Cybersecurité, nouveaux règlements pour les laboratoires à Châteauneuf-les-Martigues
Les laboratoires de biologie médicale manipulent des données de santé sensibles, s'appuient sur des systèmes d'information interconnectés et dépendent d'une chaîne numérique de plus en plus exposée. Avec le renforcement du cadre réglementaire européen, notamment la directive NIS2, la cybersécurité n'est plus seulement un sujet informatique : elle devient un enjeu de gouvernance, de continuité d'activité, de qualité et de sécurité des patients. Cette formation permet aux laboratoires de comprendre les nouvelles obligations, d'identifier leurs risques prioritaires et de construire une feuille de route pragmatique pour renforcer leur résilience cyber.
Durée
1 jour, 7 heures
Localité
Châteauneuf-les-Martigues (13220)
Financement
Modalité
Prochaines sessions INTRA possibles dans votre LBM sur Châteauneuf-les-Martigues
Charte qualité Bioformation
Chez Bioformation, nous proposons des dates tout au long de l'année
Objectifs
Comprendre les enjeux, obligations et bonnes pratiques de cybersécurité applicables aux laboratoires afin d'identifier les risques prioritaires et de structurer une démarche de mise en conformité et de résilience adaptée à leur organisation
Programme
Comprendre les enjeux de cybersécurité propres aux laboratoires de biologie médicale
- Cybermenaces actuelles dans le secteur santé
- Données de santé, confidentialité et intégrité des résultats
- Interconnexion des SIL, automates, middleware, plateformes de résultats et messageries sécurisées
- Impacts d'un incident cyber sur la continuité d'activité, la qualité et la prise en charge patient
- Rôle de la direction, du SI, de la qualité et des équipes métiers
- Culture cyber et sensibilisation des utilisateurs
Identifier les principaux cadres réglementaires et leurs impacts opérationnels
- Principes généraux de la directive NIS2
- Entités essentielles et entités importantes : logique de périmètre
- Obligations attendues : gouvernance, gestion des risques, sécurité opérationnelle et notification d'incidents
- Articulation avec RGPD, données de santé et exigences qualité
- Référentiels et ressources institutionnelles mobilisables
- Points de vigilance pour les laboratoires publics, privés, multisites ou intégrés à un
établissement de santé
Évaluer les risques cyber prioritaires dans l'environnement laboratoire
- Cartographie des actifs critiques : SIL, automates, serveurs, postes, accès distants, interfaces
- Analyse des vulnérabilités organisationnelles et techniques
- Gestion des comptes, habilitations et accès privilégiés
- Risques liés aux prestataires, fournisseurs et maintenance distante
- Sauvegardes, restauration et continuité d'activité
- Scénarios d'incidents : ransomware, indisponibilité SIL, fuite de données, altération de résultats
Appliquer les mesures essentielles de prévention, détection et réaction
- Mesures d'hygiène informatique adaptées aux laboratoires
- Gestion des mots de passe, MFA et habilitations
- Sauvegardes, tests de restauration et plan de reprise
- Journalisation, détection et remontée d'alerte
- Procédure de gestion d'incident cyber
- Communication interne, notification et coordination avec les parties prenantes
Construire une feuille de route cyber adaptée au niveau de maturité du laboratoire
- Autodiagnostic de maturité cyber
- Priorisation des actions selon le risque et les moyens disponibles
- Rôles et responsabilités : direction, qualité, SI, DPO, métiers
- Indicateurs de suivi et preuves documentaires
- Plan d'actions court, moyen et long terme
- Intégration de la cybersécurité dans le système de management de la qualité
En savoir plus
Avis et satisfaction
recommandent bioformation
Score obtenu à partir de 8389 réponse depuis 2020
- 89% recommandent les compétences formateur Basé sur 8389 réponses d'apprenants
- 90% sont satisfait de la proximité du lieu de formation Basé sur 8389 réponses d'apprenants
- 88% sont satisfait de l'organisation globale des formations Basé sur 8389 réponses d'apprenants
Vous souhaitez une autre date ?
Nous proposons des dates tout au long de l'année. Contactez nos conseillers pour plus d'informations.
(1) Cout pédagogique journalier distanciel
Vous souhaitez une autre date ?
Nous proposons des dates tout au long de l'année. Contactez nos conseillers pour plus d'informations.
(1) Cout pédagogique journalier distanciel