July 2025 - Bureau - listes.rssi-sante.fr

[Club RSSI Santé] Premiers retours sur la publication D2 CaRE
by AUBIN, Thomas Oct. 14, 2025

Oct. 14, 2025

Bonjour à tous, Comme convenu ensemble, le Club RSSI Santé vous propose un premier retour consolidé des interrogations du terrain suite à la publication de l'arrêté du Domaine 2 de Care, et la fourniture du guide des prérequis et objectifs. Nous souhaitions vous faire un premier retour rapide afin d'aider potentiellement à l'alimentation du Webinaire prévu demain, Nous restons à disposition si nécessaire pour compléter les points ci-dessous, Bien cordialement. -/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/- Points remontés par les membres du Club : Candidature : Est-ce que les EJ médico-sociaux membres d'un GHT sont intégrés dans le D2 de CaRE ? Si oui, il manque l'AC de ces établissements pour le calcul des subventions dans le tableau fourni par l'ANS Financement : Sur le domaine 1, il était possible d'avoir une partie de financement si certains établissements d'un GHT n'avaient pas pu atteindre certains objectifs. Est-ce que le domaine 2 permet également de bénéficier d'une partie des subventions même si un (ou plusieurs) établissements n'ont pas atteint les objectifs ? D2.O1.C : Au vu des définitions du glossaire, le PCRA semble être un corpus documentaire. Le terme de l'objectif « un Plan de Continuité et de Reprise d'Activité (PCRA) en s'appuyant sur la réalisation de bilans d'impacts sur l'activité, a minima sur les périmètres suivants » laisse à penser que le PCRA est un document unique. Est-ce que, sur cet objectif, il est question du PCRA cadre, ou est-il attendu un PCRA intégrant les BIA à minima ? Est-il possible de préciser ? De plus, dans les éléments de preuve, il est indiqué : « Plans de Continuité d'Activité / Plans de Reprise d'Activité sur les activités critiques identifiées pour chaque candidat », ce qui semble indiquer qu'il est attendu, pour l'objectif, que le PCRA soit finalisé pour toutes les activités critiques. Qu'est-il attendu précisément ? Est-ce le PCRA cadre des entités ? D2.O1.C : Si, durant la phase opérationnelle, nous effectuons des BIA de plusieurs services (critiques et non critiques) et sur tous les établissements, est-ce que cela sera valorisable en coût interne dans le cadre du D2 ? D2.O1.C : Dans le cas où on s'appuie sur les modèles de BIA de l'ANS, est-ce que l'objectif est validé si les BIA demandés en élément de preuve ne traitent que du scénario "Perte du SI" ou il est attendu que chaque BIA traite obligatoirement les quatre scénarios ? A contrario, si on ne traite que le scénario "manque de RH" pour les BIA, est-ce que cela valide l'objectif ? D2.O1.D : Est-ce que le périmètre du test PCA ne porte bien que sur le scénario "Perte du SI" ? Si oui, est-il possible de le préciser ? Le but étant de donner une envergure "numérique" à ce domaine, le PCA étant un sujet qualité. D2.O1.D : Est-il possible de préciser l'attendu par « la réalisation d'un exercice terrain » ? S'agit-il d'une mise en situation réelle avec activation des modes dégradés ? Est-il possible d'avoir quelques exemples ? D2.O3.B et D2.O3.C : Les deux objectifs commencent par « Le candidat doit s'inscrire dans une démarche... ». Est-il entendu par-là que tous les investissements opérationnels pour faire avancer cette démarche ne sont pas valorisables ? Exemple : l'achat d'un équipement pour « le cloisonnement de son infrastructure de sauvegarde » ou l'achat d'un robot cassette pour avoir « une copie hors ligne ». D2.O4 : Dans le périmètre des tests, est-il exigé que cela soit des serveurs de production ou cela peut-il être des serveurs de qualification, de test ou de formation ? -/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/- Pour le Club RSSI Santé Thomas AUBIN Responsable de la Sécurité du Système d'Information Cellule Conformité Numérique Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chu-lille.fr> [cid:image001.png@01DBFA26.6D155F20]<https://bluefiles.com/santnumeriquehdf/ghtlmfi-rssi-ght>

10 17

Club RSSI - odj de la réunion du 12 septembre
by beatrice.berard＠chu-lyon.fr Aug. 18, 2025

Aug. 18, 2025

Bonjour, Afin de diffuser l'odj de la réunion de septembre, est-ce que les conférences du 12 septembre après-midi (cf détail ci-dessous) sont confirmées ? Auriez-vous des intitulés plus précis à proposer ? · 14h00 - 14h40 : Les nouvelles opportunités de l'IA auprès des métiers et la santé en particulier : Cyril Desouza (30 mn + 10 mn) contact JS.Chavanne · 14h40 - 15h20 : point de vue juriste : France Charuyer (30 mn + 10 mn) contact G.Bues · 15h20 - 16h00 : Déploiement des systèmes d'IA et éthique en santé : Brigitte Seroussi (30 mn + 10 mn) contact T.Aubin Merci, C2 - Restreint [cid:image011.jpg@01DBF70C.5668D260]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image012.jpg@01DBF70C.5668D260]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image013.jpg@01DBF70C.5668D260]<https://twitter.com/CHUdeLyon> [cid:image014.jpg@01DBF70C.5668D260]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image015.jpg@01DBF70C.5668D260]<https://www.youtube.com/CHUdelyon>

2 1

TR: Procurement guidelines for hospitals and healthcare providers - for your review by 11/8
by HELENE-DUHESME Laure Aug. 14, 2025

Aug. 14, 2025

Bonjour le club ! J'espère que vous allez bien. L'ENISA, dans le cadre du plan de renforcement européen cyber des hôpitaux, nous a fait parvenir un draft de clausier pour retour de notre part. Cela nous semblait être une super occasion pour que nous puissions faire un retour en cohérence, et en mettant en valeur le clausier du club RSSI santé! Nous allons également pousser la documentation côté Ministère et en interne chez nous. L'ENISA nous demande des retours d'ici le 11/08 mais nous allons demander à avoir un peu plus de temps afin que nous puissions faire des retours. Bien à vous tous et toutes ! Laure HELENE-DUHESME Coordinatrice sectorielle santé Bureau santé et affaires sociales Division coordination sectorielle Sous-direction stratégie Agence nationale de la sécurité des systèmes d’information (ANSSI) 51, boulevard de La Tour-Maubourg 75700 Paris SP Tel : 01 84 82 40 81 / 07 70 26 25 80 Cyber.gouv.fr | X | LinkedIn | Dailymotion | GitHub | SoundCloud Les données à caractère personnel recueillies et traitées dans le cadre de cet échange, le sont à seule fin d’exécution d’une relation professionnelle et s’opèrent dans cette seule finalité et pour la durée nécessaire à cette relation. Si vous souhaitez faire usage de vos droits de consultation, de rectification et de suppression de vos données, veuillez contacter contact.rgpd(a)sgdsn.gouv.fr. Si vous avez reçu ce message par erreur, nous vous remercions d’en informer l’expéditeur et de détruire le message. The personal data collected and processed during this exchange aims solely at completing a business relationship and is limited to the necessary duration of that relationship. If you wish to use your rights of consultation, rectification and deletion of your data, please contact: contact.rgpd(a)sgdsn.gouv.fr. If you have received this message in error, we thank you for informing the sender and destroying the message.

2 4

Re: Demande d’intégration au Club RSSI Santé
by beatrice.berard＠chu-lyon.fr Aug. 5, 2025

Aug. 5, 2025

Bonjour Dayrice, Je suis ravie au nom du Bureau que tu souhaites rejoindre le club. Pour en faire un brève présentation, ce club est un cercle d’échanges sur l’actualité, les bonnes pratiques, etc… en matière de SSI hospitalière. En complément des outils d’échange et de communication, nous organisons des réunions trimestrielles. Il existe aussi un site web que tu trouveras ICI<https://www.rssi-sante.fr/> Pour finaliser ton adhésion, peux-tu renvoyer à l’adresse du bureau ta carte d’adhérent et un bref descriptif de ton parcours ? Les accès à nos outils (Resana, tchap, liste de diffusion) seront ensuite mis en place et tu devrais recevoir des invitations aux réunions trimestrielles. Ci-dessous le lien permettant de régler une cotisation annuelle de 5€ et ainsi obtenir la carte d’adhérent: https://www.helloasso.com/associations/club-des-responsables-de-la-securite… En te souhaitant une bonne journée, Béatrice, secrétaire générale pour le Club RSSI C2 - Restreint [cid:image001.jpg@01DBEC11.CD67C250]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image004.jpg@01DBEC11.CD67C250]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image005.jpg@01DBEC11.CD67C250]<https://twitter.com/CHUdeLyon> [cid:image006.jpg@01DBEC11.CD67C250]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image007.jpg@01DBEC11.CD67C250]<https://www.youtube.com/CHUdelyon> De : Dayrice BHIKI par Bureau <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Envoyé : mercredi 25 juin 2025 18:02 À : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Cc : Dayrice BHIKI <Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr>> Objet : [Bureau] Demande d’intégration au Club RSSI Santé Bonjour, Je me permets de vous écrire pour manifester mon souhait de rejoindre le club RSSI Santé, je suis Dayrice RSSI du CHU de Martinique . Mon objectif en rejoignant ce groupe est simple ne pas rester isolé, continuer a apprendre des autres RSSI hospitaliers, partager des retours d'expérience concrets et contribuer a la dynamique collective. Pourriez vous m’indiquer la procédure a suivre ? Bien cordialement, Dayrice BHIKI [cid:image008.png@01DBEC11.CD67C250]| CHU de Martinique Dayrice BHIKI | Responsable Sécurité des Systèmes d’information Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr> Tel : +596 (0)5 96 55 35 71 Port : +596 (0)6 96 01 49 49 ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !

3 6

eric.vurpillot@ghtvar.fr absent des mails "membres"
by BOURDON Adrien July 29, 2025

July 29, 2025

Bonjour le bureau, Normal que cette adresse soit absent du mailing « membres » eric.vurpillot(a)ghtvar.fr<mailto:eric.vurpillot@ghtvar.fr> Cordialement, [GHT85 - GHT85] [cid:image002.png@01DC0081.5D1AF060] Adrien BOURDON Responsable Sécurité des Systèmes d'Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 - Hôpitaux de Vendée Tél. : 02 51 44 64 43 - Poste 26443 Por. : 06 14 83 65 64

1 0

Club RSSI - séminaire de rentrée
by beatrice.berard＠chu-lyon.fr July 25, 2025

July 25, 2025

Bonjour Guillaume, Pour commencer, je te souhaite un bon retour ! Nous allons devoir faire partir l'odj de septembre sans avoir eu ta confirmation concernant la conférence IA que tu nous avis proposé. Pourras tu confirmer l'intervention auprès de ton interlocutrice (cf les horaires sur l'odj) et lui demander son support pour le 3 septembre ? Si cette intervention n'est pas confirmée, il faudra trouver autre chose avec les membres du bureau présents en août. Idem pour l'intervention du matin avec Richard. Je crois que tu souhaitais que l'on relise avant septembre. N'hésites pas à partager si tu as toujours besoin d'une relecture. Je serai de retour le 2 septembre. S'il y a des modifications à apporter à l'odj, pourras tu faire le nécessaire ? La version éditable est sur Resana/Bureau/Réunions du club/T3.../odj_club_rssi_septembre_2025_v20250723. Merci et bonne reprise, C2 - Restreint [cid:image002.jpg@01DBFD50.E9309D90]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image004.jpg@01DBFD50.E9309D90]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image006.jpg@01DBFD50.E9309D90]<https://twitter.com/CHUdeLyon> [cid:image008.jpg@01DBFD50.E9309D90]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image010.jpg@01DBFD50.E9309D90]<https://www.youtube.com/CHUdelyon>

1 0

TR: [Club RSSI Santé]Relecture et échange sur les publications Domaine D2
by beatrice.berard＠chu-lyon.fr July 18, 2025

July 18, 2025

Bonjour, Est-ce que le webinaire prévu autour de CaRE la semaine prochaine est vraiment l’endroit pour la remarques ci-dessous : « Enfin, le Club RSSI Santé souhaite indiquer qu’il est soumis à des contraintes (sur ce domaine 2 comme sur le domaine 1) liées au mode de fonctionnement des GHT. Les GHT n’étant pas des personnes morales, ils placent parfois le RSSI seul face à des organisations complexes, aux multiples directions et décisionnaires, complexifiant la promotion du domaine et l’atteinte des objectifs. » J’attendrais plutôt d’avoir les résultats du Domaine 1, de quantifier le nb de RSSI qui a souffert de l’organisation GHT et formaliser cette difficulté à un autre niveau. Bien cordialement, C2 - Restreint [cid:image015.jpg@01DBF80C.0239A5B0]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image016.jpg@01DBF80C.0239A5B0]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image017.jpg@01DBF80C.0239A5B0]<https://twitter.com/CHUdeLyon> [cid:image018.jpg@01DBF80C.0239A5B0]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image019.jpg@01DBF80C.0239A5B0]<https://www.youtube.com/CHUdelyon> De : BOURDON Adrien par Membres <membres(a)listes.rssi-sante.fr> Envoyé : vendredi 18 juillet 2025 15:51 À : membres(a)listes.rssi-sante.fr Cc : BOURDON Adrien <adrien.bourdon(a)ght85.fr> Objet : [Club RSSI] - Re: [Club RSSI Santé]Relecture et échange sur les publications Domaine D2 [!Mail externe!] Bonjour à tous, Suite à l’échange de ce matin, voici les questions. Merci de m’indiquer si des questions sont peu claire ou à préciser avant lundi 9h30. (Désolé, on est sur des délai assez court). Sur le domaine 1, il était possible d'avoir une partie de financement si certains établissements d'un GHT n'avaient pas pu atteindre certains objectifs. Est-ce que le domaine 2 permet également de bénéficier d'une partie des subventions même si un (ou plusieurs) établissements n'ont pas atteint les objectifs ? D2.O4 : Dans le périmètre des tests, est-il exigé que cela soit des serveurs de production ou cela peut-il être des serveurs de qualification, de test ou de formation ? D2.O1.D : Est-ce que le périmètre du test PCRA doit être sur le scénario "Perte du SI" ? Si oui, est-il possible de le préciser ? Le but étant de donner une envergure "numérique" à ce domaine, le PCRA étant un sujet qualité. D2.O1.C : Au vu des définitions du glossaire, le PCRA semble être un corpus documentaire. Le terme de l'objectif « un Plan de Continuité et de Reprise d’Activité (PCRA) en s’appuyant sur la réalisation de bilans d’impacts sur l’activité, a minima sur les périmètres suivants » laisse à penser que le PCRA est un document unique. Est-ce que, sur cet objectif, il est question du PCRA cadre, ou est-il attendu un PCRA intégrant les BIA à minima ? Est-il possible de préciser ? De plus, dans les éléments de preuve, il est indiqué : « Plans de Continuité d’Activité / Plans de Reprise d’Activité sur les activités critiques identifiées pour chaque candidat », ce qui semble indiquer qu’il est attendu, pour l’objectif, que le PCRA soit finalisé pour toutes les activités critiques. Qu’est-il attendu précisément ? Est-ce le PCRA cadre des entités ? D2.O1.C : Si, durant la phase opérationnelle, nous effectuons des BIA de plusieurs services (critiques et non critiques) et sur tous les établissements, est-ce que cela sera valorisable en coût interne dans le cadre du D2 ? D2.O1.D : Est-il possible de préciser l’attendu par « la réalisation d’un exercice terrain » ? Est-il possible d’avoir quelques exemples ? D2.O3.B et D2.O3.C : Les deux objectifs commencent par « Le candidat doit s’inscrire dans une démarche… ». Est-il entendu par là que tous les investissements opérationnels pour faire avancer cette démarche ne sont pas valorisables ? Exemple : l’achat d’un équipement pour « le cloisonnement de son infrastructure de sauvegarde » ou l’achat d’un robot cassette pour avoir « une copie hors ligne ». Candidature : Est-ce que les EJ médico-sociaux membres d’un GHT sont intégrés dans le D2 de CaRE ? Si oui, il manque l’AC de ces établissements pour le calcul des subventions dans le tableau fourni par l'ANS Enfin, le Club RSSI Santé souhaite indiquer qu’il est soumis à des contraintes (sur ce domaine 2 comme sur le domaine 1) liées au mode de fonctionnement des GHT. Les GHT n’étant pas des personnes morales, ils placent parfois le RSSI seul face à des organisations complexes, aux multiples directions et décisionnaires, complexifiant la promotion du domaine et l’atteinte des objectifs. Cordialement, [GHT85 - GHT85] [cid:image021.png@01DBF80C.0239A5B0] Adrien BOURDON Responsable Sécurité des Systèmes d’Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 – Hôpitaux de Vendée Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 -----Rendez-vous d'origine----- De : BOURDON Adrien Envoyé : mercredi 16 juillet 2025 14:15 À : BOURDON Adrien; Membres CLUB RSSI Sante Cc : HAMELIN, Cedric; REBOUILLEAU Bruno; VOUDON Laurent; Jeremy ZEPHIR; BOUILHOL Robin; MICHEL FABREJON; AUBIN, Thomas; GENOT Vincent; BREMBILLA Frederic; CARTAU Cedric; BLAHA Amaury; PERRET Didier; PEYLET François; GUILLEMAIN, Yves; BASSET Laurent; LESPAGNOL Clément; CRUMBACH Albert; Franz STUDER; BARBOSA Maxime; Paturel, Ivan; Jérome CADENEL - CH Digne; l.bousquet; BODILIS Eric; SOENEN Jean michel; VEAUVY Thierry; Pierre VOGEL; DONDOSSOLA RICHARD; OUDET MICKAEL; BOUDIBA Baraka; DANIEL Charles; Goulet Mickael; SABATIER Bruno CH CANNES; RSSI GHTCANTAL Objet : [Club RSSI Santé]Relecture et échange sur les publications Domaine D2 Date : vendredi 18 juillet 2025 11:00-12:00 (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris. Où : Réunion Microsoft Teams Bonjour à tous, Sur la proposition de Didier PERRET, un atelier d’échange sur la publication du domaine 2 de CaRE (arrêté et guide) Le but de cet échange est également de centraliser les questions afin de les envoyer à la DNS/ANS au nom du Club RSSI Santé. Cdlt ________________________________________________________________________________ Microsoft Teams Besoin d'aide ?<https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Faka.ms%2F…> Rejoignez la réunion maintenant<https://eur03.safelinks.protection.outlook.com/ap/t-59584e83/?url=https%3A%…> Numéro de réunion : 326 023 001 724 6 Code secret : TQ2De9db ________________________________ Pour les organisateurs : Options de réunion<https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Fteams.mic…> ________________________________________________________________________________ ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !

1 0

[Inscrivez-vous] Séminaire Club RSSI septembre 2025 - Nice vous accueille !
by AUBIN, Thomas July 17, 2025

July 17, 2025

Bonjour, En cette veille de lancement de la pause estivale, Je me permets de vous rappeler que cette année, notre séminaire du Club RSSI Santé se passera à Nice ! Pour l'adresse : Hôpital de l'Archet 2 Amphithéâtre étage -3 151 route de Sainte Antoine de Gisnestière 06202 NICE cedex Le programme s'affine, et nous pouvons vous en dire un peu plus : * Le Jeudi 11 Septembre après-midi, nous vous proposons une formation ludique autour de la notion de négociation - elle ne sera accessible qu'en présentiel dans les locaux ! * Le Vendredi 12 Septembre, place à une session « classique », avec une matinée consacrée à des échanges « entre nous », et l'après-midi nous vous proposons de décortiquer un sujet tendance, l'IA, avec une vision 360° ! * Et le Samedi pour ceux qui veulent profiter des lieux, Xavier vous fera découvrir les richesses niçoises .... Pour ceux qui souhaitent être en présentiel, et profitez à plein du séminaire, nous vous invitons à vous manifester dans le fichier Excel qui se trouve sous Resana (Documents > Documents - Club RSSI Santé > Les sessions du Club > 2025 > T3, fichier seminaire_de_rentree) ; Merci de vous y inscrire pour nous aider dans la logistique ! Nous vous souhaitons de profitez pleinement de ces vacances qui s'annoncent pour recharger vos batteries, Le Club reste bien entendu « ouvert » en Juillet - Aout, Restant à votre écoute, Bien cordialement. Pour le Club RSSI Santé, Son président [cid:image003.png@01DBECFC.DDC60EE0] Thomas AUBIN Responsable de la Sécurité du Système d'Information Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chru-lille.fr> [cid:image004.png@01DBECFC.DDC60EE0] <https://bluefiles.com/santnumeriquehdf/ghtlmfi-rssi-ght>

4 3

Club RSSI - Programme de mentorat
by beatrice.berard＠chu-lyon.fr July 17, 2025

July 17, 2025

Bonjour Thomas, Nicolas, A l'occasion de la dernière réunion du club, vous avez émis le souhait de bénéficier d'un mentor au sein du club. C'est-à-dire un contact direct et privilégié vers l'un de nos membres. Ci-dessous les binômes que vous propose le bureau : * Nicolas Chovelon / Cédric Cartau * Thomas Jourdain / Béatrice Bérard N'hésitez pas à solliciter votre binôme en cas de besoin, Très bonne journée, C2 - Restreint [cid:image011.jpg@01DBF70B.37169790]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image012.jpg@01DBF70B.37169790]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image013.jpg@01DBF70B.37169790]<https://twitter.com/CHUdeLyon> [cid:image014.jpg@01DBF70B.37169790]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image015.jpg@01DBF70B.37169790]<https://www.youtube.com/CHUdelyon>

1 0

Carte d’adhérent /descriptif parcours – Dayrice BHIKI (CHU de Martinique)
by Responsable Sécurité Informatique July 11, 2025

July 11, 2025

Bonjour à toutes et à tous, Veuillez trouver ci-joint ma carte d’adhérent et ce bref descriptif. Ingénieur Systèmes et Réseaux de formation, spécialisé en Cybersécurité (ESAIP, Bac+5), je baigne dans la sécurité des systèmes d'information depuis plus de dix ans avec un gros focus sur les environnements critiques tels que le secteur industriel, la santé et l'IoT. Avant d’embarquer dans l’aventure CHU de Martinique fin 2024, j’ai notamment piloté des projets de transformation SSI au sein du groupe Andros tels que la mise en place d’un SOC managé, EDR, SIEM, durcissement infra, campagnes de sensibilisation multilingue, mené plusieurs audits de risques EBIOS RM, accompagné des programmes de conformité NIS2/RGPD. Depuis mon arrivée au CHUM, je relance la dynamique SSI : audit interne global, préparation HAS, exercices de crise cyber, relance du plan SSI, pilotage des vulnérabilités et sensibilisation ciblée auprès des équipes soignantes et administratives. Au-delà de la technique, je suis convaincu que notre rôle de RSSI hospitalier est avant tout un rôle d'accompagnateur : traduire le risque cyber pour les métiers, créer une culture de la résilience. Rejoindre le Club des Responsables de la Sécurité des Systèmes d’information de Santé, c’est pour moi l’occasion de continuer a apprendre des autres, partager des retours d’expérience concrets et co-construire ensemble des approches pragmatiques surtout dans un contexte hospitalier parfois très contraint budgétairement. Merci pour votre accueil et hâte d’échanger avec vous très prochainement. Bien cordialement, Dayrice BHIKI [Logo_MTQ3]| CHU de Martinique Dayrice BHIKI | Responsable Sécurité des Systèmes d’information Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr> Tel : +596 (0)5 96 55 35 71 Port : +596 (0)6 96 01 49 49

1 0