Identités et accès
- Comptes et authentification
- Droits administrateur
- Arrivées et départs
- Accès des prestataires
RésiSanté Cyber
Vous protégez des données sensibles. Savez-vous réellement où sont vos principaux risques ?
Un diagnostic SSI pragmatique pour les professionnels, cabinets et petites structures de santé sans ressource sécurité dédiée : repérer les risques principaux, fixer les priorités et organiser les premières actions.
Un compte partagé, une sauvegarde jamais restaurée ou un ancien accès encore actif peuvent suffire à fragiliser l’activité.Voir les faits. Réduire les inconnues. Agir dans le bon ordre.
Professionnels de santéexerçant seuls ou en équipe
Cabinetsavec des outils et accès partagés
Petites structures de santésans fonction SSI dédiée
Situations fréquentes
Les fragilités se cachent souvent dans le fonctionnement quotidien.
- Des accès difficiles à attribuerComptes partagés, mots de passe fragiles, anciens utilisateurs encore actifs ou droits administrateur trop larges.
- Des protections jamais vérifiéesSauvegardes présentes mais restauration non testée, postes non corrigés ou protection endpoint incertaine.
- Des connexions peu maîtriséesAccès distants, services exposés ou équipements réseau sans vue d’ensemble proportionnée.
- Une organisation prise au dépourvuPas de procédure d’incident, rôles imprécis ou départ d’un collaborateur mal encadré.
- Une dépendance devenue critiqueUne seule personne détient l’information utile et personne ne dispose d’une vision globale des risques.
Diagnostic SSI
Vérifier l’essentiel, au regard de votre activité réelle.
Postes et services
- Mises à jour et correctifs
- Protection des postes
- Accès distants
- Services exposés et réseau utile
Sauvegardes et continuité
- Périmètre et séparation
- Tests de restauration
- Mode dégradé et reprise
- Dépendances critiques
Organisation
- Rôles et documentation
- Sensibilisation
- Procédure d’incident
- Vision globale des risques
Le diagnostic examine un périmètre autorisé et proportionné. Il ne constitue pas un audit technique exhaustif du système d’information.
Parcours et pratique
Comprendre le terrain de santé avant de parler de sécurité.
Douze années d’expérience hospitalière ont construit une connaissance concrète des contraintes de continuité d’activité, des organisations et des usages en environnement de santé.
Le socle cybersécurité repose sur un parcours certifiant Administrateur d’infrastructures sécurisées de niveau 6, complété par une pratique intensive en laboratoires et projets : Active Directory, Linux, réseaux, Wazuh, sauvegardes, gestion d’incident, analyse de risques et gouvernance SSI.
Cette pratique a été renforcée par une expérience professionnelle chez Cyber Experts, entreprise spécialisée dans l’audit et l’accompagnement cybersécurité.
RésiSanté intervient sur un périmètre de diagnostic, de gouvernance et de sécurisation de premier niveau. Les prestations plus avancées sont orientées vers les spécialistes adaptés lorsqu’elles sortent du périmètre convenu.
Livrables
De quoi décider et agir après le diagnostic.
Synthèse
Le contexte, le périmètre, les constats établis et les informations encore inconnues.
Priorités
Les risques principaux classés pour distinguer l’urgent, l’important et les améliorations de fond.
Plan d’action
Des mesures concrètes, ordonnées et reliées à un responsable, un horizon et une vérification.
Documentation
Les procédures ou supports ciblés prévus au périmètre, notamment pour les accès, sauvegardes ou incidents.
Méthode
Quatre étapes, du cadrage aux décisions.
Cadrer
Définir la structure, les activités sensibles, les interlocuteurs et le périmètre utile.
Examiner
Recueillir les pratiques, les preuves disponibles et les informations encore inconnues.
Prioriser
Relier les écarts à des scénarios concrets et distinguer les actions urgentes des améliorations de fond.
Transmettre
Remettre la synthèse, le plan d’action et les documents prévus dans le cadre de mission.
Périmètre clair
Ce que RésiSanté ne prétend pas faire.
- Pas de pentest ni de Red Team.
- Pas d’audit de certification ou de qualification réglementaire.
- Pas de SOC, CERT ou RSSI senior externalisé.
- Pas d’investigation forensique ou de réponse à incident.
- Pas de maintenance informatique ou de support quotidien.
- Pas de garantie de sécurité, de conformité ou de continuité.
Premier repérage
Dix minutes pour repérer vos premiers points faibles.
L’autodiagnostic gratuit passe en revue dix pratiques essentielles. Son résultat aide à identifier les sujets à clarifier ; il ne constitue ni une attestation de conformité, ni une certification, ni une garantie de sécurité.
Faire l’autodiagnostic cyberOffre Cyber
Un premier niveau clair, puis les documents utiles.
Les prix affichés sont des prix de départ correspondant au périmètre de référence.
Point sécurité
Gratuit— 20 minutes
Comprendre la structure et vérifier la pertinence d’un diagnostic, sans demander de donnée patient.
- Type de structure
- Nombre approximatif d’utilisateurs
- Environnement informatique
- Prestataire existant
- Préoccupations principales
- Incidents ou difficultés déjà identifiés
Diagnostic SSI Essentiel
À partir de 490 €
Pour une petite structure de santé, sur un site et environ 1 à 10 utilisateurs.
- Diagnostic organisationnel et technique de premier niveau
- Aucune intrusion, aucun pentest
- Synthèse des constats
- Risques prioritaires
- Plan d’action hiérarchisé
- Restitution
Durée indicative : environ une journée de travail cumulée entre préparation, échange, analyse, rapport et restitution. Le temps exact dépend du périmètre.
Demander un diagnosticDiagnostic SSI + documents
À partir de 790 €
Le diagnostic complété par des supports opérationnels ciblés selon les besoins identifiés.
- Diagnostic SSI Essentiel
- Plan d’action détaillé
- Procédures ciblées
- Supports de sensibilisation ou continuité selon le périmètre
- Restitution
Repères
Avant de lancer un diagnostic
À qui s’adresse ce diagnostic ?
Aux professionnels de santé, cabinets et petites structures de santé qui ne disposent pas d’une fonction SSI dédiée et souhaitent obtenir une première vision structurée de leurs risques.
Est-ce un pentest ?
Non. Le diagnostic est organisationnel, proportionné et non intrusif. Il ne constitue ni un pentest, ni un audit de certification, ni une qualification réglementaire.
Le diagnostic va-t-il interrompre notre activité ?
La mission est préparée pour limiter les sollicitations et n’intègre pas de test intrusif. Le calendrier, les accès éventuels et les contraintes d’activité sont définis avant l’intervention.
Quels équipements et services sont examinés ?
Le périmètre peut couvrir les postes, comptes, sauvegardes, accès distants, services exposés et éléments réseau utiles, dans la limite des autorisations et du cadre convenu. Il ne s’agit pas d’un audit technique exhaustif.
Avez-vous besoin d’accéder aux données des patients ?
Non. Le diagnostic ne demande aucun détail patient. Les informations collectées sont limitées aux pratiques, configurations et preuves strictement nécessaires au périmètre.
RésiSanté remplace-t-il notre prestataire informatique ?
Non. Le diagnostic peut clarifier les actions à discuter avec le prestataire, mais ne remplace pas l’administration, le support ou la maintenance informatique au quotidien.
Quels livrables recevons-nous ?
Une synthèse compréhensible, des priorités, un plan d’action et, lorsque le périmètre le prévoit, des documents opérationnels ciblés.
Combien de temps dure la mission ?
Pour le Diagnostic SSI Essentiel, la durée indicative est d’environ une journée de travail cumulée, répartie entre préparation, échange, analyse, rapport et restitution. Le temps exact dépend du périmètre.
Combien coûte le diagnostic ?
Le Diagnostic SSI Essentiel débute à 490 € et le Diagnostic SSI avec documentation à 790 €. Ces prix de départ correspondent au périmètre de référence ; un devis est établi selon la structure, les environnements, les documents attendus et les éventuels déplacements.
Que se passe-t-il si un point critique est découvert ?
Le point est isolé, expliqué et signalé au contact désigné afin de décider des premières mesures. Les modalités d’escalade sont cadrées avant la mission ; RésiSanté ne fournit pas de réponse à incident ni d’investigation forensique.
Première étape
Vous voulez savoir ce qui mérite d’être sécurisé en premier ?
Le premier échange est gratuit et ne demande aucune donnée patient. Il sert à vérifier si le diagnostic correspond à votre situation.