Bonjour à tous, Nous regardons en interne et revenons vite vers vous. Bien à vous, Laure HELENE-DUHESME Coordinatrice sectorielle santé Bureau santé et affaires sociales Division coordination sectorielle Sous-direction stratégie Agence nationale de la sécurité des systèmes d’information (ANSSI) 51, boulevard de La Tour-Maubourg 75700 Paris SP Tel : 01 84 82 40 81 / 07 70 26 25 80 Cyber.gouv.fr<https://cyber.gouv.fr/> | X<https://twitter.com/anssi_fr> | LinkedIn<https://www.linkedin.com/company/anssi-fr/mycompany/> | Dailymotion<https://www.dailymotion.com/ANSSI_FR> | GitHub<https://github.com/ANSSI-FR> | SoundCloud<https://soundcloud.com/anssi-fr> [logo signature]<https://cyber.gouv.fr/> De : OUDET MICKAEL <Mickael.Oudet@chu-angers.fr> Envoyé : vendredi 18 avril 2025 11:44 À : HELENE-DUHESME Laure <Laure.HELENE-DUHESME@ssi.gouv.fr>; RUELLAN Silvere <Silvere.RUELLAN@ssi.gouv.fr> Cc : bureau@listes.rssi-sante.fr Objet : Club RSSI Santé - GT Microsoft 365 Bonjour, Dans le cadre des travaux du club RSSI Santé, un groupe de travail a été constitué afin de renforcer la sécurité d’un tenant Microsoft 365. Nous travaillons actuellement à la production de plusieurs livrables, en adoptant une approche fondée sur l’analyse de risque, et en ciblant la mise en œuvre de mesures concrètes de sécurité. Parmi ces livrables, nous souhaitons également élaborer un support à destination des directions d’établissement, afin de leur présenter notre démarche, ses enjeux, ainsi que les principales recommandations identifiées. Ce support pourrait également permettre d’ouvrir la réflexion autour de l’offre "Bleu" ? Dans ce contexte, nous souhaiterions savoir si l’ANSSI dispose de recommandations, référentiels ou guides spécifiques relatifs au durcissement de Microsoft 365, que nous pourrions intégrer à nos travaux. Ces éléments nous seraient particulièrement utiles pour garantir la cohérence de notre démarche avec les bonnes pratiques nationales en matière de cybersécurité. Je reste bien entendu à votre disposition pour vous fournir davantage d’informations sur notre initiative si besoin. En vous remerciant par avance pour votre retour, Bonne fête de Pâques. Cordialement, [cid:image002.jpg@01DBB36D.952B4650] Mickael OUDET Responsable Sécurité des Systèmes d’Information Adjoint Pôle Pilotage - Cellule Conformité Numérique Centre Hospitalier Universitaire d’Angers • 06.65.81.13.39 • mickael.oudet@chu-angers.fr • 4 rue Larrey | 49933 ANGERS CEDEX 09 C [cid:image003.png@01DACBA0.DED248E0] www.chu-angers.fr<http://www.chu-angers.fr> [bluefiles-signature-a]<https://bluefiles.com/chudangers/ght49-rssia> P Adoptez l’éco-attitude ! N’imprimez cet email que si nécessaire. Les données à caractère personnel recueillies et traitées dans le cadre de cet échange, le sont à seule fin d’exécution d’une relation professionnelle et s’opèrent dans cette seule finalité et pour la durée nécessaire à cette relation. Si vous souhaitez faire usage de vos droits de consultation, de rectification et de suppression de vos données, veuillez contacter contact.rgpd@sgdsn.gouv.fr. Si vous avez reçu ce message par erreur, nous vous remercions d’en informer l’expéditeur et de détruire le message. The personal data collected and processed during this exchange aims solely at completing a business relationship and is limited to the necessary duration of that relationship. If you wish to use your rights of consultation, rectification and deletion of your data, please contact: contact.rgpd@sgdsn.gouv.fr. If you have received this message in error, we thank you for informing the sender and destroying the message.
