September 2025 - Bureau - listes.rssi-sante.fr

Réunion du club du 12/09 : finalisation du ppt et chargememnt des supports de présentation
by beatrice.berard＠chu-lyon.fr Sept. 5, 2025

Sept. 5, 2025

Vous trouverez sur Resana / Bureau / réunion du club / 2025 / T3 - 11 12 septembre le projet de support PPT pour notre réunion de la semaine prochaine. Pourriez-vous jeter un peil sur la diapo 4 (mercato) au cas où j'aurais oublié des choses ? J'ai proposé 2 nouvelle dates pour les sessions de juin et septembre 2026 (diapo 8) : est-ce OK pour vous ? @Thomas, concernant les nouvelles clauses IA du clausier sécurité, tu t'en charges ou est ce que je m'en occupe ? @Jean-Sylvain, j'ai laissé les diapo 6 et 13 à compléter et @Guillaume la diapo 9. @Jean-Sylvain, Guillaume et Thomas, pourriez vous récupérer les support de vos intervenants en amont de la réunion et les charger sur Resana à côté du PPT ? Merci, C2 - Restreint [cid:image002.jpg@01DC1DD0.E4805150]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image004.jpg@01DC1DD0.E4805150]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image006.jpg@01DC1DD0.E4805150]<https://twitter.com/CHUdeLyon> [cid:image008.jpg@01DC1DD0.E4805150]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image010.jpg@01DC1DD0.E4805150]<https://www.youtube.com/CHUdelyon>

3 3

TR: départ
by beatrice.berard＠chu-lyon.fr Sept. 5, 2025

Sept. 5, 2025

Bonjour, Si ca n’a pas été déjà fait, pourriez vous supprimer les accès aux outils du club de Christophe ? Merci, C2 - Restreint [cid:image001.jpg@01DC1DCC.2613FBD0]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image002.jpg@01DC1DCC.2613FBD0]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image004.jpg@01DC1DCC.2613FBD0]<https://twitter.com/CHUdeLyon> [cid:image005.jpg@01DC1DCC.2613FBD0]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image006.jpg@01DC1DCC.2613FBD0]<https://www.youtube.com/CHUdelyon> De : NISSLE Christophe par Membres <membres(a)listes.rssi-sante.fr> Envoyé : lundi 25 août 2025 18:27 À : membres(a)listes.rssi-sante.fr Cc : NISSLE Christophe <christophe.nissle(a)ghrmsa.fr> Objet : [Club RSSI] - départ [!Mail externe!] Bonsoir à tous , C’est à mon tour de jeter l’éponge. Je quitte mes fonction de RSSI DPO du GHT Haute Alsace le 29 août . Je ne vais pas épiloguer sur le pourquoi du comment , la seule chose à se dire c’est mieux ainsi . J’ai apprécié travailler avec vous ainsi que votre bienveillance quand j’étais fasse à des problèmes . Bonne continuation à tous et peut être un jour ….. [Logo GHT12] Christophe NISSLÉ Responsable de la sécurité des systèmes d’information - Cyberprotection DPO Tél. : 03.89.64.84.49 GHT Haute Alsace – GHRMSA / CHR / CHP Direction générale - Direction des systèmes d’information 87, avenue d’Altkirch 68051 Mulhouse Cedex ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !

2 2

présentation clusif vendredi
by TOURRON Philippe Sept. 4, 2025

Sept. 4, 2025

Bonsoir à tous, Voici la présentation proposée n'hésitez pas à me communiquer vos commentaires /compléments (je n'ai que 20 min). A la semaine prochaine. [cid:2025-04-01_10h02_57_88390953-f106-415b-9d01-12fda184aa39.png] Philippe TOURRON Responsable de sécurité des systèmes d'information Direction Système d'Information et Organisation 0492416906 1 avenue Pasteur 98012 Monaco philippe.tourron(a)chpg.mc

2 3

Re: liste des membres
by BUES Guillaume Sept. 4, 2025

Sept. 4, 2025

Je viens de transférer les invit’ à hpellarin, on n’avait pas eu sa carte de membre sauf erreur de ma part. Il était dans la liste de diff’. Je ne peux pas voir pour RESANA ☹ De : BOURDON Adrien par Bureau <bureau(a)listes.rssi-sante.fr> Envoyé : mardi 2 septembre 2025 10:40 À : TOURRON Philippe <Philippe.TOURRON(a)chpg.mc>; Florent MONTROUGE <florent(a)humapro.re> Cc : bureau(a)listes.rssi-sante.fr; BOURDON Adrien <adrien.bourdon(a)ght85.fr> Objet : [Bureau] Re: liste des membres11/07/2025 15:26 BHIKI Dayrice Dayrice.BHIKI(a)chu-martinique.fr 11/07/2025 15:26 BHIKI Dayrice Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr> 20/06/2025 17:51 REBAÏ Samia samia.rebai(a)aphp.fr<mailto:samia.rebai@aphp.fr> 17/06/2025 10:16 pellarin hervé hpellarin(a)ch-annecygenevois.fr<mailto:hpellarin@ch-annecygenevois.fr> 06/06/2025 11:13 Paon Julien paon-j(a)chu-caen.fr<mailto:paon-j@chu-caen.fr> 05/06/2025 13:25 Chovelon Nicolas nicolas.chovelon(a)ch-le-vinatier.fr<mailto:nicolas.chovelon@ch-le-vinatier.fr> 05/06/2025 11:55 BREMBILLA Frédéric f.brembilla(a)ght82.fr<mailto:f.brembilla@ght82.fr> 16/05/2025 18:28 HOARAU Rodolphe rodolphe.hoarau(a)ght.re<mailto:rodolphe.hoarau@ght.re> 07/05/2025 08:31 GINESTET Gilles gilles.ginestet(a)ch-toulon.fr<mailto:gilles.ginestet@ch-toulon.fr> Cordialement, [GHT85 - GHT85] [cid:image005.png@01DC1D80.9B3A7070] Adrien BOURDON Responsable Sécurité des Systèmes d’Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 – Hôpitaux de Vendée Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 De : TOURRON Philippe <Philippe.TOURRON(a)chpg.mc<mailto:Philippe.TOURRON@chpg.mc>> Envoyé : mardi 2 septembre 2025 10:35 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>>; Florent MONTROUGE <florent(a)humapro.re<mailto:florent@humapro.re>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Objet : RE: liste des membres Bonjour Adrien et bonne reprise, Pour que Florent puisse intégrer en urgence des nouveaux pourrais tu extratre la liste des nouveaux depuis juin 2025 ou au moins la date d’adhésion et l’établissement pour que Florent fasse le tri Merci de ton aide. Bien à toi [cid:image006.png@01DC1D80.9B3A7070] Philippe TOURRON Responsable de sécurité des systèmes d'information Direction Système d'Information et Organisation 0492416906 1 avenue Pasteur 98012 Monaco philippe.tourron(a)chpg.mc<mailto:philippe.tourron@chpg.mc> De : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Envoyé : mercredi 13 août 2025 20:02 À : Florent MONTROUGE <florent(a)humapro.re<mailto:florent@humapro.re>>; TOURRON Philippe <Philippe.TOURRON(a)chpg.mc<mailto:Philippe.TOURRON@chpg.mc>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Objet : RE: liste des membres La PJ, pardon, la voici. Bonne soirée 🙂 Cordialement, [GHT85 - GHT85] [cid:image008.png@01DC1D80.9B3A7070] Adrien BOURDON Responsable Sécurité des Systèmes d’Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 – Hôpitaux de Vendée Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 ________________________________ De : Florent MONTROUGE <florent(a)humapro.re<mailto:florent@humapro.re>> Envoyé : mercredi 13 août 2025 19:32 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>>; TOURRON Philippe <Philippe.TOURRON(a)chpg.mc<mailto:Philippe.TOURRON@chpg.mc>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Objet : Re: liste des membres Bonsoir Adrien, Off-course, si ça peut également rassurer, nous disposons d’une clause de confidentialité contractuelle et de dispositions strictes côté RGPD :-) sinon avec la pièce jointe ça serait mieux :)- [signatureImage] [signatureImage] Florent Montrouge CEO HUMANINO Président Capitale French Tech OUTRE-MER Réunion [signatureImage] +33 7 86 31 32 3 [signatureImage]florent.montrouge(a)humanino.re<mailto:florent.montrouge@humanino.rer> [signatureImage] www.humanino.re<https://mibc-fr-06.mailinblack.com/securelink/?url=http://www.humanino.re&k…> [signatureImage] ________________________________ De : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Envoyé : Wednesday, August 13, 2025 9:29:55 PM À : TOURRON Philippe <Philippe.TOURRON(a)chpg.mc<mailto:Philippe.TOURRON@chpg.mc>>; Florent MONTROUGE <florent(a)humapro.re<mailto:florent@humapro.re>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Objet : RE: liste des membres Philippe, Florent, Vous trouverez ci-joint les adresses mails de tous les membres du Club RSSI Santé. @Florent MONTROUGE<mailto:florent@humapro.re>,merci de ne pas diffuser ou utiliser cette liste à d'autre fin que pour l'envoi de ce questionnaire. Cordialement, [GHT85 - GHT85] [cid:image023.png@01DC1D80.9B3A7070] Adrien BOURDON Responsable Sécurité des Systèmes d’Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 – Hôpitaux de Vendée Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 ________________________________ De : TOURRON Philippe <Philippe.TOURRON(a)chpg.mc<mailto:Philippe.TOURRON@chpg.mc>> Envoyé : mercredi 13 août 2025 19:07 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Cc : florent(a)humapro.re<mailto:florent@humapro.re> <florent(a)humapro.re<mailto:florent@humapro.re>>; bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Objet : liste des membres Salut Adrien, Le questionnaire pour l’enquête charge mentale RSSI est prêt pourrais tu communiquer à florent la liste des membres pour compléter par rapport à l’an dernier et pour que je puisse lancer la communication ? Merci Bien cordialement [cid:image006.png@01DC1D80.9B3A7070] Philippe TOURRON Responsable de sécurité des systèmes d'information Direction Système d'Information et Organisation 0492416906 1 avenue Pasteur 98012 Monaco philippe.tourron(a)chpg.mc<mailto:philippe.tourron@chpg.mc>

2 1

GT crise cyber du club
by DANIEL Charles Sept. 2, 2025

Sept. 2, 2025

Bonjour Le GT crise cyber du club a eu lieu les 25 avril, 2 juin, 1er juillet et 2 sept. J'ai déposé mes CR sur Resana. Quelqu'un a fait une fausse manip, pourriez-vous re-glisser le répertoire « Les GT » à son emplacement d'origine ? Maintenant, je pense qu'on a terminé de remplir le fichier tableau des composants et résilience.xlsx et que le GT se termine. Philippe avait proposé d'en faire la synthèse, si tu veux nous pourrions planifier 30 minutes ensemble. Soit on le restitue le 12 sept soit à la session suivante du club. Bref il faut conclure ! Bonne soirée. Charles. [cid:image003.png@01DC1C26.2C703B80] Charles DANIEL RSSI du GHT Estuaire de la Seine Direction Générale Groupe Hospitalier du Havre Tél : 02 32 73 36 09 [Tchap-Icones mini]<https://tchap.gouv.fr/#/user/@charles.daniel-ch-havre.fr:agent.social.tchap…> Formation Crisalyde - Renforcement de la cybervigilance - 24 nov. (dernières places) et 17 déc. 2025 - Inscription sur Gesform

2 1

liste des membres
by TOURRON Philippe Sept. 2, 2025

Sept. 2, 2025

Salut Adrien, Le questionnaire pour l'enquête charge mentale RSSI est prêt pourrais tu communiquer à florent la liste des membres pour compléter par rapport à l'an dernier et pour que je puisse lancer la communication ? Merci Bien cordialement [cid:2025-04-01_10h02_57_88390953-f106-415b-9d01-12fda184aa39.png] Philippe TOURRON Responsable de sécurité des systèmes d'information Direction Système d'Information et Organisation 0492416906 1 avenue Pasteur 98012 Monaco philippe.tourron(a)chpg.mc

3 9

TR: Colloque annuel Club RSSI Santé - CHU de Nice [En personne]
by BOURDON Adrien Sept. 1, 2025

Sept. 1, 2025

Cordialement, [GHT85 - GHT85] [cid:image002.png@01DC1B66.53D3DD00] Adrien BOURDON Responsable Sécurité des Systèmes d'Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 - Hôpitaux de Vendée Tél. : 02 51 44 64 43 - Poste 26443 Por. : 06 14 83 65 64 -----Rendez-vous d'origine----- De : Alain-Fidgérald DE LANNOY <afdelannoy(a)ch-macon.fr> Envoyé : lundi 1 septembre 2025 16:52 À : BOURDON Adrien Objet : Refusée : Colloque annuel Club RSSI Santé - CHU de Nice [En personne] Date : jeudi 11 septembre 2025 00:00 à samedi 13 septembre 2025 00:00 (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris. Où : CHU de Nice; , 151 route de Sainte Antoine de Gisnestière, Hopital de L'Archet 2 - Amphitheatre etage -3 - Bonjour, Je devais initialement être présent en personne pour le séminaire. Cependant, compte tenu de la localisation et de mon départ prévu le 10/09, j'ai quelques inquiétudes concernant les perturbations possibles liées au mouvement « Bloquons tout». Par précaution, je préfère donc ne pas me déplacer sur site. Je vous prie de m'en excuser, mais je serai bien présent sur Teams pour suivre le séminaire à distance. Respectueusement, [cid:5C8522E34B33D744BBDFA9ECD6CF7BE3@ght-bm.fr] Alain-Fidgérald de LANNOY Responsable de la sécurité des systèmes d'information Groupement Hospitalier de Territoire de la Bourgogne Méridionale 03.85.27.51.22 | afdelannoy(a)ch-macon.fr<mailto:afdelannoy@ch-macon.fr> CENTRE HOSPITALIER de MACON 350 Boulevard Louis Escande - 71018 MACON cedex www.ch-macon.fr<https://mibc-fr-06.mailinblack.com/securelink/?url=http://www.ch-macon.fr&k…>

2 1

TR: Club RSSI Santé // Livraison du clausier 2025
by AUBIN, Thomas Sept. 1, 2025

Sept. 1, 2025

Bonjour Guillaume, J’espère que tu vas bien et que la période estivale te permet de souffler un peu 😉 Je reviens vers toi sur le sujet du versement CAIH/UniHA, à priori non encore arrivé. Je t’informe par le présent mail que nous avons bien donné suite à ta demande, et ajusté la mention du CC de la version diffusée du clausier sur le site Web du Club (en pj). Je te remercie pour ton action en interne Caih/uniHa pour voir où seraient les points de blocage et « faire que ça avance », Restant à ta disposition, Pour le Club RSSI Santé, [cid:image004.png@01DC02C0.FA194A10] Thomas AUBIN Responsable de la Sécurité du Système d’Information Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chru-lille.fr> [cid:image003.png@01DBEF2A.B92339C0] <https://bluefiles.com/santnumeriquehdf/ghtlmfi-rssi-ght> De : BOURDON Adrien <adrien.bourdon(a)ght85.fr> Envoyé : lundi 7 juillet 2025 10:35 À : Véronique SALIS <veronique.salis(a)caih-sante.org> Cc : Thomas JAN <thomas.jan(a)uniha.org>; Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org>; AUBIN, Thomas <thomas.aubin(a)chu-lille.fr> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour, Je me permets de revenir vers vous, je n’ai pas identifié encore de versement, y-a-t-il un point de blocage ? Cordialement, [image003] Adrien BOURDON Responsable Sécurité des Systèmes d’Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 De : Véronique SALIS <veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org>> Envoyé : lundi 23 juin 2025 18:08 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Cc : Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>>; Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour, Oui c'est parfait, Merci, Bien à vous, Véronique Salis CAIH, la centrale d’achat informatique hospitalière Responsable Administratif et Financier Tour Part-dieu 129 rue Servient 69003 LYON Tél. 06 29 89 99 31 veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org> LinkedIn<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.linkedin.com…> - Site web<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.caih-sante.o…> ________________________________ De : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Envoyé : lundi 23 juin 2025 17:36 À : Véronique SALIS <veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org>> Cc : Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>>; Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour, j’ai annulé la facture 20250502 pour la refaire ci-joint. Est-ce OK pour vous ? Cordialement, [image003] [cid:image002.png@01DBEF2A.B92339C0] Adrien BOURDON Responsable Sécurité des Systèmes d’Information Délégué à la Protection des Données Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 https://chd-vendee.fr<https://mibc-fr-06.mailinblack.com/securelink/?url=https://chd-vendee.fr&ke…> De : Véronique SALIS <veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org>> Envoyé : lundi 23 juin 2025 16:38 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Cc : Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>>; Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour Monsieur, Je vous contacte car il faudrait que les deux factures soient au nom de CAIH, est-ce possible de modifier cela de votre côté ? Etant donné ma demande tardive, à réception des docuemnts, je vous ferai un virement immédiatement, Avec mes remerciements, Bien à vous, Véronique Salis CAIH, la centrale d’achat informatique hospitalière Responsable Administratif et Financier Tour Part-dieu 129 rue Servient 69003 LYON Tél. 06 29 89 99 31 veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org> LinkedIn<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.linkedin.com…> - Site web<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.caih-sante.o…> ________________________________ De: Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>> Envoyé: Lundi 02 juin 2025 08:37 À: Véronique SALIS <veronique.salis(a)caih-sante.org<mailto:veronique.salis@caih-sante.org>> Objet: TR: Club RSSI Santé // Livraison du clausier 2025 pi ________________________________ De : BOURDON Adrien <adrien.bourdon(a)ght85.fr<mailto:adrien.bourdon@ght85.fr>> Envoyé : vendredi 30 mai 2025 09:40 À : Thomas JAN <thomas.jan(a)uniha.org<mailto:thomas.jan@uniha.org>> Cc : AUBIN, Thomas <thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chu-lille.fr>>; Guillaume Deraedt <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Objet : RE: Club RSSI Santé // Livraison du clausier 2025 Bonjour M.JAN, Suite à la livraison du Clausier version 2025, vous trouverez ci-joint la facture du Club ainsi que le RIB de l’association. Vous souhaitant bonne réception Cordialement, [image003] [cid:image002.png@01DBEF2A.B92339C0] Adrien BOURDON Responsable Sécurité des Systèmes d’Information Délégué à la Protection des Données Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 https://chd-vendee.fr<https://mibc-fr-06.mailinblack.com/securelink/?url=https://chd-vendee.fr&ke…> De : AUBIN, Thomas par Bureau <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Envoyé : vendredi 16 mai 2025 17:39 À : Guillaume DERAEDT <guillaume.deraedt(a)caih-sante.org<mailto:guillaume.deraedt@caih-sante.org>> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>; AUBIN, Thomas <Thomas.AUBIN(a)chu-lille.fr<mailto:Thomas.AUBIN@chu-lille.fr>> Objet : [Bureau] Club RSSI Santé // Livraison du clausier 2025 Bonjour Guillaume, Comme échangé au téléphone ce jour, j’ai le plaisir de faire parvenir à UniHA/CAIH la livraison validée du clausier 2025 travaillé par le Club RSSI en lien avec le réseau des DPO et l’AFIB, accompagné de la calculette « Indicateur de Conformité Numérique ». Quelques précisions : * Le clausier a été revu comme convenu, avec une mise à niveau des mesures, des référentiels, et l’introduction de mesures sur l’IA. * Nous y avons apposé une licence Creative Commons, qui permet de valider l’usage défini entre nous – réutilisation possible, mais par d’usage commercial. * La mécanique de la calculette se base sur l’usage deux fichiers Excel, qui permettent pour l’acheteur d’avoir un score/indicateur de Conformité Numérique, basé sur les réponses déclaratives du candidat ; la cinématique prévue pour obtenir cet indicateur est la suivante : * Le candidat doit remplir le fichier Fiche de Réponse – ClausierSSISanté_v2025 (onglet RetourClausier), en suivant les indications de l’onglet Guide ; c’est ce fichier qui est fourni dans le cadre de la consultation ; * L’acheteur/ responsable du dépouillement doit répercuter les réponses du candidat dans le fichier Fiche de réponse – ClausierSSISanté_v2025_Calculette_livrable (onglet RetourClausier ) - il obtient alors le score/Indicateur dans l’onglet Guide_et_score ; ce fichier ne doit pas être directement donné au candidat, qui pourrait « tester » des réponses afin de maximiser son score – et communiquer la calculette en dehors du cercle défini entre nous ; * Le score est donné selon les modalités suivantes : un score de A à E sur les aspects Prévention, un score de A à E sur les aspects Protection, un score de A à C sur les aspects Résilience, et un score consolidé correspondant à la plus mauvaise note des trois ; • NB : Pour les sujets de dispositifs médicaux, il est désormais obligatoire de renseigner le questionnaire AFIB, d’utiliser l’outil de dépouillement AFIB, et de répercuter les valeurs présentes dans l’outil de dépouillement AFIB vers l’onglet RemontéesInformationAFIB dans le fichier Fiche de réponse – ClausierSSISanté_v2025_Calculette_livrable ; Pour rappel : * Cet indicateur est un calcul automatique basé sur des réponses déclaratives, il doit donc rester un indicateur et nous ne préconisons pas de s’en servir de manière « brut » ; seul un réel audit (via par exemple un auditeur de type PASSI) peut confirmer/infirmer le niveau de conformité numérique de la solution ; * Cette calculette a été construite mais n’a pas encore été testée à grand échelle ; il convient donc d’être prudent dans son utilisation et sur les communications qui en découlent, et de procéder à un large rodage ; nous restons d’ailleurs très preneurs de retours quant à son fonctionnement et sa pertinence ; * Le Club RSSI Santé ne pourra donc pas être tenu responsable si la calculette fournit des résultats ne reflétant pas le réel niveau de sécurité de la solution et/ou conduit à faire une erreur dans une évaluation ou un choix de solutions ; * Le Club RSSI Santé rappelle que la totalité des clauses applicables constitue l’attendu en matière de sécurité, et que seul un score de A vaut conformité globale déclarative ; toute note inférieure indique un risque. Nous restons à ta disposition pour toute question quant aux nouveautés du clausier et au fonctionnement de l’outil « calculette », Bien cordialement. Pour le Club RSSI, Thomas AUBIN Responsable de la Sécurité du Système d’Information Cellule Conformité Numérique Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chu-lille.fr> [cid:image003.png@01DBEF2A.B92339C0]<https://mibc-fr-06.mailinblack.com/securelink/?url=https://bluefiles.com&ke…>

2 2