Élaboration d'un Plan de Continuité d'Activité pour un hôpital privé
Comment un DSI hospitalier a renforcé la résilience de son Système d'Information face aux menaces cyber, avec l'appui d'un consultant senior MCE certifié ISO 27001.
Un DSI hospitalier face à la menace cyber et au risque opérationnel
Préoccupé par le niveau croissant de la menace cyber et attentif aux recommandations des services de l'État, le DSI d'un hôpital privé a sollicité Mon Consultant Expert pour renforcer la résilience de son Système d'Information. Deux inquiétudes majeures motivaient sa démarche.
Adéquation du dispositif existant
Doute sur la pertinence du PCA en place au regard des missions essentielles de soin de l'établissement.
Comité de direction peu préparé
Manque d'appropriation du plan par les dirigeants, notamment dans une perspective de gestion de crise.
Menace cyber croissante
Les hôpitaux font partie des cibles prioritaires des cyberattaques, avec des impacts directs sur les soins.
Exigences réglementaires
Pression des services de l'État (SGDSN, ANSSI) pour que les établissements de santé se dotent d'un PCA robuste.
Une démarche normalisée ISO 22301, promue par l'État
La prestation s'appuie sur la méthodologie structurée d'élaboration d'un SMCA, normalisée ISO 22301 et promue par le SGDSN (Secrétariat Général de la Défense et de la Sécurité Nationale). Elle vise à garantir qu'une organisation peut maintenir ou rapidement reprendre ses fonctions critiques après un incident majeur — panne, cyberattaque, catastrophe naturelle ou tout autre événement d'ampleur.
Évaluation des besoins de continuité
Identification des activités critiques et des niveaux de service minimaux à maintenir.
Appréciation des risques (BIA)
Business Impact Analysis : évaluation de l'impact d'événements majeurs sur les activités.
Plan de réduction des risques
Mesures préventives pour réduire la probabilité et l'impact des risques identifiés.
PCA & Gestion de crise
Construction du plan de continuité, incluant le dispositif de gestion de crise opérationnelle.
Quatre livrables complémentaires pour une résilience complète
Au terme de la mission, le résultat est matérialisé par un ensemble de documents opérationnels directement actionnables par le DSI et le Comité de Direction.
BIA — Business Impact Analysis
Cartographie de l'impact des événements majeurs sur chaque activité critique de l'hôpital.
Analyse de risques
Évaluation structurée des risques numériques selon les mêmes principes que le diagnostic cyber MCE.
Plan de Continuité d'Activité
PCA SI + PCA Métiers + dispositif de Gestion de Crise — l'ultime filet de sécurité pour la continuité des soins.
Accompagnement & mises en situation
Sessions pratiques avec le Comité de Direction et les référents métiers pour s'approprier leurs rôles dans le PCA.
Un consultant senior en gouvernance opérationnelle et continuité d'activité
- Solide expérience des Systèmes de Management de la Continuité d'Activité (SMCA) en environnement critique
- Fonctions de gestion de crise exercées pour un OIV (Opérateur d'Importance Vitale) — référence rare et précieuse dans le secteur hospitalier
- Certifications ISO 27001 garantissant la maîtrise des référentiels de sécurité de l'information
- Capacité à accompagner le Comité de Direction dans l'appropriation concrète du PCA par des mises en situation pratiques
Un plan de résilience opérationnel, du DSI au Comité de Direction
- Le DSI dispose d'un PCA robuste, cohérent avec les missions essentielles de soin de l'établissement et aligné sur les exigences SGDSN/ANSSI
- Le Comité de Direction a clairement intégré ses rôles dans le dispositif et s'est approprié la gestion de crise par des exercices pratiques
- Les référents métiers sont formés et opérationnels pour activer le plan en cas d'incident majeur (cyberattaque, panne, sinistre)
- L'établissement est désormais en mesure de garantir la continuité des soins même en situation de crise grave affectant son Système d'Information
Un PCA : de la nécessité à l'opérationnalité
Se doter d'un Plan de Continuité d'Activité est désormais une nécessité pour toute entreprise ou organisme public qui doit assurer la pérennité de ses missions — a fortiori dans le secteur hospitalier, où la continuité des soins est une obligation vitale. Mon Consultant Expert vous accompagne dans cette démarche avec une approche pragmatique, adaptée à vos enjeux et à vos moyens.
« Un PCA n'est pas un document de plus — c'est l'assurance que votre organisation continuera à fonctionner quand tout le reste aura vacillé. »