March 2025 - Bureau - listes.rssi-sante.fr

Re: Inscription mailing list
by CHAVANNE JEAN SYLVAIN March 17, 2025

March 17, 2025

Bonjour, Merci pour les éléments. Je viens de procéder aux inscriptions sur les différentes plateformes. Vous avez accès à OSMOSE (espace de partage), TCHAP (messagerie instantanée) et la mailing liste membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr> avec plus de 95 RSSI d’hôpitaux publics en destinataire. Pour finaliser l’inscription, il ne reste plus qu’à payer la modeste contribution de 5 EUROS sur la plateforme HelloAsso afin de valider l’adhésion : https://www.helloasso.com/associations/club-des-responsables-de-la-securite…<https://atpscan.global.hornetsecurity.com?d=LSKTzz8sz0yYP7en-byF41IoPJyxg_p…> Bonne journée. Bien cordialement, Jean-Sylvain Chavanne pour le Club RSSI Santé -- Jean-Sylvain CHAVANNE Responsable de la sécurité des systèmes d’information (RSSI) CHU de Brest et du GHT de Bretagne Occidentale De : CHAVANNE JEAN SYLVAIN Envoyé : lundi 3 mars 2025 09:21 À : 'TOUSSAINT Vincent' <vincent.toussaint(a)hopitaux-jura.fr> Objet : RE: Inscription mailing list Bonjour, Désolé du délai de la réponse. OSMOSE est en train d’être abandonné. Nous allons justement en parler demain lors de l’AG du Club RSSI Santé. C’est la raison pour laquelle votre compte n’a pas été créé. Plus d’information demain à la suite de l’AG. Bien cordialement, -- Jean-Sylvain CHAVANNE Responsable de la sécurité des systèmes d’information (RSSI) CHU de Brest et du GHT de Bretagne Occidentale De : TOUSSAINT Vincent <vincent.toussaint(a)hopitaux-jura.fr<mailto:vincent.toussaint@hopitaux-jura.fr>> Envoyé : mardi 25 février 2025 09:36 À : CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne(a)chu-brest.fr<mailto:jean-sylvain.chavanne@chu-brest.fr>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Objet : RE: Inscription mailing list MESSAGE EXTERNE : Vérifier impérativement les expéditeurs avant de cliquer sur un lien ou ouvrir une pièce jointe. En cas de doute, contactez la Centrale d'Appels via le Portail<https://portail-demande.chu-brest.fr/servicedesk/customer/portal/2/user/log…>. Bonjour, Une fois inscrit, j’aurai accès à l’espace sur osmose « Club RSSI Santé - OSMOSE<https://atpscan.global.hornetsecurity.com?d=pjTfhwbvLJQEBflqdDULxznHwqUrMrr…> » ? Il faut que je me créer un compte avec mon adresse mail sur le site en amont ? Cdt, Vincent Toussaint RSSI – Responsable Sécurité des Systèmes d’Informations 55 rue du Docteur Jean Michel – CS 50364 – 39016 Lons-Le-Saunier Cedex Tel : 03 84 35 62 32 Hotline SI De : TOUSSAINT Vincent Envoyé : mardi 18 février 2025 14:36 À : CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne(a)chu-brest.fr<mailto:jean-sylvain.chavanne@chu-brest.fr>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Objet : RE: Inscription mailing list Les 20% restants : Admin systèmes et réseaux mais c’est de plus en plus à la marge.. Vincent Toussaint RSSI – Responsable Sécurité des Systèmes d’Informations GHT Jura – Site de Lons-Le-Saunier 55 rue du Docteur Jean Michel – CS 50364 – 39016 Lons-Le-Saunier Cedex Tel : 03 84 35 62 32 Hotline SI De : CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne(a)chu-brest.fr<mailto:jean-sylvain.chavanne@chu-brest.fr>> Envoyé : mardi 18 février 2025 14:34 À : TOUSSAINT Vincent <vincent.toussaint(a)hopitaux-jura.fr<mailto:vincent.toussaint@hopitaux-jura.fr>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Objet : RE: Inscription mailing list Vous n’obtenez pas souvent d’e-mail à partir de jean-sylvain.chavanne(a)chu-brest.fr<mailto:jean-sylvain.chavanne@chu-brest.fr>. Pourquoi c’est important<https://atpscan.global.hornetsecurity.com?d=SMYVx-8-X3Del8UmWxz0zRvAryna4Az…> Merci beaucoup. Pourriez-vous nous préciser quels sont les 20% autres pour cent (nous avons un cas particulier pour les RSSI/DSI). Bien cordialement, Jean-Sylvain Chavanne -- Jean-Sylvain CHAVANNE Responsable de la sécurité des systèmes d’information (RSSI) CHU de Brest et du GHT de Bretagne Occidentale De : TOUSSAINT Vincent <vincent.toussaint(a)hopitaux-jura.fr<mailto:vincent.toussaint@hopitaux-jura.fr>> Envoyé : mardi 18 février 2025 14:13 À : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Cc : CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne(a)chu-brest.fr<mailto:jean-sylvain.chavanne@chu-brest.fr>> Objet : RE: Inscription mailing list MESSAGE EXTERNE : Vérifier impérativement les expéditeurs avant de cliquer sur un lien ou ouvrir une pièce jointe. En cas de doute, contactez la Centrale d'Appels via le Portail<https://portail-demande.chu-brest.fr/servicedesk/customer/portal/2/user/log…>. Très bien merci 😊 Une petite présentation de votre profil : Diplômé Ingénieur en Informatique et Réseaux de communication à CPE Lyon en 2015. Pentester chez Orange Business pendant 3 ans puis RSSI depuis 4 ans au GHT Jura. Nature de la structure (public/privée/ESPIC/EBNL...) : Public Groupement Hospitalier Territoire du Jura Quote-part temps de RSSI dans l’établissement et/ou GHT (dans nos statuts il faut impérativement être > à 50%) : 80% Je soussigné Vincent Toussaint, RSSI, autoriser le référencement de mon adresse e-mail pour : - recevoir des invitations, informations, comptes rendus, etc du club RSSI santé (Oui/Non) : Oui - faire partie de la liste de diffusion à venir du club RSSI santé (Oui/Non) : Oui - être inscrit sur l'espace OSMOSE du Club RSSI Santé (https://osmose.numerique.gouv.fr/<https://atpscan.global.hornetsecurity.com?d=mgZV0fZLQSAueZR6h0XIZIKe5gDNywZ…>) (Oui/Non) : Oui Je communique mon n° de téléphone afin qu’il soit partagé au sein du club RSSI santé (n° de tel) : 07 84 06 73 82 Cordialement, Vincent Toussaint RSSI – Responsable Sécurité des Systèmes d’Informations GHT Jura – Site de Lons-Le-Saunier 55 rue du Docteur Jean Michel – CS 50364 – 39016 Lons-Le-Saunier Cedex Tel : 03 84 35 62 32 Hotline SI De : CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne(a)chu-brest.fr<mailto:jean-sylvain.chavanne@chu-brest.fr>> Envoyé : mardi 18 février 2025 14:05 À : TOUSSAINT Vincent <vincent.toussaint(a)hopitaux-jura.fr<mailto:vincent.toussaint@hopitaux-jura.fr>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Objet : RE: Inscription mailing list Vous n’obtenez pas souvent d’e-mail à partir de jean-sylvain.chavanne(a)chu-brest.fr<mailto:jean-sylvain.chavanne@chu-brest.fr>. Pourquoi c’est important<https://atpscan.global.hornetsecurity.com?d=VVS2ixPZd8A1a3KttGNL5cDfBY-R8k2…> Bonjour M. Toussaint Merci pour votre message. Voici la procédure pour adhérer. Il faut envoyer un mail au bureau (bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>) avec les informations suivantes : Une petite présentation de votre profil + Nature de la structure (public/privée/ESPIC/EBNL...) : Quote-part temps de RSSI dans l’établissement et/ou GHT (dans nos statuts il faut impérativement être > à 50%) : + Je soussigné XXX XXXX, RSSI, autoriser le référencement de mon adresse e-mail pour : - recevoir des invitations, informations, comptes rendus, etc du club RSSI santé (Oui/Non) : XX - faire partie de la liste de diffusion à venir du club RSSI santé (Oui/Non) : XX - être inscrit sur l'espace OSMOSE du Club RSSI Santé (https://osmose.numerique.gouv.fr/<https://atpscan.global.hornetsecurity.com?d=mgZV0fZLQSAueZR6h0XIZIKe5gDNywZ…>) (Oui/Non) : XX Je communique mon n° de téléphone afin qu’il soit partagé au sein du club RSSI santé (n° de tel) : Ensuite, nous enverrons le lien pour le paiement de la cotisation (5eur/an) pour finaliser l’adhésion. Merci. Jean-Sylvain Chavanne, pour le Club RSSI Santé -- Jean-Sylvain CHAVANNE Responsable de la sécurité des systèmes d’information (RSSI) CHU de Brest et du GHT de Bretagne Occidentale De : TOUSSAINT Vincent par Bureau <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Envoyé : mardi 18 février 2025 13:45 À : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Objet : [Bureau] Inscription mailing list MESSAGE EXTERNE : Vérifier impérativement les expéditeurs avant de cliquer sur un lien ou ouvrir une pièce jointe. En cas de doute, contactez la Centrale d'Appels via le Portail<https://portail-demande.chu-brest.fr/servicedesk/customer/portal/2/user/log…>. Bonjour, Je suis le RSSI du GHT Jura, sur les conseils de Quentin Le Thiec du Cert santé, pouvez-vous m’ajouter dans la boucle ? Cordialement, Vincent Toussaint RSSI – Responsable Sécurité des Systèmes d’Informations GHT Jura – Site de Lons-Le-Saunier 55 rue du Docteur Jean Michel – CS 50364 – 39016 Lons-Le-Saunier Cedex Tel : 03 84 35 62 32 Hotline SI

2 2

Re: NIS 2 : point d'actualité et nouvelle version du référentiel de cybersécurité
by RUELLAN Silvere March 14, 2025

March 14, 2025

Avec la bonne adresse de votre bureau (au cas où, je vois encore l'ancienne sur votre site) De : RUELLAN Silvere Envoyé : jeudi 13 mars 2025 11:33 À : BERARD Béatrice <beatrice.berard(a)chu-lyon.fr>; CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne(a)chu-brest.fr>; 'bureau(a)rssi-sante.fr' <bureau(a)rssi-sante.fr> Cc : HELENE-DUHESME Laure <Laure.HELENE-DUHESME(a)ssi.gouv.fr> Objet : RE: NIS 2 : point d'actualité et nouvelle version du référentiel de cybersécurité Bonjour le Club, Voici également à votre attention le message d'information sur NIS 2 adressé à l'instant aux fédérations du secteur santé, avec notamment une nouvelle version du référentiel de règles en pièce jointe. Idéalement nous aurions voulu apporter autour de cette diffusion : * une synthèse des évolutions apportées par rapport à la version mise en consultation fin 2023 et sur laquelle vous aviez fait de nombreux retours * des précisions sur le niveau de stabilité de cette version, en vue de la prochaine phase de consultation prévue une fois le projet de loi adopté (pour aider à doser et à planifier l'effort de lecture) Cette nouvelle version ayant commencé à être diffusée largement (CESIN, etc.), nous privilégions un envoi rapide pour mettre tous les acteurs au même niveau d'information. N'hésitez pas à partager avec nous tout retour informel sur cette nouvelle version. Bien cordialement, Silvère Ruellan Chef du bureau santé et affaires sociales Division coordination sectorielle Sous-direction stratégie Agence nationale de la sécurité des systèmes d'information (ANSSI) 51, boulevard de La Tour-Maubourg 75700 Paris SP Tel : 01 71 75 87 08 / 07 85 65 74 10 cyber.gouv.fr<https://cyber.gouv.fr/> | X<https://twitter.com/anssi_fr> | LinkedIn<https://www.linkedin.com/company/anssi-fr/mycompany/> | Dailymotion<https://www.dailymotion.com/ANSSI_FR> | GitHub<https://github.com/ANSSI-FR> | SoundCloud<https://soundcloud.com/anssi-fr> [logo signature]<https://cyber.gouv.fr/> De : RUELLAN Silvere Envoyé : jeudi 13 mars 2025 11:22 Cc : HELENE-DUHESME Laure <Laure.HELENE-DUHESME(a)ssi.gouv.fr<mailto:Laure.HELENE-DUHESME@ssi.gouv.fr>> Objet : NIS 2 : point d'actualité et nouvelle version du référentiel de cybersécurité Message d'information adressé aux organisations professionnelles du secteur de la santé consultées par l'ANSSI sur la transposition de la directive NIS 2 Bonjour, Les travaux de transposition de la directive de NIS 2 se poursuivent, avec ces derniers jours l'examen du projet de loi dit « résilience » par le Sénat. Les amendements déposés/adoptés et la version résultante du projet de loi sont disponibles sur cette page : Résilience des infrastructures critiques et renforcement de la cybersécurité - Sénat<https://www.senat.fr/dossier-legislatif/pjl24-033.html> Ce texte reste provisoire et doit être prochainement examiné par l'Assemblée nationale, selon un calendrier qui reste à préciser. En parallèle de ces travaux sur le projet de loi, l'ANSSI a produit une nouvelle version (ci-jointe) du référentiel d'exigences techniques et organisationnelles ayant vocation à s'appliquer aux entités concernées par NIS 2. Cette version tient compte des nombreux retours reçus dans le cadre de la consultation réalisée sur la base de la version diffusée fin 2023. Le second document joint détaille les modifications apportées par rapport à cette version. Il s'agit là encore d'une version provisoire, susceptible d'évoluer au fil des travaux sur le projet de loi. De ce fait, la présente diffusion n'a pas pour objet de recueillir dès à présent des retours formels et structurés de votre part sur cette version. Nous procéderons pour cela à une nouvelle consultation relative aux textes réglementaires, prévue après l'adoption du projet de loi, selon la démarche présentée lors de notre point d'étape du 13 décembre dernier. N'hésitez pas à prendre connaissance de ces documents et à les partager avec vos adhérents. Bien que cette version ne soit pas définitive, cela peut aider les entités concernées à anticiper des actions de mise en conformité et, surtout, à alimenter des feuilles de route visant à renforcer la sécurité de leurs systèmes d'information. Cordialement, Silvère Ruellan Chef du bureau santé et affaires sociales Division coordination sectorielle Sous-direction stratégie Agence nationale de la sécurité des systèmes d'information (ANSSI) 51, boulevard de La Tour-Maubourg 75700 Paris SP Tel : 01 71 75 87 08 / 07 85 65 74 10 cyber.gouv.fr<https://cyber.gouv.fr/> | X<https://twitter.com/anssi_fr> | LinkedIn<https://www.linkedin.com/company/anssi-fr/mycompany/> | Dailymotion<https://www.dailymotion.com/ANSSI_FR> | GitHub<https://github.com/ANSSI-FR> | SoundCloud<https://soundcloud.com/anssi-fr> [logo signature]<https://cyber.gouv.fr/> Les données à caractère personnel recueillies et traitées dans le cadre de cet échange, le sont à seule fin d'exécution d'une relation professionnelle et s'opèrent dans cette seule finalité et pour la durée nécessaire à cette relation. Si vous souhaitez faire usage de vos droits de consultation, de rectification et de suppression de vos données, veuillez contacter contact.rgpd(a)sgdsn.gouv.fr. Si vous avez reçu ce message par erreur, nous vous remercions d'en informer l'expéditeur et de détruire le message. The personal data collected and processed during this exchange aims solely at completing a business relationship and is limited to the necessary duration of that relationship. If you wish to use your rights of consultation, rectification and deletion of your data, please contact: contact.rgpd(a)sgdsn.gouv.fr. If you have received this message in error, we thank you for informing the sender and destroying the message.

2 3

Question logiciels interhops
by HELENE-DUHESME Laure March 10, 2025

March 10, 2025

Bonjour le club ! Nous avions une interrogation de notre côté : auriez-vous un peu une visibilité sur l'utilisation des logiciels interhops dans les hôpitaux ? Il y aurait éventuellement une opportunité de soutien côté ANSSI des initiatives sources ouvertes, mais nous souhaitions avoir un peu de contexte notamment sur le fait que les solutions soient assez largement utilisés dans les CH. Nous avions au préalable pu échanger avec le Dr Parot qui gère le projet. A disponibilité pour plus de précisions au besoin. Bien à vous, Laure HELENE-DUHESME Coordinatrice sectorielle santé Bureau santé et affaires sociales Division coordination sectorielle Sous-direction stratégie Agence nationale de la sécurité des systèmes d'information (ANSSI) 51, boulevard de La Tour-Maubourg 75700 Paris SP Tel : 01 84 82 40 81 / 07 70 26 25 80 Cyber.gouv.fr<https://cyber.gouv.fr/> | X<https://twitter.com/anssi_fr> | LinkedIn<https://www.linkedin.com/company/anssi-fr/mycompany/> | Dailymotion<https://www.dailymotion.com/ANSSI_FR> | GitHub<https://github.com/ANSSI-FR> | SoundCloud<https://soundcloud.com/anssi-fr> [logo signature]<https://cyber.gouv.fr/> Les données à caractère personnel recueillies et traitées dans le cadre de cet échange, le sont à seule fin d'exécution d'une relation professionnelle et s'opèrent dans cette seule finalité et pour la durée nécessaire à cette relation. Si vous souhaitez faire usage de vos droits de consultation, de rectification et de suppression de vos données, veuillez contacter contact.rgpd(a)sgdsn.gouv.fr. Si vous avez reçu ce message par erreur, nous vous remercions d'en informer l'expéditeur et de détruire le message. The personal data collected and processed during this exchange aims solely at completing a business relationship and is limited to the necessary duration of that relationship. If you wish to use your rights of consultation, rectification and deletion of your data, please contact: contact.rgpd(a)sgdsn.gouv.fr. If you have received this message in error, we thank you for informing the sender and destroying the message.

2 2

Club RSSI : renouvellement du Conseil d'Administration de l'association
by beatrice.berard＠chu-lyon.fr March 3, 2025

March 3, 2025

Bonsoir, Vous trouverez ci-dessous la liste des candidats au renouvellement du Conseil d'Administration du Club RSSI. - Thomas Aubin, RSSI CHRU de Lille et du GHT Hôpitaux Publics Grand Lille - Béatrice Bérard, OSSI des HCL et du GHT Val Rhône Centre - Adrien Bourdon, RSSI et DPO du GHT Vendée - Guillaume Bues, RSSI du GHT des Pyrénées Ariégeoises - Cédric Cartau, RSSI et DPO du CHU de Nantes et du GHT de Loire Atlantique - Jean-Sylvain Chavanne, RSSI du CHU de Brest et du GHT de Bretagne Occidentale - Richard Dondossola, RSSI et DPO du CHRU de Tours et du GHT Touraine Val de Loire - Philippe Tourron, RSSI de l'AP-HM et du GHT des Hôpitaux de Provence - Xavier Stoppini, RSSI du CHU de Nice et du GHT des Alpes Maritimes L'élection se déroulera à l'occasion de l'Assemblée Générale du 4 mars. Les votes concernant les différents rôles et missions auront lieu par la suite à l'occasion de la première réunion du nouveau Conseil d'Administration. Bien cordialement, PS : l'AG se déroulera en présentiel à l'APHP et à distance Est-ce que ceux d'entre vous qui seront à Paris peuvent se manifester auprès du bureau par retour de mail ? Merci et bonne journée, C2 - Restreint [cid:image002.jpg@01DB86A6.8AA62900]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image004.jpg@01DB86A6.8AA62900]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image006.jpg@01DB86A6.8AA62900]<https://twitter.com/CHUdeLyon> [cid:image008.jpg@01DB86A6.8AA62900]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image010.jpg@01DB86A6.8AA62900]<https://www.youtube.com/CHUdelyon>

5 4