- Bureau - listes.rssi-sante.fr

Club RSSI Santé - Ordre du Jour Session 04/03/2025
by AUBIN, Thomas Feb. 13, 2025

Feb. 13, 2025

Bonjour, Afin de faire vos ordres de mission, ou simplement d'avoir de la visibilité sur les sujets qui y seront traités, Veuillez trouver en pj l'ordre du jour de la prochaine session du Club RSSI Santé. Cette session consacrera la matinée à l'Assemblée Générale du Club - seuls les RSSI adhérents seront admis pour cette partie ; L'après-midi, les interventions thématiques permettront à nos interlocuteurs/invités de se joindre à nous. Restant à disposition, Bien cordialement. Pour le Club RSSI Santé, Thomas AUBIN Responsable de la Sécurité du Système d'Information Cellule Conformité Numérique Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chu-lille.fr> [drop-page-signature2-fr]<https://bluefiles.com/santnumeriquehdf/ghtlmfi-rssi-ght>

1 0

TR: [Club RSSI] - Re: Un attaquant a partagé une base de données liées au domaine hospitalis.org sur BreachForums | Criticité : Élevée
by beatrice.berard＠chu-lyon.fr Feb. 12, 2025

Feb. 12, 2025

Bonjour Jean-Sylvain, Le disclaimer en docjoint sur les mails de la liste de diffusion n’est pas très pratique car on perd de vue les messages porteurs de docjoints porteur d’informations. Est-il possible de l’inclure plutôt en pied de mail ? Merci, C2 - Restreint [cid:image003.jpg@01DB7D45.5F37F600]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image024.jpg@01DB7D45.5F37F600]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image025.jpg@01DB7D45.5F37F600]<https://twitter.com/CHUdeLyon> [cid:image026.jpg@01DB7D45.5F37F600]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image027.jpg@01DB7D45.5F37F600]<https://www.youtube.com/CHUdelyon> De : LESPAGNOL Clément par Membres <membres(a)listes.rssi-sante.fr> Envoyé : mercredi 12 février 2025 10:58 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr> Cc : RSSI GHTCANTAL <rssi(a)ghtcantal.fr>; LESPAGNOL Clément <C-LESPAGNOL(a)ch-hopitauxduleman.fr> Objet : [Club RSSI] - Re: Un attaquant a partagé une base de données liées au domaine hospitalis.org sur BreachForums | Criticité : Élevée [!Mail externe!] Bonjour, Sommes-nous sûrs de la qualité des données et de la fuite de données. En OSINT, je n’ai pas trouvé d’infos. J’ai contacté Hospitalis pour avoir leur avis. Dans tous les cas, j’ai trouvé des utilisateurs d’un des CH de mon GHT mais leurs mots de passe ne sont pas bons. Cordialement, [GHT_logo_carre] Clément Lespagnol Responsable de la Sécurité du Système d'Information [phone] 04.50.83.21.30<tel:0450832130> rssi(a)ch-hopitauxduleman.fr<mailto:rssi@ch-hopitauxduleman.fr> [cid:image030.jpg@01DB7D45.5F37F600] De : RSSI GHTCANTAL par Membres [mailto:membres@listes.rssi-sante.fr] Envoyé : mercredi 12 février 2025 10:52 À : membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr> Cc : RSSI GHTCANTAL <rssi(a)ghtcantal.fr<mailto:rssi@ghtcantal.fr>> Objet : [Club RSSI] - Un attaquant a partagé une base de données liées au domaine hospitalis.org sur BreachForums | Criticité : Élevée Bonjour, à l’attention de mes collègues RSSI et pour ceux qui ne sont pas au courant : Description Un utilisateur nommé Angel_Batista a publié le 11 février 2025 une base contenant des informations liées à Hospit@lis utilisé pour la gestion des médicaments et approvisionnements dans les établissements de santé à l'adresse suivante : * hxxps://breachforums[.]st/Thread-DATABASE-FREE-hospitalis-org-13k. Cette publication contient des informations de 13 406 utilisateurs parmi lesquelles : * Leurs login et mots de passe; * Leurs ID; * Leurs noms et prénoms; * Leurs adresses email * Les postes et services occupés; * Le numéro ordinal de pharmacien si concerné; * Le numéro de leurs cartes CPS; L'attaquant a transmis l'entièreté des données gratuitement dans un fichier intitulé mFaMCQUjFMYEFaFxMaCF.csv disponible à l'adresse suivante : * hxxps://fileditchfiles[.]me/file[.]php?f=/s21/mFaMCQUjFMYEFaFxMaCF[.]csv Le cybercriminel ne donne aucune information sur l'origine de ces données, il nous est donc impossible de savoir quel a pu être le vecteur de compromission initial. Étant donné que le logiciel Hospitalis est utilisé par de nombreux établissements de santé, cette publication est d'intérêt. ACTIONS * CERT informé * Base Hospitalis Down * ANSSI informé Détails de l'alerte L'utilisateur Angel_batista est actif sur le forum cybercriminel BreachForum depuis 2023 et dispose d'un score de réputation plutôt élevé. [cid:image031.jpg@01DB7D45.5F37F600] Publication sur BreachForum [cid:image032.jpg@01DB7D45.5F37F600] Extrait des données comprises dans cette publication Bon courage. Bien cordialement, [cid:image033.png@01DB7D45.5F37F600] Walid MIDOUNI Responsable de la Sécurité des Systèmes d’Information Courriel : rssi(a)ghtcantal.fr<mailto:rssi@ghtcantal.fr> Téléphone : 04.71.46.46.92 Mobile : 06.08.63.29.18 Téléphone interne : 32007 Centre Hospitalier Henri Mondor AURILLAC, GHT15 ________________________________ « Votre santé au cœur de notre projet. » Retrouvez toute l’information sur le site internet des Hôpitaux du Léman : https://www.hopitauxduleman.fr/ Ce message et ses pièces jointes peuvent contenir des informations confidentielles ou privilégiées et ne doivent donc pas être diffusées, exploitées ou copiées sans autorisation. Si vous avez reçu ce message par erreur, veuillez le signaler à l'expéditeur et le détruire ainsi que les pièces jointes. Les messages électroniques étant susceptibles d'altération, les Hôpitaux du Léman déclinent toute responsabilité si ce message a été altéré, déformé ou falsifié. Merci. ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !

2 2

Re: [OSMOSE] [Urgent] Partage sur "Webinaires de présention de l'Outil de migration Osmose / DÉCOMMISSIONEMENT ET RÉVERSIBILITÉ D'OSMOSE"
by BOURDON Adrien Feb. 12, 2025

Feb. 12, 2025

Bonjour Patrice, Mince collision de date. Entendu, on en reparle. Je me permet d’ajouter le bureau en copie afin qu’il soit informé. Cordialement, [image003] [cid:image002.png@01DB7D45.C8004D40] Adrien BOURDON Responsable Sécurité des Systèmes d’Information Délégué à la Protection des Données Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 https://chd-vendee.fr<https://chd-vendee.fr/> De : BIGEARD, Patrice (HFDS) <patrice.bigeard(a)sg.social.gouv.fr> Envoyé : mercredi 12 février 2025 11:59 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr> Objet : RE: [OSMOSE] [Urgent] Partage sur "Webinaires de présention de l'Outil de migration Osmose / DÉCOMMISSIONEMENT ET RÉVERSIBILITÉ D'OSMOSE" Adrien, Je serai pris le 4 mars par la journée du CERT-FR (événement annuel où se retrouve beaucoup de CERT et les FSSI). Sauf changement de dernière minute, je risque donc de louper votre réunion du même jour. On en reparle, Patrice

1 0

Re: Information sur au changement de présidence de l'association des DPO de CHU et de GHT
by RESEAU DPO Feb. 12, 2025

Feb. 12, 2025

Bonjour Monsieur, Je vous remercie pour votre disponibilité et vous propose que nous échangions le lundi 17 février après midi (15h vous conviendrait ?). En amont de notre temps d'échange, je me permet de porter à votre attention le travail réalisé depuis maintenant plus d’un an entre le Club des RSSI en Santé et le Réseau des DPO Hospitaliers en partenariat avec l’Association Française des Ingénieurs Biomédicaux qui a donné naissance en mai dernier auClausier de Conformité Numérique. Celui-ci a pour vocation d’être un document contractuel de référence pour tous les établissements de santé de France, il permet à la fois de répondre aux exigences de l’article 28.3 du RGPD mais aussi de lister les différentes exigences découlant de référentiels applicables en lien avec la sécurité des systèmes d’information en santé (SAAS, gestion de l’identité, télémaintenance, dispositifs connectés…). Sa force réside dans le fait qu’il n’est pas seulement un document contractuel mais également un document de « pré-audit ». En effet, ce clausier est accompagné d’un fichier de retour permettant au sous-traitant de se positionner relativement à sa conformité vis-à-vis des exigences qui lui sont applicables. L’ANSSI a d’ailleurs mentionné le clausier dans son rapport sur l’Etat de la Menace (document « CERTFR » pièce jointe page 31) et le Clausier a lui-même remporté le Prix de Cybersécurité des Talents de la e-santé 2024, manifestation organisée par l’Agence du Numérique en santé en décembre 2024. De plus, deux solutions industrielles l’ont intégré dans leur fonctionnement (TENACY, CISO Assistant). Par ce contact, nous souhaitions vous proposer de travailler de concert pour que ce Clausier, résultat d’un long travail de terrain, s’affinant au fur et à mesure de son usage par de nombreux établissements, soit pris en compte dans votre projet de référentiel, en cas notamment de sous-traitant impliqué dans le domaine de la santé. Nous restons à disposition pour tout échange et dans l’attente veuillez recevoir nos sincères salutations, Anthony BOUZIDI Délégué à la protection des données - GroupementHospitalier deTerritoire - Hôpitaux PublicsGrand Lille Président du Réseau des DPO Hospitaliers Le mardi 11 février 2025 à 10:14, PELLAN Benoît <bpellan(a)cnil.fr> a écrit : > Bonjour Monsieur Bouzidi, > > Je vous contacte dans le cadre de vos échanges avec Madame Saulnier. > > Je suis en charge de la certification au sein du service des outils de la CNIL. > > Je suis à votre disposition pour un échange au sujet de la consultation publique en cours relative au référentiel de certification des sous-traitants. > > Par exemple, cela serait possible de mon côté sur les créneaux suivants : > > - vendredi 14 matin ou après-midi > - lundi 17 après-midi > - mardi 18 après-midi (après 15h30) > - mercredi 19 après-midi > > Je vous laisse revenir vers moi avec vos disponibilités, si besoin sur d’autres créneaux. > > En revanche, je suis absent du 21/02 au 28/02. > > Cordialement, > > Benoit Pellan. > > [cid:image002.jpg@01D3943A.8B66CAE0] Benoît Pellan > > Service des outils de la conformité > > Certification | Code de conduite | BCR | PIA > > bpellan@cnil.fr|[www.cnil.fr](http://www.cnil.fr/) > > [cid:image003.jpg@01DB5DFC.F25414E0](https://www.cnil.fr/) > 3 Place de Fontenoy > TSA 80715 > 75334 PARIS CEDEX 07 > > De : SAULNIER Stéphanie > Envoyé : jeudi 6 février 2025 15:51 > À : 'RESEAU DPO' <reseau.dpo.hospitaliers(a)proton.me> > Objet : RE: Information sur au changement de présidence de l'association des DPO de CHU et de GHT > > Monsieur le Président, > > Je vous remercie sincèrement pour cette information. Je profite de ce mail pour vous féliciter pour vos nouvelles fonctions. > > J’ai bien noté votre intérêt et votre volonté de contribuer activement aux travaux menés par la CNIL dans le secteur de la santé. A cet égard, j’avais déjà noté que votre association souhaitait contribuer à la relecture des recommandations dédiées au dossier patient informatisé. Je ne manquerai donc pas de revenir vers vous à ce sujet ainsi qu’au sujet de la refonte des référentiels santé. > > Concernant votre souhait d’échanger avec la personne coordonnant les travaux menés sur le « Référentiel de certification des sous-traitants », je m’empresse de transmettre votre demande au service compétent. > > Enfin, afin de relancer les travaux communs que nous avions évoqués en juin dernier lors d’une intervention, je propose de bloquer une date dès à présent. Pourriez-vous s’il vous plaît me transmettre plusieurs disponibilités sur le mois de mars prochain ? > > Vous remerciant par avance de votre retour, > > Je vous prie de recevoir, Monsieur le Président, mes salutations distinguées. > > [cid:image009.jpg@01D752D5.DCDECE60] Stéphanie SAULNIER > > Juriste au service des délégués et de l’accompagnement > > |ssaulnier@cnil.fr|[www.cnil.fr](http://www.cnil.fr/) > > https://www.cnil.fr/ > 3 Place de Fontenoy > TSA 80715 > 75334 PARIS CEDEX 07 > > De : RESEAU DPO <reseau.dpo.hospitaliers(a)proton.me> > Envoyé : mercredi 5 février 2025 13:01 > À : SAULNIER Stéphanie <ssaulnier(a)cnil.fr> > Cc : reseau.dpo.hospitaliers(a)proton.me > Objet : Re: Information sur au changement de présidence de l'association des DPO de CHU et de GHT > > Madame, > > Pour donner suite à notre e-mail du 13 novembre dernier, je vous informe que j’ai été élu Président du Réseau des DPO Hospitaliers. Dans le but de faciliter nos échanges, je serai désormais votre interlocuteur principal pour notre association. > > J’en profite pour renouveler notre intérêt et notre volonté de contribution aux différents travaux en lien avec le domaine de santé. > > Par ailleurs, s’agissant de la consultation publique en cours relative au Référentiel de Certification des Sous-traitants, nous souhaiterions contacter la CNIL en amont de notre contribution. Pourriez-vous nous indiquer qui serait le contact adéquat de votre côté s’il vous plait ? > > Dans l’attente de vous lire, je vous prie d’agréer, Madame, mes sincères salutations. > > Anthony BOUZIDI – DPO du Groupement Hospitalier Hôpitaux Publics Grand Lille, > > Président du Réseau des DPO Hospitaliers > > Reseau.dpo.hospitaliers(a)proton.me > > Le mercredi 13 novembre 2024 à 18:36, RESEAU DPO <reseau.dpo.hospitaliers(a)proton.me> a écrit : > >> Madame, >> >> Comme vous le savez, nous avons constitué un réseau associatif de Délégués à la Protection des Données Hospitaliers début 2023. Notre président, Monsieur Cédrick MORMANN, vous avait contacté en mai 2023 afin de proposer une organisation permettant d’échanger de manière régulière avec vous. S’ensuivit une première réunion de travail le 15 mars 2024. >> >> Notre réseau rassemble aujourd’hui 90 membres qui sont, pour rappel, tous DPO de Centres Hospitaliers Universitaires ou DPO désignés par leur Groupement Hospitalier de Territoire. >> >> Nous tenions par la présente à vous informer de changements intervenus récemment dans notre organisation interne afin de pouvoir poursuivre les démarches d’échanges précédemment amorcées : >> >> - - Notre ancien président, Monsieur Cédrick MORMANN, a quitté ses fonctions fin septembre dans son établissement, ce qui, par voie de conséquence, a entrainé son retrait de l’association et la mise en place d’un intérim assuré par la vice-présidente, Ludivine BLANCHET-GIUDICELLI. Des élections sont prévues le 17 janvier 2025. A l’issue de ces élections, nous vous communiquerons les coordonnées de notre nouveau représentant(e) >> >> - - Nous avons mis en place une adresse de contact générique permettant d’assurer la continuité d’activité de notre réseau : reseau.dpo.hospitaliers(a)proton.me >> >> Pendant la période de transition, il est possible que vos services aient tenté de joindre l’interlocuteur désigné auprès de vos services (M. MORMANN), notamment dans le cadre de votre séance plénière qui s’est tenue le 17 octobre 2024 qui comprenait un point à l’ordre du jour sur la « présentation d’un projet de recommandation dossier patient informatisé », sans que la demande n’ait pu être reçue. >> >> Nous tenions donc à vous exprimer notre vif intérêt pour cette thématique et vous assurer de notre contribution aux travaux si vous souhaitez requérir notre avis et expertise. >> >> Pour le réseau des DPO hospitaliers >> >> Les membres du bureau. >> >> Séverine Préterre, Secrétaire Générale

2 2

Re: Club RSSI : renouvellement du Conseil d'Administration
by beatrice.berard＠chu-lyon.fr Feb. 11, 2025

Feb. 11, 2025

Bonjour à tous, Nous devons constituer notre prochain conseil d'administration afin d'assurer le fonctionnement de notre association. A date, nous avons reçu 4 candidatures. C'est un peu juste ... Si vous hésitent, les membres du bureau restent disponibles pour tous échanges sur le sujet. Les candidatures, à faire parvenir au bureau (bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>) sont encore ouvertes jusqu'au 11 février 2025. En vous souhaitant une bonne journée ! C2 - Restreint [cid:image002.jpg@01DB72EB.1B6B75F0]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image004.jpg@01DB72EB.1B6B75F0]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image006.jpg@01DB72EB.1B6B75F0]<https://twitter.com/CHUdeLyon> [cid:image008.jpg@01DB72EB.1B6B75F0]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image010.jpg@01DB72EB.1B6B75F0]<https://www.youtube.com/CHUdelyon> De : BERARD, Beatrice Envoyé : mardi 14 janvier 2025 18:35 À : 'membres(a)rssi-sante.fr' <membres(a)rssi-sante.fr> Cc : bureau(a)rssi-sante.fr Objet : Club RSSI : renouvellement du Conseil d'Administration Bonjour à tous, Le renouvellement du Conseil d'administration (ou Bureau) de notre Association aura lieu à l'occasion de la prochaine Assemblée Générale qui se tiendra le mardi 4 mars 2025. Pour ceux d'entre vous qui souhaiteraient entrer au CA (pour une période minimale de 2 ans), merci de faire parvenir vos candidatures accompagnées de qques lignes d'intentions, au bureau (bureau(a)rssi-sante.fr<mailto:bureau@rssi-sante.fr>) au plus tard le mardi 11 février 2025 Les membres du bureau restent disponibles pour tous renseignements sur le fonctionnement du CA et les charges associées (qui restent raisonnables). En vous souhaitant une bonne fin de journée, Béatrice pour le Bureau du Club RSSI C2 - Restreint [cid:image011.jpg@01DB72E9.C525D920]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image012.jpg@01DB72E9.C525D920]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image013.jpg@01DB72E9.C525D920]<https://twitter.com/CHUdeLyon> [cid:image014.jpg@01DB72E9.C525D920]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image015.jpg@01DB72E9.C525D920]<https://www.youtube.com/CHUdelyon>

6 10

candidature bureau
by TOURRON Philippe Feb. 10, 2025

Feb. 10, 2025

Bonjour à tous, Par la présente je fais acte de candidature pour faire partie du bureau notamment pour coordonner les actions de formation des RSSI et de prospectives d'évolution de notre métier. Bien cordialement [http://mon-intranet/signature/logo.png] Philippe TOURRON RSSI : Responsable de la Sécurité des Systèmes d'Information Coordinateur du projet européen SAFECARE [http://mon-intranet/signature/arobase.png] Philippe.tourron(a)ap-hm.fr<mailto:Philippe.tourron@ap-hm.fr> [http://mon-intranet/signature/tel.png] 0491381620 - 0633161598 13005 Marseille [http://mon-intranet/signature/fb.png]<https://www.facebook.com/aphmcom> [http://mon-intranet/signature/tw.png]<https://www.twitter.com/aphm_actu> [http://mon-intranet/signature/in.png]<https://www.linkedin.com/company/aphm-assistance-publique---hopitaux-de-mar…> [http://mon-intranet/signature/insta.png]<https://www.instagram.com/aphm.life/> [http://mon-intranet/signature/yt.png]<http://www.youtube.com/APHMarseille> www.ap-hm.fr<http://www.ap-hm.fr/> Les Données Patients sont vitales et confidentielles, protégeons les tous ensemble. [Description : Description : Description : cid:image001.jpg@01CB6E9A.67229650] Ce message et toutes les pièces qui y sont éventuellement jointes sont confidentiels et transmis à l'intention exclusive de son destinataire. Toute modification, édition, utilisation ou diffusion par toute personne ou entité autre que le destinataire est interdite. Si vous avez reçu ce message par erreur, nous vous remercions de nous en informer immédiatement et de le supprimer ainsi que les pièces qui y sont éventuellement jointes. The information transmitted in the present email including the attachment is intended only for the person to whom or entity to which it is addressed and may contain confidential and/or privileged material. Any review, retransmission, dissemination or other use of, or taking of any action in reliance upon this information by persons or entities other than the intended recipient is prohibited. If you received this in error, please contact the sender and delete all copies of the material.

1 0

Re: Club RSSI : renouvellement du Conseil d'Administration
by CHAVANNE JEAN SYLVAIN Feb. 10, 2025

Feb. 10, 2025

Bonjour le bureau, Je vous présente ma candidature pour participer de nouveau au CA du Club RSSI Santé. Cela me permettra de participer, autant que faire se peut, à la dynamique de cette belle association. Bonne journée. Jean-Sylvain -- Jean-Sylvain CHAVANNE Responsable de la sécurité des systèmes d’information (RSSI) CHU de Brest et du GHT de Bretagne Occidentale De : BOURDON Adrien par Membres <membres(a)listes.rssi-sante.fr> Envoyé : mercredi 5 février 2025 15:48 À : membres(a)listes.rssi-sante.fr Cc : BERARD, Beatrice <beatrice.berard(a)chu-lyon.fr>; BOURDON Adrien <adrien.bourdon(a)ght85.fr> Objet : [Club RSSI] - Club RSSI : renouvellement du Conseil d'Administration MESSAGE EXTERNE : Vérifier impérativement les expéditeurs avant de cliquer sur un lien ou ouvrir une pièce jointe. En cas de doute, contactez la Centrale d'Appels via le Portail<https://portail-demande.chu-brest.fr/servicedesk/customer/portal/2/user/log…>. Bonjour à toutes et à tous, À une semaine de la date limite, nous souhaitions vous rappeler que les candidatures pour le Conseil d’Administration sont toujours ouvertes ! 😊 Tout au long de ce mandat, nous avons reçu de nombreux retours positifs de votre part sur les événements et actions mis en place par le bureau. Si vous souhaitez vous investir pour maintenir cette dynamique, voire aller encore plus loin avec des projets encore plus ambitieux, c’est le moment de sauter le pas ! Date limite de candidature : 11 février Envoyez votre candidature à : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Nous restons bien sûr disponibles pour échanger avec vous et répondre à toutes vos questions sur les fonctions et la charge. N’hésitez pas à nous contacter ! Cordialement, [image003] [cid:image002.png@01DB7BB6.519E1320] Adrien BOURDON Responsable Sécurité des Systèmes d’Information Délégué à la Protection des Données Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 https://chd-vendee.fr<https://atpscan.global.hornetsecurity.com?d=_7rcI3tGalbLL1w6VifJnk9paNtywAV…> De : beatrice.berard--- par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Envoyé : jeudi 30 janvier 2025 07:47 À : membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr> Cc : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>; beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Objet : [Club RSSI] - Re: Club RSSI : renouvellement du Conseil d'Administration ATTENTION : Ce message vous a été envoyé depuis une adresse e-mail extérieure au CHU de Bordeaux. Ne cliquez pas sur les liens ou n'ouvrez pas les pièces jointes à moins de connaître l'expéditeur et d'être sûr du contenu. Ne communiquez pas vos identifiants Chu sur des sites dont l'adresse ne serait pas en .chu-bordeaux.fr dans votre navigateur. Bonjour à tous, Nous devons constituer notre prochain conseil d’administration afin d’assurer le fonctionnement de notre association. A date, nous avons reçu 4 candidatures. C’est un peu juste … Si vous hésitent, les membres du bureau restent disponibles pour tous échanges sur le sujet. Les candidatures, à faire parvenir au bureau (bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>) sont encore ouvertes jusqu’au 11 février 2025. En vous souhaitant une bonne journée ! C2 - Restreint [cid:image003.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=AHRxQCPprhClOBOYr_l2kNKiGzwxAM…> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<https://atpscan.global.hornetsecurity.com?d=0uDTob-XOGlHjgJtYecu0tIiZnopM0f…> [cid:image004.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=EQGermUgAcxA-3h8qcRKm_GNEIZUrl…> [cid:image005.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=QE2bvDBPOT-q8ZbxCtQeyoa9s_pqST…> [cid:image006.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=lIH_-L4eaWcVYoLmUKvi1Nuw6NNF03…> [cid:image007.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=S6qQEqXgl8vCvBUJhXGwFySvjfx4LB…> De : BERARD, Beatrice Envoyé : mardi 14 janvier 2025 18:35 À : 'membres(a)rssi-sante.fr' <membres(a)rssi-sante.fr<mailto:membres@rssi-sante.fr>> Cc : bureau(a)rssi-sante.fr<mailto:bureau@rssi-sante.fr> Objet : Club RSSI : renouvellement du Conseil d'Administration Bonjour à tous, Le renouvellement du Conseil d’administration (ou Bureau) de notre Association aura lieu à l’occasion de la prochaine Assemblée Générale qui se tiendra le mardi 4 mars 2025. Pour ceux d’entre vous qui souhaiteraient entrer au CA (pour une période minimale de 2 ans), merci de faire parvenir vos candidatures accompagnées de qques lignes d’intentions, au bureau (bureau(a)rssi-sante.fr<mailto:bureau@rssi-sante.fr>) au plus tard le mardi 11 février 2025 Les membres du bureau restent disponibles pour tous renseignements sur le fonctionnement du CA et les charges associées (qui restent raisonnables). En vous souhaitant une bonne fin de journée, Béatrice pour le Bureau du Club RSSI C2 - Restreint [cid:image003.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=QPqvLUeWm7ulkbapKHcNq148637Y5q…> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<https://atpscan.global.hornetsecurity.com?d=vgRkq5NsBhNEqzMyTHJ6NM3uP3eJF7p…> [cid:image004.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=LDZ2RgPSFvpAA2dLmioUR2hYxmnh1y…> [cid:image005.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=3Yqq9SkWxlFuUeVU8-ZbxyNu5Rg7gN…> [cid:image006.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=UW_om5oJFuh6AsiVfcC1ZZI8PdYEC1…> [cid:image007.jpg@01DB7BB6.519E1320]<https://atpscan.global.hornetsecurity.com/?d=XitNhUykQlyh8IAPRt-TOvwxMx-1IV…>

1 0

Candidature CA
by BUES Guillaume Feb. 7, 2025

Feb. 7, 2025

Bonjour à tous, Je propose ma candidature afin de contribuer à faire vivre cette magnifique ressource pour les RSSI de de santé qu’est notre club. Comme évoqué avec Béatrice, j’ai peu de disponibilité mais suis volontaire pour assister l’équipe en place au CA. Je n’ai pas de grandes idées à proposer mais j’espère pouvoir continuer à faire profiter le club et les programmes nationaux de mon expérience terrain au sein de ma structure depuis 2007, successivement et parallèlement en tant que : - responsable applicatifs - référent / chef de projet / technicien DPI notamment lors du passage au zéro papier et la généralisation de la T2A. - chef de projet et maitre d’œuvre pour la mise en commun des DPI, des identités et des actives directory - administrateur Système/Oracle/Active Directory dans un CH de taille moyenne puis un petit GHT. - RSSI du GHT09 depuis 2022 Si je devais pousser une idée se serait d’obtenir une mise à jour de la PGSSI-S de 2015 pour en faire un référentiel unique et exhaustif des exigences applicables (RGPD, NIS2, RIE). Les programmes nationaux me font sourire quand il demandent une PSSI à jour de moins d’un an ☺ Continuer à encourager le lien et le présentiel me tient également à cœur. Cordialement, [cid:image003.jpg@01DB7944.9667E590] Guillaume Bues Responsable de la Sécurité du Système d’Information Système d'information de territoire ☎ : 05.61.03.30.37 https://www.hopitaux-ariege.fr/ De : BERARD, Beatrice Envoyé : mardi 14 janvier 2025 18:35 À : 'membres(a)rssi-sante.fr' <membres(a)rssi-sante.fr<mailto:membres@rssi-sante.fr>> Cc : bureau(a)rssi-sante.fr<mailto:bureau@rssi-sante.fr> Objet : Club RSSI : renouvellement du Conseil d'Administration Bonjour à tous, Le renouvellement du Conseil d’administration (ou Bureau) de notre Association aura lieu à l’occasion de la prochaine Assemblée Générale qui se tiendra le mardi 4 mars 2025. Pour ceux d’entre vous qui souhaiteraient entrer au CA (pour une période minimale de 2 ans), merci de faire parvenir vos candidatures accompagnées de qques lignes d’intentions, au bureau (bureau(a)rssi-sante.fr<mailto:bureau@rssi-sante.fr>) au plus tard le mardi 11 février 2025 Les membres du bureau restent disponibles pour tous renseignements sur le fonctionnement du CA et les charges associées (qui restent raisonnables). En vous souhaitant une bonne fin de journée, Béatrice pour le Bureau du Club RSSI C2 - Restreint [cid:image004.jpg@01DB7943.D46C5200]<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.chu-lyon.fr&…> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<https://mibc-fr-06.mailinblack.com/securelink/?url=http://www.chu-lyon.fr&k…> [cid:image005.jpg@01DB7943.D46C5200]<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.facebook.com…> [cid:image006.jpg@01DB7943.D46C5200]<https://mibc-fr-06.mailinblack.com/securelink/?url=https://twitter.com&key=…> [cid:image007.jpg@01DB7943.D46C5200]<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.linkedin.com…> [cid:image008.jpg@01DB7943.D46C5200]<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.youtube.com&…>

1 0

TR: [OSMOSE] [Urgent] Partage sur "Webinaires de présention de l'Outil de migration Osmose / DÉCOMMISSIONEMENT ET RÉVERSIBILITÉ D'OSMOSE"
by beatrice.berard＠chu-lyon.fr Feb. 4, 2025

Feb. 4, 2025

Bonjour, Vous avez reçu ? Bonne journée C2 - Restreint [cid:image001.jpg@01DB76E0.C92C5800]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image002.jpg@01DB76E0.C92C5800]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image003.jpg@01DB76E0.C92C5800]<https://twitter.com/CHUdeLyon> [cid:image004.jpg@01DB76E0.C92C5800]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image005.jpg@01DB76E0.C92C5800]<https://www.youtube.com/CHUdelyon> De : Administrateur OSMOSE (OSMOSE) <ne-pas-repondre(a)osmose.numerique.gouv.fr> Envoyé : lundi 3 février 2025 19:58 À : BERARD, Beatrice <beatrice.berard(a)chu-lyon.fr> Objet : [OSMOSE] [Urgent] Partage sur "Webinaires de présention de l'Outil de migration Osmose / DÉCOMMISSIONEMENT ET RÉVERSIBILITÉ D'OSMOSE" Importance : Haute [!Mail externe!] OSMOSE - Urgent Béatrice, Administrateur OSMOSE<https://osmose.numerique.gouv.fr/jcms/c_2000972/fr/administrateur-osmose> vous a partagé Webinaires de présention de l'Outil de migration Osmose / DÉCOMMISSIONEMENT ET RÉVERSIBILITÉ D'OSMOSE<https://osmose.numerique.gouv.fr/jcms/364011249_FlashInfo/fr/webinaires-de-…> [Image supprimée par l'expéditeur.]<https://osmose.numerique.gouv.fr/jcms/c_2000972/fr/administrateur-osmose> [Image supprimée par l'expéditeur. Connecté] Bonjour, Pour rappel ce mardi 4 février 14h30 nous organisons le prochain webinaire de présentation de l'outil de migration Osmose et du dispositif d'accompagnement. Lien direct de connexion au webinaire : https://webinaire.numerique.gouv.fr/meeting/signin/invite/47956/creator/303… Ces webinaires sont programmés sur un rythme hebdomadaire, chaque mardi ou mercredi pendant les prochains mois, les prochaines dates seront annoncées sur ce Flash Info. Une vidéo du premier webinaire de présentation est également disponible sur ce flash info pour les personnes qui ne pourront y participer (Migration Osmose<https://webinaire.bbb-dinum-scalelite.visio.education.fr/playback/video/132…>) Vous trouverez également sur ce dernier de nombreuses autres informations utiles (lien de l'outil de migraition, tutoriel de l'outil de migration etc...) L"équipe Osmose 24/01/2025 18:20 · Espace de Travail par Defaut<https://osmose.numerique.gouv.fr/jcms/j_4/fr/espace-de-travail-par-defaut> Dans le cadre du décommissionnement d'Osmose (voir le calendrier sur le site Réversibilité Osmose (https://reversibilite-osmose.numerique.gouv.fr/) nous vous invitons aux webinaires de présentation de l'outil de migration Osmose et du dispositif d'accompagnement. Ces webinaires seront programmés sur un rythme hebdomadaire, chaque mardi ou mercredi pendant les prochains mois. Les prochains webinaires auront lieu les mardis 28 janvier et 4 février 2025 à 14h30. Lien direct de connexion au webinaire : https://webinaire.numerique.gouv.fr/meeting/signin/invite/47956/creator/303… Une vidéo du premier webinaire de présentation est également disponible pour les personnes qui ne pourront participer (Migration Osmose<https://webinaire.bbb-dinum-scalelite.visio.education.fr/playback/video/132…>) . Informations pratiques : . Site Réversibilité Osmose et Calendrier<https://reversibilite-osmose.numerique.gouv.fr/> . Tutoriel vidéo de présentation de l'outil de migration<https://osmose.numerique.gouv.fr/jcms/363382096_Media/fr/tuto-migration-osm…> . Lien du webinaire de présentation de l'outil de migration du 22/01/2025<https://webinaire.bbb-dinum-scalelite.visio.education.fr/playback/video/132…> . Lien de l'Outil de migration <https://osmose-migration.beta.numerique.gouv.fr> . Le Service interministériel des archives de France et la DINUM ont préparé une note et une grille d'évaluation à l'attention des animateurs d'espaces Osmose<https://%3chttps/francearchives.gouv.fr/fr/circulaire/DGPA_SIAF_2024_017%3e> Mon profil<https://osmose.numerique.gouv.fr/jcms/p_7302789/fr/beatrice-berard> · Filtrer cette notification<https://osmose.numerique.gouv.fr/jcore/alert/app/alertApp.jsp?editAlertRule…> · Accueil<https://osmose.numerique.gouv.fr/> Ce mail vous a été envoyé par OSMOSE [Image supprimée par l'expéditeur.] ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !

2 1

TR: Enquête ANSSI sur les attaques DDoS et les solutions anti-DDoS
by BOURDON Adrien Feb. 4, 2025

Feb. 4, 2025

Bonjour Laure, J’ai reçu cette enquête ce jour. C’est identique avec l’enquête que tu nous a transmis il y a quelques semaines ? Cordialement, [image003] [cid:image003.png@01DB73D7.D85BCF60] Adrien BOURDON Responsable Sécurité des Systèmes d’Information Délégué à la Protection des Données Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 et Direction Commune Les Oudairies 85925 LA ROCHE SUR YON Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 https://chd-vendee.fr<https://chd-vendee.fr/> De : DIBAR Eddye <Eddye.DIBAR(a)ssi.gouv.fr> Envoyé : vendredi 31 janvier 2025 11:52 À : BOURDON Adrien <adrien.bourdon(a)ght85.fr> Objet : Enquête ANSSI sur les attaques DDoS et les solutions anti-DDoS Bonjour, Dans le cadre d’une étude portant sur les attaques par déni de service distribué (DDoS) et les solutions anti-DDoS, l’ANSSI sollicite votre expertise et vos connaissances en la matière. Cette enquête vise à mieux comprendre les défis que vous rencontrés face à cette menace, ainsi que les approches et technologies que vous adoptées ou que vous comptez adopter pour y faire face. Cette démarche est mise en œuvre en articulation avec Rémy Daudigny, coordinateur national des Parcours Cyber Sécurité des plans France Relance et France 2030 à l’ANSSI et délégué à la sécurité numérique pour l’Occitanie. Votre contribution est précieuse. Elle nous permettra de recueillir des informations essentielles sur votre besoin en protection contre les attaques DDoS afin de structurer davantage la posture et l’avis de l’ANSSI sur ce sujet. Les informations que vous nous communiquerez à travers cette enquête : * ne seront pas utilisées pour évaluer le niveau de sécurité de votre système d’information, * resteront confidentielles. Elles seront utilisées en interne exclusivement, de façon agrégée et anonymisée, dans le but d’enrichir la connaissance de l’ANSSI sur les problématiques que vous rencontrez et les besoins que vous avez en matière de protection contre les attaques DDoS. L’enquête ne prendra pas plus de 20 minutes de votre temps. Pour y participer, il vous suffit de cliquer sur le lien suivant : https://framaforms.org/enquete-anssi-anti-ddos-1722262177<https://mibc-fr-06.mailinblack.com/securelink/?url=https://framaforms.org&k…>. Nous serions ravis de pouvoir compter sur votre participation d’ici le 14 février 2025. Nous vous remercions par avance pour votre engagement à améliorer notre compréhension de vos défis. Si vous avez la moindre question relative à cette enquête, n’hésitez pas à me contacter. Cordialement, Eddye DIBAR Analyste de marché Agence nationale de la sécurité des systèmes d’information (ANSSI) 51, boulevard de La Tour-Maubourg 75700 Paris SP Port : 06.07.84.19.85 www.ssi.gouv.fr<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.ssi.gouv.fr&…> |Twitter<https://mibc-fr-06.mailinblack.com/securelink/?url=https://twitter.com&key=…> | LinkedIn<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.linkedin.com…> | Dailymotion<https://mibc-fr-06.mailinblack.com/securelink/?url=https://www.dailymotion.…> | GitHub<https://mibc-fr-06.mailinblack.com/securelink/?url=https://github.com&key=e…> | SoundCloud<https://mibc-fr-06.mailinblack.com/securelink/?url=https://soundcloud.com&k…> [cid:image001.png@01DB73D6.45F15100] Les données à caractère personnel recueillies et traitées dans le cadre de cet échange, le sont à seule fin d’exécution d’une relation professionnelle et s’opèrent dans cette seule finalité et pour la durée nécessaire à cette relation. Si vous souhaitez faire usage de vos droits de consultation, de rectification et de suppression de vos données, veuillez contacter contact.rgpd(a)sgdsn.gouv.fr<mailto:contact.rgpd@sgdsn.gouv.fr>. Si vous avez reçu ce message par erreur, nous vous remercions d’en informer l’expéditeur et de détruire le message. The personal data collected and processed during this exchange aims solely at completing a business relationship and is limited to the necessary duration of that relationship. If you wish to use your rights of consultation, rectification and deletion of your data, please contact: contact.rgpd(a)sgdsn.gouv.fr<mailto:contact.rgpd@sgdsn.gouv.fr>. If you have received this message in error, we thank you for informing the sender and destroying the message.

2 1