Rémi TILLY (RSSI SESAN) : Le RSSI au coeur de la sécurité

1. 1
PARTENAIRE DIGITAL
AU SERVICE DE LA SANTÉ
DES FRANCILIENS
SESAN est une marque du GCS D-SISIF
2222èmeèmeèmeème colloque sur la sécurité des systèmescolloque sur la sécurité des systèmescolloque sur la sécurité des systèmescolloque sur la sécurité des systèmes
d’information dans les établissementsd’information dans les établissementsd’information dans les établissementsd’information dans les établissements
sanitaires et médicosanitaires et médicosanitaires et médicosanitaires et médico----sociauxsociauxsociauxsociaux
14 décembre14 décembre14 décembre14 décembre 2016201620162016
14/12/2016
Rémi TILLYRémi TILLYRémi TILLYRémi TILLY
Responsable RSSI SESANResponsable RSSI SESANResponsable RSSI SESANResponsable RSSI SESAN
Responsable de la mission transversale SSIResponsable de la mission transversale SSIResponsable de la mission transversale SSIResponsable de la mission transversale SSI

2. 2
Mission
Transversale
SSI

3. 3
Mission transversale SSI
Un constat, des contraintes
PSSI-MCAS
1/10/2015
NIS
8/5/2018
GDPR
25/5/2018
PGSSI-S
Dès
publication de
référentiel
Certification
des comptes
Notification
des incidents
1/10/2017 HAS
COFRAC
HDS

4. 4
Services centralisés SESAN
Fournis dans le cadre de la mission SSI de SESAN
Usage direct par l’adhérent ou par le RSSI SESAN
Solutions locales
Initiées en 2016
Usage direct par l’adhérent ou avec support SESAN
Formations
Sur site du GCS SESAN
Sur proposition SESAN ou des adhérents
Mission transversale SSI 2017-2019
Solution SESAN
Espace documentaireEspace documentaireEspace documentaireEspace documentaire
CartographieCartographieCartographieCartographie
Analyse de risqueAnalyse de risqueAnalyse de risqueAnalyse de risque
Scan deScan deScan deScan de vulnérabilitésvulnérabilitésvulnérabilitésvulnérabilités
Tests d’intrusionTests d’intrusionTests d’intrusionTests d’intrusion
Accès à privilèges distantsAccès à privilèges distantsAccès à privilèges distantsAccès à privilèges distants
Gestion des droits sur les fichiersGestion des droits sur les fichiersGestion des droits sur les fichiersGestion des droits sur les fichiers
RéférentRéférentRéférentRéférent SSISSISSISSI
Référent métierRéférent métierRéférent métierRéférent métier des SIdes SIdes SIdes SI
Un pool de RSSI pour les adhérents, à utiliser selon les besoins de 1 à n jours
Le RSSI As A ServiceLe RSSI As A ServiceLe RSSI As A ServiceLe RSSI As A Service