Les Assises de la Sécurité et des Systèmes d'Information > Accueil

Le pole sectoriel « santé »

Edito

Les données de santé sont critiques : les informations médicales doivent être disponibles, fiables et protégées, la sécurité des personnels assurée. Il en est de même pour la protection des flux financiers. Afin de délivrer les meilleurs services possibles aux patients et aux acteurs, le fonctionnement nominal des infrastructures et la continuité de l'activité des Systèmes d'Information de Santé sont autant de nécessités. Il faut donc considérer la politique de sécurité comme leur corollaire indissociable. C’est désormais une obligation réglementaire qu’il convient de faire entrer dans la réalité de tous les jours sans pénaliser l'activité de soins pour dégager du temps médical efficace.

Cependant, le RSSI demeure un parent pauvre du système. Formation, compétences, écoute par le management, moyens adaptés sont à améliorer ; quelle que soit la taille des établissements.

Risques et menaces évoluent plus vite que les réformes constituant autant de dangers. Les nouveaux usages doivent être mieux encadrés et les fournisseurs voir leur responsabilité engagée en terme de sécurité ; il en va de même pour les usages des acteurs des Etablissements.

Une gouvernance institutionnelle plus claire semble émerger. Objectifs et méthodes sont plus lisibles, mais management, conduite du changement et évaluation restent à faire évoluer. Un effort de formation et d'accompagnement est attendu. Des avancées critiques ont été engagées au niveau réglementaire. Les perspectives sont donc encourageantes même si le temps des uns n'est pas celui des autres.

Il reste à assembler les différentes briques et à leur donner un sens sur le terrain. La compétence managériale des directeurs généraux des établissements entre ici en ligne de compte. La Politique de Sécurité lui échoit de par la Loi. Responsable d'une machinerie complexe incluant DRH, DSI et RSSI, il est le garant de la confidentialité des données et du choix des moyens stratégiques adéquats.

Pour les établissements de petite taille qui n'ont pas les moyens de leur mission, la mutualisation des intelligences et des outils est un recours qu'il faut considérer.

Docteur Jean-Pierre Blum, Président du Comité stratégique du pôle santé des Assises
Le Pôle Santé
- Réunir les acteurs concernés autour du pôle santé
  - Une zone dédiée
  - Des thématiques spécifiques
  - Un visitorat ciblé : une centaine de RSSI, DSI et chargés de mission sécurité des CHU et principaux CH
  - Une offre spécifique : le module et le corner santé
- Un comité stratégique présidé par le Docteur Jean-Pierre Blum, Responsable Références et Sécurité Mission Télésanté, Assemblée Nationale, définit les axes stratégiques composé de :
  - Eric Grospeiller, Fonctionnaire de la sécurité des systèmes d'information - Ministère de la Santé et des Sports
  - Philippe Loudenot Fonctionnaire de la sécurité des systèmes d'information adjoint, Ministère de la Santé et des Sports
  - Guillaume Deraedt, Responsable de la Sécurité du Système d’Information
    Centre Hospitalier Régional Universitaire de Lille
  - Florence Puybareau, journaliste et modérateur
  - Jean Denuzière, Directeur Commercial, Ilex
Des thématiques spécifiques au secteur