- AccueilHome
- Cas d’usageUse cases
- Tableau de bord des risques de cybersécurité et de continuitéCybersecurity and business continuity risk dashboard
Tableau de bord des risques de cybersécurité et de continuitéCybersecurity and business continuity risk dashboard
Dans le réseau de la santé, l’information sur les vulnérabilités, les incidents et les sauvegardes est dispersée entre plusieurs outils et fournisseurs. Mirador consolide ces données dans un tableau de bord des risques qui guide les priorités et informe la direction.
In the health network, information on vulnerabilities, incidents and backups is spread across several tools and vendors. Mirador consolidates this data into a risk dashboard that guides priorities and informs leadership.
Le contexte typeThe typical context
Établissements de santé, cliniques et organismes du réseau de la santé et des services sociaux qui protègent des renseignements sensibles. Ils doivent assurer la continuité des soins et répondre aux exigences de la Loi 25.
Health care facilities, clinics and organizations in the health and social services network that protect sensitive information. They must ensure continuity of care and meet the requirements of Law 25.
Données mobiliséesData involved
- Analyseur de vulnérabilitésVulnerability scanner
- Journal des incidentsIncident log
- Système de sauvegardeBackup system
- Inventaire des actifsAsset inventory
- Gestion des correctifsPatch management
- Plans de continuitéContinuity plans
Des outils éprouvésProven tools
Power BI
Microsoft Azure
Python
Zendesk
Ce qui freineWhat holds les organisations.organizations back.
Outils cloisonnésSiloed tools
Chaque outil de sécurité produit ses propres rapports. Personne n’a une vue d’ensemble des risques.
Each security tool produces its own reports. No one has an overall view of the risks.
Priorités difficilesDifficult priorities
Les vulnérabilités sont nombreuses et il est difficile de savoir lesquelles touchent des systèmes cliniques essentiels.
Vulnerabilities are numerous and it is hard to know which ones affect essential clinical systems.
Sauvegardes non vérifiéesUnverified backups
Le succès des sauvegardes et des tests de restauration n’est pas suivi de façon systématique.
Backup success and restore tests are not tracked systematically.
Reddition complexeComplex reporting
La direction et le conseil demandent un portrait clair, mais les données sont techniques et fragmentées.
Leadership and the board ask for a clear picture, but the data is technical and fragmented.
Ce que MiradorWhat Mirador met en place.puts in place.
Inventaire des actifs critiquesCritical asset inventory
Les actifs sont recensés et classés selon leur importance pour les soins et la sensibilité des données qu’ils traitent.
Assets are inventoried and classified by their importance to care and the sensitivity of the data they handle.
Consolidation des donnéesData consolidation
Les données des outils de vulnérabilités, d’incidents, de correctifs et de sauvegardes sont réunies dans un modèle commun.
Data from vulnerability, incident, patching and backup tools is brought together in a common model.
Indice de risqueRisk index
Un indice combine la gravité technique et la criticité des actifs pour orienter les efforts de correction.
An index combines technical severity and asset criticality to guide remediation efforts.
Tableaux de bord adaptésTailored dashboards
Les équipes techniques suivent le détail opérationnel, tandis que la direction consulte une synthèse de la posture et de la continuité.
Technical teams track operational detail, while leadership views a summary of posture and continuity.
Les indicateursThe indicators que nous mettons en place.we put in place.
Des définitions partagées, calculées une seule fois et suivies au bon rythme.
Shared definitions, calculated once and followed at the right pace.
- Vulnérabilités critiques ouvertesOpen critical vulnerabilities
- Délai moyen de correctionAverage remediation time
- Taux de réussite des sauvegardesBackup success rate
- Tests de restauration réalisésRestore tests performed
- Incidents par catégorieIncidents by category
- Couverture des plans de continuitéContinuity plan coverage
Ce que ce cas d’usage changeWhat this use case changes
- Les efforts de correction se concentrent sur les systèmes les plus essentiels aux soins.Remediation efforts focus on the systems most essential to care.
- La direction dispose d’un portrait clair et régulier de la posture de sécurité.Leadership has a clear, regular picture of the security posture.
- La capacité de restauration est vérifiée plutôt que présumée.Restore capability is verified rather than assumed.
- Les incidents sont analysés pour en tirer des tendances et des leçons.Incidents are analyzed to draw trends and lessons.
- La reddition de comptes en matière de protection des renseignements est mieux documentée.Accountability for the protection of personal information is better documented.
Faut-il remplacer nos outils de sécurité actuels?Do we need to replace our current security tools?
Non, le tableau de bord s’alimente à partir des outils déjà en place. Il les relie pour offrir une vue d’ensemble cohérente.
No, the dashboard draws on the tools already in place. It connects them to provide a consistent overall view.
Comment les données sensibles du tableau de bord sont-elles protégées?How is the sensitive data in the dashboard protected?
L’accès est contrôlé selon les rôles et les données sont hébergées dans un environnement sécurisé. Les détails techniques sensibles restent réservés aux équipes autorisées.
Access is role-based and the data is hosted in a secure environment. Sensitive technical details remain restricted to authorized teams.
Du premier échangeFrom the first conversation au tableau de bord utilisé.to a dashboard people use.
Une démarche en cinq temps, la même pour chaque cas d’usage, pour livrer vite sans sacrifier la qualité des données.
A five-step approach, the same for every use case, to deliver quickly without compromising data quality.
Échange initialInitial conversation
Nous écoutons votre contexte, vos données et vos priorités, sans engagement.
We listen to your context, data and priorities, with no commitment.
Cadrage et faisabilitéScoping and feasibility
Nous validons les sources, les indicateurs et la valeur attendue, puis proposons une démarche par étapes.
We validate sources, indicators and expected value, then propose a step-by-step approach.
Conception et réalisationDesign and build
Pipelines, modèles de données et tableaux de bord sont construits par itérations, avec vos utilisateurs.
Pipelines, data models and dashboards are built iteratively, with your users.
Mise en serviceGo-live
Nous déployons, documentons et formons les équipes pour une adoption réelle.
We deploy, document and train teams for real adoption.
Accompagnement continuOngoing support
Nous suivons l’usage, ajustons les indicateurs et faisons évoluer la solution.
We monitor usage, refine indicators and evolve the solution.
Les expertises mobiliséesThe expertise involved
Pour démarrerTo get started
Ils l’ont faitThey did it avec nous.with us.
#ConfianceSécurité et continuité des services cliniquesSecurity and continuity of clinical services
Un audit de sécurité, des tests d’intrusion et un plan de continuité pour protéger des services cliniques essentiels.
A security audit, penetration tests and a continuity plan to protect essential clinical services.
Découvrir le projetExplore the project
#ConfiancePrêts face aux rançongiciels, ensembleRansomware readiness, together
Un programme régional de préparation aux rançongiciels : évaluation, plan de réponse aux incidents, exercices, sauvegardes protégées et continuité des services essentiels.
A regional ransomware readiness program: assessment, incident response plan, exercises, protected backups and continuity of essential services.
Découvrir le projetExplore the project
#ConfianceConformité Loi 25 et évaluations des facteursLaw 25 compliance and privacy assessments
Une démarche structurée de conformité à la Loi 25, avec des évaluations des facteurs relatifs à la vie privée intégrées aux projets.
A structured approach to Law 25 compliance, with privacy impact assessments built into projects.
Découvrir le projetExplore the projectD’autres casMore use cases qui pourraient vous parler.you may relate to.
Cartographie et protection des renseignements personnels selon la Loi 25Mapping and protecting personal information under Law 25
Pilotage en temps réel des urgences et du flux de patientsReal-time steering of emergency departments and patient flow
Analytique des effectifs et planification de la main-d’œuvre en santéWorkforce analytics and staffing planning in health care
Votre situation ressemble à l’un de ces cas ?Does your situation look like one of these?
Parlons de vos données et de vos priorités : nous vous proposons une première démarche concrète, adaptée à votre contexte.
Let’s talk about your data and priorities: we will suggest a concrete first approach tailored to your context.