels médicaux.
Test d'intrusion sur l'ensemble du SI d'un CHU de 3 500 lits : Active Directory, applications DPI et PACS, réseaux biomédicaux, postes cliniques.
Audit de sécurité du SI partagé d'un GHT de 8 établissements, avec cartographie des interconnexions, identification des chemins de propagation et plan de sécurisation mutualisé.
Campagne de tests d'intrusion menée dans le cadre du Ségur du numérique en santé pour l'un des principaux éditeurs nationaux de logiciels de santé.