- Bureau - listes.rssi-sante.fr

TR: Procurement guidelines for hospitals and healthcare providers - for your review by 11/8
by HELENE-DUHESME Laure Aug. 14, 2025

Aug. 14, 2025

Bonjour le club ! J'espère que vous allez bien. L'ENISA, dans le cadre du plan de renforcement européen cyber des hôpitaux, nous a fait parvenir un draft de clausier pour retour de notre part. Cela nous semblait être une super occasion pour que nous puissions faire un retour en cohérence, et en mettant en valeur le clausier du club RSSI santé! Nous allons également pousser la documentation côté Ministère et en interne chez nous. L'ENISA nous demande des retours d'ici le 11/08 mais nous allons demander à avoir un peu plus de temps afin que nous puissions faire des retours. Bien à vous tous et toutes ! Laure HELENE-DUHESME Coordinatrice sectorielle santé Bureau santé et affaires sociales Division coordination sectorielle Sous-direction stratégie Agence nationale de la sécurité des systèmes d’information (ANSSI) 51, boulevard de La Tour-Maubourg 75700 Paris SP Tel : 01 84 82 40 81 / 07 70 26 25 80 Cyber.gouv.fr | X | LinkedIn | Dailymotion | GitHub | SoundCloud Les données à caractère personnel recueillies et traitées dans le cadre de cet échange, le sont à seule fin d’exécution d’une relation professionnelle et s’opèrent dans cette seule finalité et pour la durée nécessaire à cette relation. Si vous souhaitez faire usage de vos droits de consultation, de rectification et de suppression de vos données, veuillez contacter contact.rgpd(a)sgdsn.gouv.fr. Si vous avez reçu ce message par erreur, nous vous remercions d’en informer l’expéditeur et de détruire le message. The personal data collected and processed during this exchange aims solely at completing a business relationship and is limited to the necessary duration of that relationship. If you wish to use your rights of consultation, rectification and deletion of your data, please contact: contact.rgpd(a)sgdsn.gouv.fr. If you have received this message in error, we thank you for informing the sender and destroying the message.

2 4

Fw: avis Egerie et autre outil d'analyse de risques
by BOURDON Adrien Aug. 12, 2025

Aug. 12, 2025

Pourquoi ne pas encore faire un point au mois de décembre ? Envoyé à partir de Outlook pour Android<https://aka.ms/AAb9ysg> ________________________________ From: BASSET Laurent <laurent.basset(a)ch-dunkerque.fr> Sent: Tuesday, August 12, 2025 11:03:49 AM To: Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr> Cc: SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr>; DONDOSSOLA RICHARD <R.DONDOSSOLA(a)chu-tours.fr>; PERRET Didier <didier.perret(a)aphp.fr>; BOURDON Adrien <adrien.bourdon(a)ght85.fr> Subject: RE: avis Egerie et autre outil d'analyse de risques Bonjour, Je travail avec CISO qui est vraiment bien. L’intérêt est d’intégrer les analyses de risques avec audits ou évaluation des mesures. L’intégration du clausier se fait par un audit qui te donnera un indicateur de conformité que tu peux attacher à tes fournisseurs. Il intégré maintenant Ebios et les BIA, un volet données et actifs critique juste pour intégrer dans vos analyses de risques. Vous pouvez impliquer des acteurs , comme la DSI pour suivre et valider vos mesures Vous pouvez construire vos propres audits, c’est vraiment un outil indispensable pour le RSSI, les équipes sont en plus très réactive. J’ai vraiment pas trouvé mieux ! je rêve d’une communauté RSSI sante sur CISO pour partager nos AR et Audits Bien cordialement, [cid:image001.png@01DA035E.50B43F10] Laurent BASSET Responsable Sécurité des Systèmes d’Information du GHT [cid:image002.png@01DA035E.50B43F10] 03.28.28.54.73, 06.43.34.31.37 [cid:image003.png@01DA035E.50B43F10] RSSI(a)ch-dunkerque.fr<mailto:RSSI@ch-dunkerque.fr> [cid:image006.png@01DA05A5.702F4620] Laurent.basset(a)ch-dunkerque.fr<mailto:Laurent.basset@ch-dunkerque.fr> Hôpital Alexandra Lepève Centre Hospitalier de Dunkerque Etablissement support du GHT du Dunkerquois et de l’Audomarois 130 av. Louis Herbeaux – CS 76367 59385 Dunkerque Cedex 1 [image003] [https://bluefiles.com/app/img/drop-page-signature-fr.png] <https://mibc-fr-06.mailinblack.com/securelink/?url=https://bluefiles.com&ke…> De : BOURDON Adrien par Membres <membres(a)listes.rssi-sante.fr> Envoyé : mardi 12 août 2025 10:48 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr> Cc : SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr>; DONDOSSOLA RICHARD <R.DONDOSSOLA(a)chu-tours.fr>; PERRET Didier <didier.perret(a)aphp.fr>; BOURDON Adrien <adrien.bourdon(a)ght85.fr> Objet : [*Email Externe*] [Club RSSI] - Re: avis Egerie et autre outil d'analyse de risques Quelqu'un a déjà essayé CISO Assistant ? (qui intégré le clausier) Envoyé à partir de Outlook pour Android<https://mibc-fr-06.mailinblack.com/securelink/?url=https://gw199038.fortima…> ________________________________ From: PERRET Didier par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Sent: Tuesday, August 12, 2025 10:41:13 AM To: Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc: SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr<mailto:jean-michel.soenen@chu-bordeaux.fr>>; DONDOSSOLA RICHARD <R.DONDOSSOLA(a)chu-tours.fr<mailto:R.DONDOSSOLA@chu-tours.fr>>; PERRET Didier <didier.perret(a)aphp.fr<mailto:didier.perret@aphp.fr>> Subject: [Club RSSI] - Re: avis Egerie et autre outil d'analyse de risques Bonjour Nous utilisons le service DASTRA afin de mutualiser les travaux SSI avec la DPO. Le service est très ergonomique et performant. Le support est très réactif. On l’utilise notamment pour la gestion des risques sur notre périmètre certifié : [cid:image017.png@01DC0B78.C6628A40] Cordialement De : DONDOSSOLA RICHARD par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Envoyé : mardi 12 août 2025 10:30 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc : SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr<mailto:jean-michel.soenen@chu-bordeaux.fr>>; DONDOSSOLA RICHARD <R.DONDOSSOLA(a)chu-tours.fr<mailto:R.DONDOSSOLA@chu-tours.fr>> Objet : [Club RSSI] - Re: avis Egerie et autre outil d'analyse de risques Bonjour Nous sommes des heureux clients de Agile Risk Manager de All4Tec On Prem client lourd. Pour communiquer avec les autres services, des exports/import sont possibles partir de xls. Bonne semaine à toutes et tous ! Cdlt Richard DONDOSSOLA | Bât. B01 / Bureau 2-231 | [cid:image018.png@01DC0B78.C6628A40] Conversation Teams<https://mibc-fr-06.mailinblack.com/securelink/?url=https://gw199038.fortima…> | [cid:image019.png@01DC0B78.C6628A40] Conversation Tchap<https://mibc-fr-06.mailinblack.com/securelink/?url=https://gw199038.fortima…> RSSI/DPO pour le Centre Hospitalier Régional Universitaire de Tours / Groupement Hospitalier de Territoire Touraine - Val-de-Loire : 2 Bd Tonnellé, 37044 Tours | Avenue de la République, 37170 Chambray-lès-Tours | 49 Boulevard Béranger, 37044 Tours Centres Hospitaliers de Chinon, Loches, Amboise Château-Renault, Sainte-Maure-de-Touraine, Luynes, La Membrolle/Choisille [cid:image020.jpg@01DC0B78.C6628A40] [cid:image021.png@01DC0B78.C6628A40] [cid:image022.jpg@01DC0B78.C6628A40] [cid:image023.jpg@01DC0B78.C6628A40] [cid:image024.jpg@01DC0B78.C6628A40] [cid:image025.png@01DC0B78.C6628A40] --------------------------------------------------------------------------------------------------------------------------------------------- Ce message, ainsi que ses pièces jointes sont confidentiels et établis à l'attention exclusive de ses destinataires. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Il m'arrive de travailler le soir et le week-end, mais cela ne signifie pas que je pense que les autres doivent faire de même. Ne vous sentez pas obligé de répondre à cet e-mail avant vos heures de travail normales. De : SOENEN Jean michel par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Envoyé : mardi 12 août 2025 10:17 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc : SOENEN Jean michel <jean-michel.soenen(a)chu-bordeaux.fr<mailto:jean-michel.soenen@chu-bordeaux.fr>> Objet : [Club RSSI] - Re: avis Egerie et autre outil d'analyse de risques ATTENTION : Ce courrier provient d’un expéditeur extérieur à l’établissement. Ne cliquez sur aucun lien suspect et n'ouvrez aucune pièce jointe d'un expéditeur inhabituel. Ne communiquez pas vos identifiants. En cas de doute, contactez le Centre de Services au 25000. Abandon d’égérie à mon arrivée en 2023. Nous allons faire un test avec la solution All4Tec sur S2 cette année. C’est un client lourd pour le moment mais une version web devrait sortir avant la fin de l’année et il réfléchisse à une offre SaaS en second temps. Au final, cela ne répond pas à ta question mais c’était l’occasion de vous saluer tous en cette période de chaude canicule :- ) Prenez soin de vous et bonne journée à tous. De : NAVENANT Denis par Membres <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Envoyé : mardi 12 août 2025 09:16 À : Mailing liste des membres du Club RSSI Santé <membres(a)listes.rssi-sante.fr<mailto:membres@listes.rssi-sante.fr>> Cc : NAVENANT Denis <Denis.Navenant(a)ch-chalon71.fr<mailto:Denis.Navenant@ch-chalon71.fr>> Objet : [SPAM?] [Club RSSI] - avis Egerie et autre outil d'analyse de risques ATTENTION : Ce message vous a été envoyé depuis une adresse e-mail extérieure au CHU de Bordeaux. Ne cliquez pas sur les liens ou n'ouvrez pas les pièces jointes à moins de connaître l'expéditeur et d'être sûr du contenu. Ne communiquez pas vos identifiants Chu sur des sites dont l'adresse ne serait pas en .chu-bordeaux.fr dans votre navigateur. Bonjour, J’utilise Egerie depuis plus de 2 ans et je rencontre pas mal de difficultés sur l’outil : support très peu réactif, plantage régulier ( j’ai dû migré sur la version Saas), fonctionnalités proposées non opérationnelles ( ticket ouvert depuis avril sur l’envoi de formulaire par mail pour récupérer les infos auprès des services techniques), turnover des account manager ( c’est le 3ème), redondances des actions (modification du statut et description dans 2 menus différents), etc. J’envisage de changer de solution malgré le travail de migration que cela risque de générer. Pouvez-vous me donner svp votre avis pour ceux qui utilise la solution ? Utilisez-vous d’autres solutions qui répondent à ces critères : · Méthode Ebios RM · En Saas · Utilisation de formulaires pour les autres services métiers et techniques permettant de récupérer les informations et le niveau des exigences de sécurité Merci à vous. Cordialement, [cid:image026.png@01DC0B78.C6628A40]

1 0

Re: Demande d’intégration au Club RSSI Santé
by beatrice.berard＠chu-lyon.fr Aug. 5, 2025

Aug. 5, 2025

Bonjour Dayrice, Je suis ravie au nom du Bureau que tu souhaites rejoindre le club. Pour en faire un brève présentation, ce club est un cercle d’échanges sur l’actualité, les bonnes pratiques, etc… en matière de SSI hospitalière. En complément des outils d’échange et de communication, nous organisons des réunions trimestrielles. Il existe aussi un site web que tu trouveras ICI<https://www.rssi-sante.fr/> Pour finaliser ton adhésion, peux-tu renvoyer à l’adresse du bureau ta carte d’adhérent et un bref descriptif de ton parcours ? Les accès à nos outils (Resana, tchap, liste de diffusion) seront ensuite mis en place et tu devrais recevoir des invitations aux réunions trimestrielles. Ci-dessous le lien permettant de régler une cotisation annuelle de 5€ et ainsi obtenir la carte d’adhérent: https://www.helloasso.com/associations/club-des-responsables-de-la-securite… En te souhaitant une bonne journée, Béatrice, secrétaire générale pour le Club RSSI C2 - Restreint [cid:image001.jpg@01DBEC11.CD67C250]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image004.jpg@01DBEC11.CD67C250]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image005.jpg@01DBEC11.CD67C250]<https://twitter.com/CHUdeLyon> [cid:image006.jpg@01DBEC11.CD67C250]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image007.jpg@01DBEC11.CD67C250]<https://www.youtube.com/CHUdelyon> De : Dayrice BHIKI par Bureau <bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr>> Envoyé : mercredi 25 juin 2025 18:02 À : bureau(a)listes.rssi-sante.fr<mailto:bureau@listes.rssi-sante.fr> Cc : Dayrice BHIKI <Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr>> Objet : [Bureau] Demande d’intégration au Club RSSI Santé Bonjour, Je me permets de vous écrire pour manifester mon souhait de rejoindre le club RSSI Santé, je suis Dayrice RSSI du CHU de Martinique . Mon objectif en rejoignant ce groupe est simple ne pas rester isolé, continuer a apprendre des autres RSSI hospitaliers, partager des retours d'expérience concrets et contribuer a la dynamique collective. Pourriez vous m’indiquer la procédure a suivre ? Bien cordialement, Dayrice BHIKI [cid:image008.png@01DBEC11.CD67C250]| CHU de Martinique Dayrice BHIKI | Responsable Sécurité des Systèmes d’information Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr> Tel : +596 (0)5 96 55 35 71 Port : +596 (0)6 96 01 49 49 ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !

3 6

eric.vurpillot@ghtvar.fr absent des mails "membres"
by BOURDON Adrien July 29, 2025

July 29, 2025

Bonjour le bureau, Normal que cette adresse soit absent du mailing « membres » eric.vurpillot(a)ghtvar.fr<mailto:eric.vurpillot@ghtvar.fr> Cordialement, [GHT85 - GHT85] [cid:image002.png@01DC0081.5D1AF060] Adrien BOURDON Responsable Sécurité des Systèmes d'Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 - Hôpitaux de Vendée Tél. : 02 51 44 64 43 - Poste 26443 Por. : 06 14 83 65 64

1 0

Club RSSI - séminaire de rentrée
by beatrice.berard＠chu-lyon.fr July 25, 2025

July 25, 2025

Bonjour Guillaume, Pour commencer, je te souhaite un bon retour ! Nous allons devoir faire partir l'odj de septembre sans avoir eu ta confirmation concernant la conférence IA que tu nous avis proposé. Pourras tu confirmer l'intervention auprès de ton interlocutrice (cf les horaires sur l'odj) et lui demander son support pour le 3 septembre ? Si cette intervention n'est pas confirmée, il faudra trouver autre chose avec les membres du bureau présents en août. Idem pour l'intervention du matin avec Richard. Je crois que tu souhaitais que l'on relise avant septembre. N'hésites pas à partager si tu as toujours besoin d'une relecture. Je serai de retour le 2 septembre. S'il y a des modifications à apporter à l'odj, pourras tu faire le nécessaire ? La version éditable est sur Resana/Bureau/Réunions du club/T3.../odj_club_rssi_septembre_2025_v20250723. Merci et bonne reprise, C2 - Restreint [cid:image002.jpg@01DBFD50.E9309D90]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image004.jpg@01DBFD50.E9309D90]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image006.jpg@01DBFD50.E9309D90]<https://twitter.com/CHUdeLyon> [cid:image008.jpg@01DBFD50.E9309D90]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image010.jpg@01DBFD50.E9309D90]<https://www.youtube.com/CHUdelyon>

1 0

TR: [Club RSSI Santé]Relecture et échange sur les publications Domaine D2
by beatrice.berard＠chu-lyon.fr July 18, 2025

July 18, 2025

Bonjour, Est-ce que le webinaire prévu autour de CaRE la semaine prochaine est vraiment l’endroit pour la remarques ci-dessous : « Enfin, le Club RSSI Santé souhaite indiquer qu’il est soumis à des contraintes (sur ce domaine 2 comme sur le domaine 1) liées au mode de fonctionnement des GHT. Les GHT n’étant pas des personnes morales, ils placent parfois le RSSI seul face à des organisations complexes, aux multiples directions et décisionnaires, complexifiant la promotion du domaine et l’atteinte des objectifs. » J’attendrais plutôt d’avoir les résultats du Domaine 1, de quantifier le nb de RSSI qui a souffert de l’organisation GHT et formaliser cette difficulté à un autre niveau. Bien cordialement, C2 - Restreint [cid:image015.jpg@01DBF80C.0239A5B0]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d’Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image016.jpg@01DBF80C.0239A5B0]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image017.jpg@01DBF80C.0239A5B0]<https://twitter.com/CHUdeLyon> [cid:image018.jpg@01DBF80C.0239A5B0]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image019.jpg@01DBF80C.0239A5B0]<https://www.youtube.com/CHUdelyon> De : BOURDON Adrien par Membres <membres(a)listes.rssi-sante.fr> Envoyé : vendredi 18 juillet 2025 15:51 À : membres(a)listes.rssi-sante.fr Cc : BOURDON Adrien <adrien.bourdon(a)ght85.fr> Objet : [Club RSSI] - Re: [Club RSSI Santé]Relecture et échange sur les publications Domaine D2 [!Mail externe!] Bonjour à tous, Suite à l’échange de ce matin, voici les questions. Merci de m’indiquer si des questions sont peu claire ou à préciser avant lundi 9h30. (Désolé, on est sur des délai assez court). Sur le domaine 1, il était possible d'avoir une partie de financement si certains établissements d'un GHT n'avaient pas pu atteindre certains objectifs. Est-ce que le domaine 2 permet également de bénéficier d'une partie des subventions même si un (ou plusieurs) établissements n'ont pas atteint les objectifs ? D2.O4 : Dans le périmètre des tests, est-il exigé que cela soit des serveurs de production ou cela peut-il être des serveurs de qualification, de test ou de formation ? D2.O1.D : Est-ce que le périmètre du test PCRA doit être sur le scénario "Perte du SI" ? Si oui, est-il possible de le préciser ? Le but étant de donner une envergure "numérique" à ce domaine, le PCRA étant un sujet qualité. D2.O1.C : Au vu des définitions du glossaire, le PCRA semble être un corpus documentaire. Le terme de l'objectif « un Plan de Continuité et de Reprise d’Activité (PCRA) en s’appuyant sur la réalisation de bilans d’impacts sur l’activité, a minima sur les périmètres suivants » laisse à penser que le PCRA est un document unique. Est-ce que, sur cet objectif, il est question du PCRA cadre, ou est-il attendu un PCRA intégrant les BIA à minima ? Est-il possible de préciser ? De plus, dans les éléments de preuve, il est indiqué : « Plans de Continuité d’Activité / Plans de Reprise d’Activité sur les activités critiques identifiées pour chaque candidat », ce qui semble indiquer qu’il est attendu, pour l’objectif, que le PCRA soit finalisé pour toutes les activités critiques. Qu’est-il attendu précisément ? Est-ce le PCRA cadre des entités ? D2.O1.C : Si, durant la phase opérationnelle, nous effectuons des BIA de plusieurs services (critiques et non critiques) et sur tous les établissements, est-ce que cela sera valorisable en coût interne dans le cadre du D2 ? D2.O1.D : Est-il possible de préciser l’attendu par « la réalisation d’un exercice terrain » ? Est-il possible d’avoir quelques exemples ? D2.O3.B et D2.O3.C : Les deux objectifs commencent par « Le candidat doit s’inscrire dans une démarche… ». Est-il entendu par là que tous les investissements opérationnels pour faire avancer cette démarche ne sont pas valorisables ? Exemple : l’achat d’un équipement pour « le cloisonnement de son infrastructure de sauvegarde » ou l’achat d’un robot cassette pour avoir « une copie hors ligne ». Candidature : Est-ce que les EJ médico-sociaux membres d’un GHT sont intégrés dans le D2 de CaRE ? Si oui, il manque l’AC de ces établissements pour le calcul des subventions dans le tableau fourni par l'ANS Enfin, le Club RSSI Santé souhaite indiquer qu’il est soumis à des contraintes (sur ce domaine 2 comme sur le domaine 1) liées au mode de fonctionnement des GHT. Les GHT n’étant pas des personnes morales, ils placent parfois le RSSI seul face à des organisations complexes, aux multiples directions et décisionnaires, complexifiant la promotion du domaine et l’atteinte des objectifs. Cordialement, [GHT85 - GHT85] [cid:image021.png@01DBF80C.0239A5B0] Adrien BOURDON Responsable Sécurité des Systèmes d’Information du GHT Délégué à la Protection des Données du GHT Cellule Territoriale de Conformité Numérique Direction Générale GHT 85 – Hôpitaux de Vendée Tél. : 02 51 44 64 43 – Poste 26443 Por. : 06 14 83 65 64 -----Rendez-vous d'origine----- De : BOURDON Adrien Envoyé : mercredi 16 juillet 2025 14:15 À : BOURDON Adrien; Membres CLUB RSSI Sante Cc : HAMELIN, Cedric; REBOUILLEAU Bruno; VOUDON Laurent; Jeremy ZEPHIR; BOUILHOL Robin; MICHEL FABREJON; AUBIN, Thomas; GENOT Vincent; BREMBILLA Frederic; CARTAU Cedric; BLAHA Amaury; PERRET Didier; PEYLET François; GUILLEMAIN, Yves; BASSET Laurent; LESPAGNOL Clément; CRUMBACH Albert; Franz STUDER; BARBOSA Maxime; Paturel, Ivan; Jérome CADENEL - CH Digne; l.bousquet; BODILIS Eric; SOENEN Jean michel; VEAUVY Thierry; Pierre VOGEL; DONDOSSOLA RICHARD; OUDET MICKAEL; BOUDIBA Baraka; DANIEL Charles; Goulet Mickael; SABATIER Bruno CH CANNES; RSSI GHTCANTAL Objet : [Club RSSI Santé]Relecture et échange sur les publications Domaine D2 Date : vendredi 18 juillet 2025 11:00-12:00 (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris. Où : Réunion Microsoft Teams Bonjour à tous, Sur la proposition de Didier PERRET, un atelier d’échange sur la publication du domaine 2 de CaRE (arrêté et guide) Le but de cet échange est également de centraliser les questions afin de les envoyer à la DNS/ANS au nom du Club RSSI Santé. Cdlt ________________________________________________________________________________ Microsoft Teams Besoin d'aide ?<https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Faka.ms%2F…> Rejoignez la réunion maintenant<https://eur03.safelinks.protection.outlook.com/ap/t-59584e83/?url=https%3A%…> Numéro de réunion : 326 023 001 724 6 Code secret : TQ2De9db ________________________________ Pour les organisateurs : Options de réunion<https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Fteams.mic…> ________________________________________________________________________________ ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !

1 0

[Inscrivez-vous] Séminaire Club RSSI septembre 2025 - Nice vous accueille !
by AUBIN, Thomas July 17, 2025

July 17, 2025

Bonjour, En cette veille de lancement de la pause estivale, Je me permets de vous rappeler que cette année, notre séminaire du Club RSSI Santé se passera à Nice ! Pour l'adresse : Hôpital de l'Archet 2 Amphithéâtre étage -3 151 route de Sainte Antoine de Gisnestière 06202 NICE cedex Le programme s'affine, et nous pouvons vous en dire un peu plus : * Le Jeudi 11 Septembre après-midi, nous vous proposons une formation ludique autour de la notion de négociation - elle ne sera accessible qu'en présentiel dans les locaux ! * Le Vendredi 12 Septembre, place à une session « classique », avec une matinée consacrée à des échanges « entre nous », et l'après-midi nous vous proposons de décortiquer un sujet tendance, l'IA, avec une vision 360° ! * Et le Samedi pour ceux qui veulent profiter des lieux, Xavier vous fera découvrir les richesses niçoises .... Pour ceux qui souhaitent être en présentiel, et profitez à plein du séminaire, nous vous invitons à vous manifester dans le fichier Excel qui se trouve sous Resana (Documents > Documents - Club RSSI Santé > Les sessions du Club > 2025 > T3, fichier seminaire_de_rentree) ; Merci de vous y inscrire pour nous aider dans la logistique ! Nous vous souhaitons de profitez pleinement de ces vacances qui s'annoncent pour recharger vos batteries, Le Club reste bien entendu « ouvert » en Juillet - Aout, Restant à votre écoute, Bien cordialement. Pour le Club RSSI Santé, Son président [cid:image003.png@01DBECFC.DDC60EE0] Thomas AUBIN Responsable de la Sécurité du Système d'Information Groupement Hospitalier de Territoire Hôpitaux Publics Grand Lille 06.24.53.72.98 / thomas.aubin(a)chu-lille.fr<mailto:thomas.aubin@chru-lille.fr> [cid:image004.png@01DBECFC.DDC60EE0] <https://bluefiles.com/santnumeriquehdf/ghtlmfi-rssi-ght>

4 3

Club RSSI - Programme de mentorat
by beatrice.berard＠chu-lyon.fr July 17, 2025

July 17, 2025

Bonjour Thomas, Nicolas, A l'occasion de la dernière réunion du club, vous avez émis le souhait de bénéficier d'un mentor au sein du club. C'est-à-dire un contact direct et privilégié vers l'un de nos membres. Ci-dessous les binômes que vous propose le bureau : * Nicolas Chovelon / Cédric Cartau * Thomas Jourdain / Béatrice Bérard N'hésitez pas à solliciter votre binôme en cas de besoin, Très bonne journée, C2 - Restreint [cid:image011.jpg@01DBF70B.37169790]<https://www.chu-lyon.fr/fr> Béatrice BERARD Officier de Sécurité des Systèmes d'Information (OSSI) des HCL OSSI du GHT Val Rhône Centre Direction des Services Numériques (DSN) Tél. 04 72 11 50 49 (31 50 49) beatrice.berard(a)chu-lyon.fr<mailto:beatrice.berard@chu-lyon.fr> Hospices Civils de Lyon DSII, Bâtiment A, 2ème étage 162 Avenue Lacassagne 69003 LYON www.chu-lyon.fr<http://www.chu-lyon.fr/> [cid:image012.jpg@01DBF70B.37169790]<https://www.facebook.com/CHUdeLyon/?ref=bookmarks> [cid:image013.jpg@01DBF70B.37169790]<https://twitter.com/CHUdeLyon> [cid:image014.jpg@01DBF70B.37169790]<https://www.linkedin.com/company/hospices-civils-de-lyon?originalSubdomain=…> [cid:image015.jpg@01DBF70B.37169790]<https://www.youtube.com/CHUdelyon>

1 0

Carte d’adhérent /descriptif parcours – Dayrice BHIKI (CHU de Martinique)
by Responsable Sécurité Informatique July 11, 2025

July 11, 2025

Bonjour à toutes et à tous, Veuillez trouver ci-joint ma carte d’adhérent et ce bref descriptif. Ingénieur Systèmes et Réseaux de formation, spécialisé en Cybersécurité (ESAIP, Bac+5), je baigne dans la sécurité des systèmes d'information depuis plus de dix ans avec un gros focus sur les environnements critiques tels que le secteur industriel, la santé et l'IoT. Avant d’embarquer dans l’aventure CHU de Martinique fin 2024, j’ai notamment piloté des projets de transformation SSI au sein du groupe Andros tels que la mise en place d’un SOC managé, EDR, SIEM, durcissement infra, campagnes de sensibilisation multilingue, mené plusieurs audits de risques EBIOS RM, accompagné des programmes de conformité NIS2/RGPD. Depuis mon arrivée au CHUM, je relance la dynamique SSI : audit interne global, préparation HAS, exercices de crise cyber, relance du plan SSI, pilotage des vulnérabilités et sensibilisation ciblée auprès des équipes soignantes et administratives. Au-delà de la technique, je suis convaincu que notre rôle de RSSI hospitalier est avant tout un rôle d'accompagnateur : traduire le risque cyber pour les métiers, créer une culture de la résilience. Rejoindre le Club des Responsables de la Sécurité des Systèmes d’information de Santé, c’est pour moi l’occasion de continuer a apprendre des autres, partager des retours d’expérience concrets et co-construire ensemble des approches pragmatiques surtout dans un contexte hospitalier parfois très contraint budgétairement. Merci pour votre accueil et hâte d’échanger avec vous très prochainement. Bien cordialement, Dayrice BHIKI [Logo_MTQ3]| CHU de Martinique Dayrice BHIKI | Responsable Sécurité des Systèmes d’information Dayrice.BHIKI(a)chu-martinique.fr<mailto:Dayrice.BHIKI@chu-martinique.fr> Tel : +596 (0)5 96 55 35 71 Port : +596 (0)6 96 01 49 49

1 0

Scénario de test de crise DG pour un petit établissement
by CARTAU Cedric July 11, 2025

July 11, 2025

Hello, je dois préparer un exo de crise DG pour un petit établissement, pas envie de sortir la grosse Bertha. Vous auriez des scénarios légers (sur 1h à 2h max) en magasin ? Cédric Cartau RSSI & DPO CHU de NANTES, RSSI du GHT44 Enseignant au CNAM, au CNEH, à l'EHESP, à l'ESIEA et à POLYTECH NANTES Vice-Président du Club RSSI Santé Vice-Président APSSIS Co-fondateur du Club ISO27001 Pays de Loire Co-fondateur du Club RSSI NANTAIS Membre de l'AFCDP, de l'ARCSI, du CESIN, du Club ISO27001 Adresse postale : Hôpital St Jacques - Pôle Investissements, Logistique et Nouvel Hôpital Bâtiment Le Prieuré Saint Jacques de Pirmil - 85, rue St Jacques - 44093 NANTES Cedex 1 +33 2 40 84 60 08 (n° court 5741) / +33 6 19 38 33 51 cedric.cartau(a)chu-nantes.fr / rssi(a)chu-nantes.fr / dpo(a)chu-nantes.fr http://fr.linkedin.com/pub/cédric-cartau/30/651/1a6

1 0