Cybersécurité en santé : prévenir les crises et garantir la continuité d’activité

Cette formation de 2 jours vise à doter les équipes des établissements médico-sociaux des compétences nécessaires pour élaborer, maintenir et activer un Plan de Continuité et de Reprise d'Activité (PCRA), garantissant la continuité des soins et des fonctions critiques en situation de crise.

Comprendre et analyser 

I.FONDAMENTAUX DU PCRA ET CADRE REGLEMENTAIRE

• Définitions : continuité d'activité, reprise d'activité, gestion de crise. Notion de SMCA / RTO / RPO et norme ISO 22301
• Enjeux spécifiques au milieu hospitalier : continuité des soins et fonctions vitales, programme CaRE
• Cadre réglementaire et obligations applicables aux établissements de santé (HAS, directive NIS2…)
• Articulation du PCRA avec les autres dispositifs (Plan Blanc, gestion des risques

II.ANALYSE DES RISQUES ET DES ACTIVITES CRITIQUES

• Méthodologie d'analyse des risques (menaces, vulnérabilités, impacts)
• Identification et hiérarchisation des activités critiques de l'établissement
• Détermination des durées maximales d'interruption admissibles
  • Atelier : cartographie des activités critiques sur un cas concret

Construire et activer

III. ÉLABORATION ET FORMALISATION DU PLAN

• Définition des stratégies de continuité et solutions de repli
• Structuration et rédaction des fiches réflexes et procédures
• Rôles, responsabilités et chaîne de décision
  • Atelier : ébauche d'une fiche de continuité d'activité

IV. ACTIVATION, GESTION DE CRISE ET MAINTIEN EN CONDITION

• Critères et procédure d'activation du PCRA
• Organisation et fonctionnement de la cellule de crise
• Communication de crise interne et externe
  • Tests, exercices et mise à jour périodique du plan
  • Exercices de mise en situation en groupe