Scénario illustratif.Illustrative scenario. Ce contenu est un exemple de démarche possible et ne confirme pas un mandat client réel.This content is an example of a possible approach and does not confirm a real client engagement.
- AccueilHome
- RéalisationsProjects
- Cybersécurité & conformitéCybersecurity & compliance
- Sécurité et continuité des services cliniquesSecurity and continuity of clinical services
Renforcer la sécurité et la continuité des soinsStrengthening security and continuity of careProtéger les systèmes cliniques et se préparer à l’imprévu.Protecting clinical systems and preparing for the unexpected.
Cet établissement de santé voulait mesurer sa résilience face aux cybermenaces. Mirador a réalisé un audit de sécurité, des tests d’intrusion et l’élaboration d’un plan de continuité et de reprise.
This health institution wanted to measure its resilience to cyber threats. Mirador carried out a security audit, penetration tests and the development of a business continuity and disaster recovery plan.
Le contexteThe context
Les systèmes cliniques et administratifs de l’établissement reposaient sur un mélange d’infrastructures locales et infonuagiques, accumulées au fil des années. La direction constatait la hausse des attaques visant le secteur de la santé et souhaitait connaître précisément ses vulnérabilités.
The institution’s clinical and administrative systems relied on a mix of on-premises and cloud infrastructure accumulated over the years. Leadership was seeing a rise in attacks targeting the health sector and wanted to know its vulnerabilities precisely.
Les plans de relève existants étaient partiels et peu testés. L’établissement voulait des priorités claires, réalistes pour ses ressources, et une documentation de sécurité à jour pour ses équipes et ses instances de reddition de comptes.
Existing recovery plans were partial and rarely tested. The institution wanted clear priorities, realistic for its resources, and up-to-date security documentation for its teams and its accountability bodies.
Les enjeuxThe challenges
- Tester des systèmes cliniques en production sans perturber les soins aux patients.Test clinical systems in production without disrupting patient care.
- Prioriser les correctifs dans un contexte de ressources techniques limitées.Prioritize remediation with limited technical resources.
- Définir des objectifs de reprise réalistes avec les directions cliniques.Define realistic recovery objectives with clinical leadership.
- Produire une documentation compréhensible pour les gestionnaires comme pour les techniciens.Produce documentation that managers and technicians alike could understand.
Notre démarcheOur approach
- 01
Cadrage des risquesRisk scoping
Inventaire des actifs critiques et définition, avec les directions cliniques, des services à protéger en priorité.
Inventory of critical assets and definition, with clinical leadership, of the services to protect first.
- 02
Audit et testsAudit and testing
Audit de conformité aux référentiels reconnus et tests d’intrusion encadrés, planifiés hors des périodes cliniques sensibles.
Compliance audit against recognized frameworks and controlled penetration tests, scheduled outside sensitive clinical periods.
- 03
Réalisation du planPlan delivery
Élaboration du plan de continuité et de reprise, des procédures de relève et de la documentation de sécurité.
Development of the continuity and recovery plan, recovery procedures and security documentation.
- 04
Transfert et exercicesHandover and exercises
Exercices de simulation avec les équipes et accompagnement dans la mise en œuvre des correctifs prioritaires.
Tabletop exercises with the teams and support in implementing priority remediation.
La solutionThe solution
Les résultatsThe results
- L’établissement connaît ses principales vulnérabilités et dispose d’une feuille de route de correction priorisée.The institution knows its main vulnerabilities and has a prioritized remediation roadmap.
- Les équipes savent comment réagir et rétablir les services en cas d’incident majeur.Teams know how to respond and restore services in the event of a major incident.
- Les directions cliniques ont participé à la définition des priorités de reprise.Clinical leadership took part in defining recovery priorities.
- La documentation de sécurité appuie la reddition de comptes auprès des instances de gouvernance.Security documentation supports accountability to governance bodies.
Ce que nous retenonsWhat we take awayLa continuité des soins ne relève pas seulement des TI. Associer les directions cliniques dès le cadrage a rendu le plan crédible et applicable.
Continuity of care is not only an IT matter. Involving clinical leadership from the scoping stage made the plan credible and workable.
Expertises et offresExpertise and offers
Ce projet s’appuie sur les expertises et les offres suivantes.
This project draws on the following expertise and offers.
ExpertisesExpertise
OffresOffers
D’autres projetsOther projects qui pourraient vous inspirer.that may inspire you.
#ConfianceConformité Loi 25 et évaluations des facteursLaw 25 compliance and privacy assessments
Une démarche structurée de conformité à la Loi 25, avec des évaluations des facteurs relatifs à la vie privée intégrées aux projets.
A structured approach to Law 25 compliance, with privacy impact assessments built into projects.
Découvrir le projetExplore the project
#ConfiancePrêts face aux rançongiciels, ensembleRansomware readiness, together
Un programme régional de préparation aux rançongiciels : évaluation, plan de réponse aux incidents, exercices, sauvegardes protégées et continuité des services essentiels.
A regional ransomware readiness program: assessment, incident response plan, exercises, protected backups and continuity of essential services.
Découvrir le projetExplore the project
#InnovationDétection de fraude explicableExplainable fraud detection
Un modèle de détection de fraude dont chaque alerte est expliquée, pour soutenir les enquêteurs sans remplacer leur jugement.
A fraud detection model where every alert is explained, supporting investigators without replacing their judgment.
Découvrir le projetExplore the project