August 2025 - Bureau - listes.rssi-sante.fr

[Club RSSI Santé] Premiers retours sur la publication D2 CaRE
by AUBIN, Thomas Oct. 14, 2025

Oct. 14, 2025

Bonjour à tous, Comme convenu ensemble, le Club RSSI Santé vous propose un premier retour consolidé des interrogations du terrain suite à la publication de l'arrêté du Domaine 2 de Care, et la fourniture du guide des prérequis et objectifs. Nous souhaitions vous faire un premier retour rapide afin d'aider potentiellement à l'alimentation du Webinaire prévu demain, Nous restons à disposition si nécessaire pour compléter les points ci-dessous, Bien cordialement. -/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/- Points remontés par les membres du Club : Candidature : Est-ce que les EJ médico-sociaux membres d'un GHT sont intégrés dans le D2 de CaRE ? Si oui, il manque l'AC de ces établissements pour le calcul des subventions dans le tableau fourni par l'ANS Financement : Sur le domaine 1, il était possible d'avoir une partie de financement si certains établissements d'un GHT n'avaient pas pu atteindre certains objectifs. Est-ce que le domaine 2 permet également de bénéficier d'une partie des subventions même si un (ou plusieurs) établissements n'ont pas atteint les objectifs ? D2.O1.C : Au vu des définitions du glossaire, le PCRA semble être un corpus documentaire. Le terme de l'objectif « un Plan de Continuité et de Reprise d'Activité (PCRA) en s'appuyant sur la réalisation de bilans d'impacts sur l'activité, a minima sur les périmètres suivants » laisse à penser que le PCRA est un document unique. Est-ce que, sur cet objectif, il est question du PCRA cadre, ou est-il attendu un PCRA intégrant les BIA à minima ? Est-il possible de préciser ? De plus, dans les éléments de preuve, il est indiqué : « Plans de Continuité d'Activité / Plans de Reprise d'Activité sur les activités critiques identifiées pour chaque candidat », ce qui semble indiquer qu'il est attendu, pour l'objectif, que le PCRA soit finalisé pour toutes les activités critiques. Qu'est-il attendu précisément ? Est-ce le PCRA cadre des entités ? D2.O1.C : Si, durant la phase opérationnelle, nous effectuons des BIA de plusieurs services (critiques et non critiques) et sur tous les établissements, est-ce que cela sera valorisable en coût interne dans le cadre du D2 ? D2.O1.C : Dans le cas où on s'appuie sur les modèles de BIA de l'ANS, est-ce que l'objectif est validé si les BIA demandés en élément de preuve ne traitent que du scénario "Perte du SI" ou il est attendu que chaque BIA traite obligatoirement les quatre scénarios ? A contrario, si on ne traite que le scénario "manque de RH" pour les BIA, est-ce que cela valide l'objectif ? D2.O1.D : Est-ce que le périmètre du test PCA ne porte bien que sur le scénario "Perte du SI" ? Si oui, est-il possible de le préciser ? Le but étant de donner une envergure "numérique" à ce domaine, le PCA étant un sujet qualité. D2.O1.D : Est-il possible de préciser l'attendu par « la réalisation d'un exercice terrain » ? S'agit-il d'une mise en situation réelle avec activation des modes dégradés ? Est-il possible d'avoir quelques exemples ? D2.O3.B et D2.O3.C : Les deux objectifs commencent par « Le candidat doit s'inscrire dans une démarche... ». Est-il entendu par-là que tous les investissements opérationnels pour faire avancer cette démarche ne sont pas valorisables ? Exemple : l'achat d'un équipement pour « le cloisonnement de son infrastructure de sauvegarde » ou l'achat d'un robot cassette pour avoir « une copie hors ligne ». D2.O4 : Dans le périmètre des tests, est-il exigé que cela soit des serveurs de production ou cela peut-il être des serveurs de qualification, de test ou de formation ? -/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/- Pour le Club RSSI Santé Thomas AUBIN Responsable de la Sécurité du Système d'Information Cellule Conformité Numérique Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chu-lille.fr> [cid:image001.png@01DBFA26.6D155F20]<https://bluefiles.com/santnumeriquehdf/ghtlmfi-rssi-ght>

10 17

Nouvelle enquête annuelle sur la charge mentale des RSSI santé
by TOURRON Philippe Sept. 29, 2025

Sept. 29, 2025

Bonjour à tous, Surveillez vos messageries, vous allez recevoir lundi notre nouvelle enquête (un email de @humanino.re), merci de vos réponses avant le 8 septembre pour pouvoir présenter un bilan lors de notre congrès. Nous avons intégré quelques questions pour préciser les conditions et impacts de la charge mentale et un nouvel indicateur européen permettant d'évaluer un indice de recommandation des métiers et organismes. Bonnes vacances et bonne reprise (l'esprit reposé) Amicalement Philippe [cid:2025-04-01_10h02_57_88390953-f106-415b-9d01-12fda184aa39.png] Philippe TOURRON Responsable de sécurité des systèmes d'information Direction Système d'Information et Organisation 0492416906 1 avenue Pasteur 98012 Monaco philippe.tourron(a)chpg.mc

4 5

liste des membres
by TOURRON Philippe Sept. 2, 2025

Sept. 2, 2025

Salut Adrien, Le questionnaire pour l'enquête charge mentale RSSI est prêt pourrais tu communiquer à florent la liste des membres pour compléter par rapport à l'an dernier et pour que je puisse lancer la communication ? Merci Bien cordialement [cid:2025-04-01_10h02_57_88390953-f106-415b-9d01-12fda184aa39.png] Philippe TOURRON Responsable de sécurité des systèmes d'information Direction Système d'Information et Organisation 0492416906 1 avenue Pasteur 98012 Monaco philippe.tourron(a)chpg.mc

3 9

TR: Club RSSI Santé // Livraison du clausier 2025
by AUBIN, Thomas Sept. 1, 2025

Sept. 1, 2025

Bonjour Guillaume, J’espère que tu vas bien et que la période estivale te permet de souffler un peu 😉 Je reviens vers toi sur le sujet du versement CAIH/UniHA, à priori non encore arrivé. Je t’informe par le présent mail que nous avons bien donné suite à ta demande, et ajusté la mention du CC de la version diffusée du clausier sur le site Web du Club (en pj). Je te remercie pour ton action en interne Caih/uniHa pour voir où seraient les points de blocage et « faire que ça avance », Restant à ta disposition, Pour le Club RSSI Santé, [cid:image004.png@01DC02C0.FA194A10] Thomas AUBIN Responsable de la Sécurité du Système d’Information Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chru-lille.fr> [cid:image003.png@01DBEF2A.B92339C0] <https://bluefiles.com/santnumeriquehdf/ghtlmfi-rssi-ght> De : BOURDON Adrien <adrien.bourdon(a)ght85.fr> Envoyé : lundi 7 juillet 2025 10:35 À : Véronique SALIS <veronique.salis(a)caih-sante.org> Cc : Thomas JAN <thomas.jan(a)uniha.org>; Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org>; AUBIN, Thomas <thomas.aubin(a)chu-lille.fr> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour, Je me permets de revenir vers vous, je n’ai pas identifié encore de versement, y-a-t-il un point de blocage ? Cordialement, [image003] Adrien BOURDON Responsable Sécurité des Systèmes d’Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 De : Véronique SALIS <veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org>> Envoyé : lundi 23 juin 2025 18:08 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Cc : Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>>; Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour, Oui c'est parfait, Merci, Bien à vous, Véronique Salis CAIH, la centrale d’achat informatique hospitalière Responsable Administratif et Financier Tour Part-dieu 129 rue Servient 69003 LYON Tél. 06 29 89 99 31 veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org> LinkedIn<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.linkedin.com…> - Site web<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.caih-sante.o…> ________________________________ De : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Envoyé : lundi 23 juin 2025 17:36 À : Véronique SALIS <veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org>> Cc : Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>>; Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour, j’ai annulé la facture 20250502 pour la refaire ci-joint. Est-ce OK pour vous ? Cordialement, [image003] [cid:image002.png@01DBEF2A.B92339C0] Adrien BOURDON Responsable Sécurité des Systèmes d’Information Délégué à la Protection des Données Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 https://chd-vendee.fr<https://mibc-fr-06.mailinblack.com/securelink/?url=https://chd-vendee.fr&ke…> De : Véronique SALIS <veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org>> Envoyé : lundi 23 juin 2025 16:38 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Cc : Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>>; Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour Monsieur, Je vous contacte car il faudrait que les deux factures soient au nom de CAIH, est-ce possible de modifier cela de votre côté ? Etant donné ma demande tardive, à réception des docuemnts, je vous ferai un virement immédiatement, Avec mes remerciements, Bien à vous, Véronique Salis CAIH, la centrale d’achat informatique hospitalière Responsable Administratif et Financier Tour Part-dieu 129 rue Servient 69003 LYON Tél. 06 29 89 99 31 veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org> LinkedIn<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.linkedin.com…> - Site web<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.caih-sante.o…> ________________________________ De: Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>> Envoyé: Lundi 02 juin 2025 08:37 À: Véronique SALIS <veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org>> Objet: TR: Club RSSI Santé // Livraison du clausier 2025 pi ________________________________ De : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Envoyé : vendredi 30 mai 2025 09:40 À : Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>> Cc : AUBIN, Thomas <thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chu-lille.fr>>; Guillaume Deraedt <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour M.JAN, Suite à la livraison du Clausier version 2025, vous trouverez ci-joint la facture du Club ainsi que le RIB de l’association. Vous souhaitant bonne réception Cordialement, [image003] [cid:image002.png@01DBEF2A.B92339C0] Adrien BOURDON Responsable Sécurité des Systèmes d’Information Délégué à la Protection des Données Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 https://chd-vendee.fr<https://mibc-fr-06.mailinblack.com/securelink/?url=https://chd-vendee.fr&ke…> De : AUBIN, Thomas par Bureau <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Envoyé : vendredi 16 mai 2025 17:39 À : Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>; AUBIN, Thomas <Thomas.AUBIN(a)chu-lille.fr<mailto:Thomas.AUBIN@chu-lille.fr>> Objet : [Bureau] Club RSSI Santé // Livraison du clausier 2025 Bonjour Guillaume, Comme échangé au téléphone ce jour, j’ai le plaisir de faire parvenir à UniHA/CAIH la livraison validée du clausier 2025 travaillé par le Club RSSI en lien avec le réseau des DPO et l’AFIB, accompagné de la calculette « Indicateur de Conformité Numérique ». Quelques précisions : * Le clausier a été revu comme convenu, avec une mise à niveau des mesures, des référentiels, et l’introduction de mesures sur l’IA. * Nous y avons apposé une licence Creative Commons, qui permet de valider l’usage défini entre nous – réutilisation possible, mais par d’usage commercial. * La mécanique de la calculette se base sur l’usage deux fichiers Excel, qui permettent pour l’acheteur d’avoir un score/indicateur de Conformité Numérique, basé sur les réponses déclaratives du candidat ; la cinématique prévue pour obtenir cet indicateur est la suivante : * Le candidat doit remplir le fichier Fiche de Réponse – ClausierSSISanté_v2025 (onglet RetourClausier), en suivant les indications de l’onglet Guide ; c’est ce fichier qui est fourni dans le cadre de la consultation ; * L’acheteur/ responsable du dépouillement doit répercuter les réponses du candidat dans le fichier Fiche de réponse – ClausierSSISanté_v2025_Calculette_livrable (onglet RetourClausier ) - il obtient alors le score/Indicateur dans l’onglet Guide_et_score ; ce fichier ne doit pas être directement donné au candidat, qui pourrait « tester » des réponses afin de maximiser son score – et communiquer la calculette en dehors du cercle défini entre nous ; * Le score est donné selon les modalités suivantes : un score de A à E sur les aspects Prévention, un score de A à E sur les aspects Protection, un score de A à C sur les aspects Résilience, et un score consolidé correspondant à la plus mauvaise note des trois ; • NB : Pour les sujets de dispositifs médicaux, il est désormais obligatoire de renseigner le questionnaire AFIB, d’utiliser l’outil de dépouillement AFIB, et de répercuter les valeurs présentes dans l’outil de dépouillement AFIB vers l’onglet RemontéesInformationAFIB dans le fichier Fiche de réponse – ClausierSSISanté_v2025_Calculette_livrable ; Pour rappel : * Cet indicateur est un calcul automatique basé sur des réponses déclaratives, il doit donc rester un indicateur et nous ne préconisons pas de s’en servir de manière « brut » ; seul un réel audit (via par exemple un auditeur de type PASSI) peut confirmer/infirmer le niveau de conformité numérique de la solution ; * Cette calculette a été construite mais n’a pas encore été testée à grand échelle ; il convient donc d’être prudent dans son utilisation et sur les communications qui en découlent, et de procéder à un large rodage ; nous restons d’ailleurs très preneurs de retours quant à son fonctionnement et sa pertinence ; * Le Club RSSI Santé ne pourra donc pas être tenu responsable si la calculette fournit des résultats ne reflétant pas le réel niveau de sécurité de la solution et/ou conduit à faire une erreur dans une évaluation ou un choix de solutions ; * Le Club RSSI Santé rappelle que la totalité des clauses applicables constitue l’attendu en matière de sécurité, et que seul un score de A vaut conformité globale déclarative ; toute note inférieure indique un risque. Nous restons à ta disposition pour toute question quant aux nouveautés du clausier et au fonctionnement de l’outil « calculette », Bien cordialement. Pour le Club RSSI, Thomas AUBIN Responsable de la Sécurité du Système d’Information Cellule Conformité Numérique Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chu-lille.fr> [cid:image003.png@01DBEF2A.B92339C0]<https://mibc-fr-06.mailinblack.com/securelink/?url=https://bluefiles.com&ke…>

2 2

Recueil des réglementations applicables
by BUES Guillaume Aug. 21, 2025

Aug. 21, 2025

Bonjour, Voici ce que je vous propose pour le recueil des règlementations et référentiels de sécurité. J'aurais bien rajouté un paragraphe sur la sempiternelle question du HDS ou non dans les GHT mais je tiens à la vie ;) J'ai un doute sur le premier paragraphe, c'est peut-être un avis très personnel. L'idée était de dire de ne pas trop s'affoler à regarder tous les référentiels. Egalement le paragraphe autres serait infini. Le pensez-vous utile ? Merci pour votre relecture et vos avis. Cordialement, Guillaume

3 6

Club RSSI - odj de la réunion du 12 septembre
by beatrice.berard＠chu-lyon.fr Aug. 18, 2025

Aug. 18, 2025

Bonjour, Afin de diffuser l'odj de la réunion de septembre, est-ce que les conférences du 12 septembre après-midi (cf détail ci-dessous) sont confirmées ? Auriez-vous des intitulés plus précis à proposer ? · 14h00 - 14h40 : Les nouvelles opportunités de l'IA auprès des métiers et la santé en particulier : Cyril Desouza (30 mn + 10 mn) contact JS.Chavanne · 14h40 - 15h20 : point de vue juriste : France Charuyer (30 mn + 10 mn) contact G.Bues · 15h20 - 16h00 : Déploiement des systèmes d'IA et éthique en santé : Brigitte Seroussi (30 mn + 10 mn) contact T.Aubin Merci, C2 - Restreint [cid:image011.jpg@01DBF70C.5668D260]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image012.jpg@01DBF70C.5668D260]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image013.jpg@01DBF70C.5668D260]<https://twitter.com/CHUdeLyon> [cid:image014.jpg@01DBF70C.5668D260]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image015.jpg@01DBF70C.5668D260]<https://www.youtube.com/CHUdelyon>

2 1

Nouvelle enquête annuelle sur la charge mentale des RSSI santé
by florent montrouge Aug. 17, 2025

Aug. 17, 2025

Bonjour à tous, La date pour la campagne est décalée de deux jours soit un début à partir du 20 août afin de permettre l’intégration des nouveaux participants. * Vous trouverez sur l’avant dernière page du support en PJ « Agir sur la santé mentale » une slide dédiée à la nouvelle campagne avec le rappel des identifiants et l’Url de connexion. * L’adresse mail du support est « support(a)humanino.re" Concernant l’intégration, il y a près de 30 nouveaux participants. Afin de les intégrer, je te propose @adrien.bourdon@ght85.fr<mailto:adrien.bourdon@ght85.fr> de compléter le tableau Excel en PJ et me le retourner (l'import permettra de complément actualiser la liste pour cette année). Bien à vous, Florent [signature_2199103220] Florent Montrouge CEO HUMANINO Président Capitale French Tech OUTRE-MER Réunion [tel] +33<tel:+262262666261> 7 86 31 32 35 [mail] florent.montrouge(a)humanino.re<mailto:florent.montrouge@humanino.rer> [site] www.humanino.re<http://www.humanino.re> [signature_965537268]

1 0

TR: Procurement guidelines for hospitals and healthcare providers - for your review by 11/8
by HELENE-DUHESME Laure Aug. 14, 2025

Aug. 14, 2025

Bonjour le club ! J'espère que vous allez bien. L'ENISA, dans le cadre du plan de renforcement européen cyber des hôpitaux, nous a fait parvenir un draft de clausier pour retour de notre part. Cela nous semblait être une super occasion pour que nous puissions faire un retour en cohérence, et en mettant en valeur le clausier du club RSSI santé! Nous allons également pousser la documentation côté Ministère et en interne chez nous. L'ENISA nous demande des retours d'ici le 11/08 mais nous allons demander à avoir un peu plus de temps afin que nous puissions faire des retours. Bien à vous tous et toutes ! Laure HELENE-DUHESME Coordinatrice sectorielle santé Bureau santé et affaires sociales Division coordination sectorielle Sous-direction stratégie Agence nationale de la sécurité des systèmes d’information (ANSSI) 51, boulevard de La Tour-Maubourg 75700 Paris SP Tel : 01 84 82 40 81 / 07 70 26 25 80 Cyber.gouv.fr | X | LinkedIn | Dailymotion | GitHub | SoundCloud Les données à caractère personnel recueillies et traitées dans le cadre de cet échange, le sont à seule fin d’exécution d’une relation professionnelle et s’opèrent dans cette seule finalité et pour la durée nécessaire à cette relation. Si vous souhaitez faire usage de vos droits de consultation, de rectification et de suppression de vos données, veuillez contacter contact.rgpd(a)sgdsn.gouv.fr. Si vous avez reçu ce message par erreur, nous vous remercions d’en informer l’expéditeur et de détruire le message. The personal data collected and processed during this exchange aims solely at completing a business relationship and is limited to the necessary duration of that relationship. If you wish to use your rights of consultation, rectification and deletion of your data, please contact: contact.rgpd(a)sgdsn.gouv.fr. If you have received this message in error, we thank you for informing the sender and destroying the message.

2 4

Fw: avis Egerie et autre outil d'analyse de risques
by BOURDON Adrien Aug. 12, 2025

Aug. 12, 2025

Pourquoi ne pas encore faire un point au mois de décembre ? Envoyé à partir de Outlook pour Android<https://aka.ms/AAb9ysg> ________________________________ From: BASSET Laurent <laurent.basset(a)ch-dunkerque.fr> Sent: Tuesday, August 12, 2025 11:03:49 AM To: Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr> Cc: SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr>; DONDOSSOLA RICHARD <R.DONDOSSOLA(a)chu-tours.fr>; PERRET Didier <didier.perret(a)aphp.fr>; BOURDON Adrien <adrien.bourdon(a)ght85.fr> Subject: RE: avis Egerie et autre outil d'analyse de risques Bonjour, Je travail avec CISO qui est vraiment bien. L’intérêt est d’intégrer les analyses de risques avec audits ou évaluation des mesures. L’intégration du clausier se fait par un audit qui te donnera un indicateur de conformité que tu peux attacher à tes fournisseurs. Il intégré maintenant Ebios et les BIA, un volet données et actifs critique juste pour intégrer dans vos analyses de risques. Vous pouvez impliquer des acteurs , comme la DSI pour suivre et valider vos mesures Vous pouvez construire vos propres audits, c’est vraiment un outil indispensable pour le RSSI, les équipes sont en plus très réactive. J’ai vraiment pas trouvé mieux ! je rêve d’une communauté RSSI sante sur CISO pour partager nos AR et Audits Bien cordialement, [cid:image001.png@01DA035E.50B43F10] Laurent BASSET Responsable Sécurité des Systèmes d’Information du GHT [cid:image002.png@01DA035E.50B43F10] 03.28.28.54.73, 06.43.34.31.37 [cid:image003.png@01DA035E.50B43F10] RSSI(a)ch-dunkerque.fr<mailto:RSSI@ch-dunkerque.fr> [cid:image006.png@01DA05A5.702F4620] Laurent.basset(a)ch-dunkerque.fr<mailto:Laurent.basset@ch-dunkerque.fr> Hôpital Alexandra Lepève Centre Hospitalier de Dunkerque Etablissement support du GHT du Dunkerquois et de l’Audomarois 130 av. Louis Herbeaux – CS 76367 59385 Dunkerque Cedex 1 [image003] [https://bluefiles.com/app/img/drop-page-signature-fr.png] <https://mibc-fr-06.mailinblack.com/securelink/?url=https://bluefiles.com&ke…> De : BOURDON Adrien par Membres <membres(a)listes.rssi-sante.fr> Envoyé : mardi 12 août 2025 10:48 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr> Cc : SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr>; DONDOSSOLA RICHARD <R.DONDOSSOLA(a)chu-tours.fr>; PERRET Didier <didier.perret(a)aphp.fr>; BOURDON Adrien <adrien.bourdon(a)ght85.fr> Objet : [*Email Externe*] [Club RSSI] - Re: avis Egerie et autre outil d'analyse de risques Quelqu'un a déjà essayé CISO Assistant ? (qui intégré le clausier) Envoyé à partir de Outlook pour Android<https://mibc-fr-06.mailinblack.com/securelink/?url=https://gw199038.fortima…> ________________________________ From: PERRET Didier par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Sent: Tuesday, August 12, 2025 10:41:13 AM To: Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc: SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr<mailto:jean-michel.soenen@chu-bordeaux.fr>>; DONDOSSOLA RICHARD <R.DONDOSSOLA(a)chu-tours.fr<mailto:R.DONDOSSOLA@chu-tours.fr>>; PERRET Didier <didier.perret(a)aphp.fr<mailto:didier.perret@aphp.fr>> Subject: [Club RSSI] - Re: avis Egerie et autre outil d'analyse de risques Bonjour Nous utilisons le service DASTRA afin de mutualiser les travaux SSI avec la DPO. Le service est très ergonomique et performant. Le support est très réactif. On l’utilise notamment pour la gestion des risques sur notre périmètre certifié : [cid:image017.png@01DC0B78.C6628A40] Cordialement De : DONDOSSOLA RICHARD par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Envoyé : mardi 12 août 2025 10:30 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc : SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr<mailto:jean-michel.soenen@chu-bordeaux.fr>>; DONDOSSOLA RICHARD <R.DONDOSSOLA(a)chu-tours.fr<mailto:R.DONDOSSOLA@chu-tours.fr>> Objet : [Club RSSI] - Re: avis Egerie et autre outil d'analyse de risques Bonjour Nous sommes des heureux clients de Agile Risk Manager de All4Tec On Prem client lourd. Pour communiquer avec les autres services, des exports/import sont possibles partir de xls. Bonne semaine à toutes et tous ! Cdlt Richard DONDOSSOLA | Bât. B01 / Bureau 2-231 | [cid:image018.png@01DC0B78.C6628A40] Conversation Teams<https://mibc-fr-06.mailinblack.com/securelink/?url=https://gw199038.fortima…> | [cid:image019.png@01DC0B78.C6628A40] Conversation Tchap<https://mibc-fr-06.mailinblack.com/securelink/?url=https://gw199038.fortima…> RSSI/DPO pour le Centre Hospitalier Régional Universitaire de Tours / Groupement Hospitalier de Territoire Touraine - Val-de-Loire : 2 Bd Tonnellé, 37044 Tours | Avenue de la République, 37170 Chambray-lès-Tours | 49 Boulevard Béranger, 37044 Tours Centres Hospitaliers de Chinon, Loches, Amboise Château-Renault, Sainte-Maure-de-Touraine, Luynes, La Membrolle/Choisille [cid:image020.jpg@01DC0B78.C6628A40] [cid:image021.png@01DC0B78.C6628A40] [cid:image022.jpg@01DC0B78.C6628A40] [cid:image023.jpg@01DC0B78.C6628A40] [cid:image024.jpg@01DC0B78.C6628A40] [cid:image025.png@01DC0B78.C6628A40] --------------------------------------------------------------------------------------------------------------------------------------------- Ce message, ainsi que ses pièces jointes sont confidentiels et établis à l'attention exclusive de ses destinataires. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Il m'arrive de travailler le soir et le week-end, mais cela ne signifie pas que je pense que les autres doivent faire de même. Ne vous sentez pas obligé de répondre à cet e-mail avant vos heures de travail normales. De : SOENEN Jean michel par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Envoyé : mardi 12 août 2025 10:17 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc : SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr<mailto:jean-michel.soenen@chu-bordeaux.fr>> Objet : [Club RSSI] - Re: avis Egerie et autre outil d'analyse de risques ATTENTION : Ce courrier provient d’un expéditeur extérieur à l’établissement. Ne cliquez sur aucun lien suspect et n'ouvrez aucune pièce jointe d'un expéditeur inhabituel. Ne communiquez pas vos identifiants. En cas de doute, contactez le Centre de Services au 25000. Abandon d’égérie à mon arrivée en 2023. Nous allons faire un test avec la solution All4Tec sur S2 cette année. C’est un client lourd pour le moment mais une version web devrait sortir avant la fin de l’année et il réfléchisse à une offre SaaS en second temps. Au final, cela ne répond pas à ta question mais c’était l’occasion de vous saluer tous en cette période de chaude canicule :- ) Prenez soin de vous et bonne journée à tous. De : NAVENANT Denis par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Envoyé : mardi 12 août 2025 09:16 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc : NAVENANT Denis <Denis.Navenant(a)ch-chalon71.fr<mailto:Denis.Navenant@ch-chalon71.fr>> Objet : [SPAM?] [Club RSSI] - avis Egerie et autre outil d'analyse de risques ATTENTION : Ce message vous a été envoyé depuis une adresse e-mail extérieure au CHU de Bordeaux. Ne cliquez pas sur les liens ou n'ouvrez pas les pièces jointes à moins de connaître l'expéditeur et d'être sûr du contenu. Ne communiquez pas vos identifiants Chu sur des sites dont l'adresse ne serait pas en .chu-bordeaux.fr dans votre navigateur. Bonjour, J’utilise Egerie depuis plus de 2 ans et je rencontre pas mal de difficultés sur l’outil : support très peu réactif, plantage régulier ( j’ai dû migré sur la version Saas), fonctionnalités proposées non opérationnelles ( ticket ouvert depuis avril sur l’envoi de formulaire par mail pour récupérer les infos auprès des services techniques), turnover des account manager ( c’est le 3ème), redondances des actions (modification du statut et description dans 2 menus différents), etc. J’envisage de changer de solution malgré le travail de migration que cela risque de générer. Pouvez-vous me donner svp votre avis pour ceux qui utilise la solution ? Utilisez-vous d’autres solutions qui répondent à ces critères : · Méthode Ebios RM · En Saas · Utilisation de formulaires pour les autres services métiers et techniques permettant de récupérer les informations et le niveau des exigences de sécurité Merci à vous. Cordialement, [cid:image026.png@01DC0B78.C6628A40]

1 0

Re: Demande d’intégration au Club RSSI Santé
by beatrice.berard＠chu-lyon.fr Aug. 5, 2025

Aug. 5, 2025

Bonjour Dayrice, Je suis ravie au nom du Bureau que tu souhaites rejoindre le club. Pour en faire un brève présentation, ce club est un cercle d’échanges sur l’actualité, les bonnes pratiques, etc… en matière de SSI hospitalière. En complément des outils d’échange et de communication, nous organisons des réunions trimestrielles. Il existe aussi un site web que tu trouveras ICI<https://www.rssi-sante.fr/> Pour finaliser ton adhésion, peux-tu renvoyer à l’adresse du bureau ta carte d’adhérent et un bref descriptif de ton parcours ? Les accès à nos outils (Resana, tchap, liste de diffusion) seront ensuite mis en place et tu devrais recevoir des invitations aux réunions trimestrielles. Ci-dessous le lien permettant de régler une cotisation annuelle de 5€ et ainsi obtenir la carte d’adhérent: https://www.helloasso.com/associations/club-des-responsables-de-la-securite… En te souhaitant une bonne journée, Béatrice, secrétaire générale pour le Club RSSI C2 - Restreint [cid:image001.jpg@01DBEC11.CD67C250]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image004.jpg@01DBEC11.CD67C250]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image005.jpg@01DBEC11.CD67C250]<https://twitter.com/CHUdeLyon> [cid:image006.jpg@01DBEC11.CD67C250]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image007.jpg@01DBEC11.CD67C250]<https://www.youtube.com/CHUdelyon> De : Dayrice BHIKI par Bureau <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Envoyé : mercredi 25 juin 2025 18:02 À : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Cc : Dayrice BHIKI <Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr>> Objet : [Bureau] Demande d’intégration au Club RSSI Santé Bonjour, Je me permets de vous écrire pour manifester mon souhait de rejoindre le club RSSI Santé, je suis Dayrice RSSI du CHU de Martinique . Mon objectif en rejoignant ce groupe est simple ne pas rester isolé, continuer a apprendre des autres RSSI hospitaliers, partager des retours d'expérience concrets et contribuer a la dynamique collective. Pourriez vous m’indiquer la procédure a suivre ? Bien cordialement, Dayrice BHIKI [cid:image008.png@01DBEC11.CD67C250]| CHU de Martinique Dayrice BHIKI | Responsable Sécurité des Systèmes d’information Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr> Tel : +596 (0)5 96 55 35 71 Port : +596 (0)6 96 01 49 49 ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !

3 6