Référentiel : cybersécurité en santé

Compétences et capacités : Cybersécurité en santé

  • connaitre les référentiels de référence en cybersécurité [notamment la Politique Générale de sécurité des systèmes d’information (PGSSI) et le Guide d’hygiène informatique de l’ANSSI]
  • sécuriser le lieu d’accès physique (verrouillage des sessions)
  • configurer son poste de travail et son téléphone portable (gestion de l’antivirus et des mises à jour, chiffrement et sauvegarde des données, utilisation de logiciels conformes aux règles de sécurité et de confidentialité)
  • gérer des périphériques amovibles et l’utilisation nomade de son matériel
  • connaitre les différents principes d’authentification, l’intérêt de l’authentification forte et à double facteurs et la gestion de mots de passe robustes
  • sécuriser sa messagerie et respecter les bonnes pratiques pour l’envoi et la réception de courriel et de messages
  • comprendre les enjeux de l’identification électronique appliquée au secteur de la santé
  • mettre en place les bonnes pratiques pour sécuriser son environnement
  • connaitre les différents types d’action malveillantes
  • sécuriser sa navigation sur internet, savoir reconnaitre les sites de confiance
  • savoir se prémunir contre les virus et actes malveillants
  • identifier une violation de données personnelles au sens du RGPD
  • réagir en cas d’incident de cybersécurité en santé