L'ARS Auvergne-Rhône-Alpes lance un appel à projet visant à expérimenter des solutions innovantes renforçant les capacités de cyberdéfense en établissements. Seules les structures régionales peuvent candidater.

L'ANSSI organise un exercice de gestion de crise REMPAR25 s'adressant à toutes les organisations, quelle que soit leur maturité en gestion de crise d'origine cyber, leur taille et leur secteur d'activité. Cet exercice pourra être pris en compte comme exercice annuel pour les établissements participants.
Les inscriptions prennent fin le 10 mai prochain.

La cybersécurité est un enjeu majeur pour les établissements de santé et les établissements médico-sociaux. Afin de renforcer la protection de vos infrastructures informatiques, dans le cadre du programme CaRE-CRRC, le GCS Sara vous propose deux nouvelles formations.

Face à l’augmentation des cyberattaques dans le domaine de la santé et du médico-social, Il y a une réelle nécessité de sensibilisation et de préparation de tous les acteurs du secteur (directions, métiers, DSI, etc.) aux risques cybersécurité dans leurs contextes particuliers. Le GCS Sara lance un appel à candidature qui a pour objectifs de renforcer la cybersécurité dans les établissements sociaux et médicaux sociaux.

Avec la création du CRRC, l’offre régionale se structure autour d’un bouquet de services pour que les établissements sanitaires et médico-sociaux puissent se préparer, se protéger et réagir à toute attaque cyber.

Le GCS Sara accompagne des établissements sanitaires et des ESMS dans la réalisation d’exercices de gestion de crise cybersécurité. L’ARS et le GCS Sara ont ciblé 3 organismes gestionnaires qui ont pu découvrir la gestion de crise cyber en condition réelle dans le contexte de leurs établissements, appréhender les premiers bons réflexes en situation de crise cyber et mettre en place le plan de continuité et de reprise d’activité (PCA/PRA).

Dans le cadre de notre engagement à améliorer le niveau de sécurité des établissements, nous avons mené en 2024 une campagne de formation dédiée à la sécurité de l'Active Directory (AD). Ce système, qui gère l’authentification et les droits d'accès au sein du réseau, est un pilier stratégique pour protéger nos données sensibles contre les cyberattaques.

Cette journée, organisée par le GCS Sara et les Hospices de Lyon, se déroulera aux HCL Groupement Hospitalier Est à Bron.
Orientations, enjeux techniques et opérationnels de cybersécurité seront au cœur du programme de cette journée réservée aux établissements sanitaires et médico-sociaux de la région.

Les candidatures pour le premier appel à financement (Domaine 1) « Audits techniques : Annuaires techniques et exposition sur internet » sont ouvertes pour les établissements de santé, 𝗷𝘂𝘀𝗾𝘂’𝗮𝘂 𝟭𝟵 𝗔𝘃𝗿𝗶𝗹 𝟮𝟬𝟮𝟰 !

Un appel à candidature (ACC) sur la cybersécurité est lancé depuis le 28 août 2023 auprès des organismes gestionnaires.
De nombreux outils sont également à votre disposition pour sensibiliser vos personnels au risque numérique.

Désormais les établissements médico-sociaux sont soumis à l'obligation de déclarer la survenue d'incidents significatifs ou graves de sécurité des systèmes d'information.

Ce document, adapté des travaux de l’ANSSI « La Cybersécurité pour les TPE/PME en 12 questions », a été co-rédigé par plusieurs acteurs de l’écosystème : la DNS, l’ANS, la CNSA, l’ANAP, ANSSI, FSSI, ARS et les GRADeS.