Le rançongiciel n’est plus une hypothèse
Un chiffrement des systèmes n’est pas un incident technique : c’est un arrêt des soins. La continuité doit être testée, pas écrite.
Santé et environnement hospitalier
Logiciel GRC pour le secteur de la santé
Risque, cybersécurité, continuité des soins et protection des données de santé sur une plateforme unique. Pour que l’équipe clinique se consacre à son métier.
Tout ce qu’on vous exige aujourd’hui, préchargé et relié entre eux
ENS
NIS2
RGPD · données de santé
ISO 27001
ISO 22301
MDR
ISO 27799
Conformité pénale
Voir tous les référentiels →
Ce qu’on nous raconte dans le secteur
Les défis que nous confient les hôpitaux et les centres de santé
Le problème n’est pas de connaître les obligations : c’est de prouver à tout moment que vous les respectez, sans refaire le même travail encore et encore.
Donnée de santé, catégorie particulière
Dossier médical, recherche et dispositifs génèrent des traitements sensibles qu’il faut inventorier, justifier et protéger pour de vrai.
Beaucoup de centres, un seul critère
Chaque hôpital ou centre gère sa sécurité à sa manière et la direction n’a pas de photo comparable du risque du groupe.
GlobalSuite® dans votre organisation
Une plateforme. Les réponses qu’on va vous demander.
Tout partage le même inventaire de processus, actifs, contrôles et tiers. Vous mettez à jour une fois et cela se reflète dans le risque, la conformité, la continuité et l’audit.
Le risque clinique et le technologique sur la même carte
Actifs, systèmes d’information et équipements médicaux évalués sur la même matrice, avec l’impact sur les soins explicite.
Inventaire des systèmes de soins et des équipements
Impact mesuré en continuité des soins
Contrôles ENS et ISO 27001 liés
Consolidation par centre et par groupe
La continuité se démontre en la testant
BIA par processus de soins, plans liés aux systèmes et aux prestataires, et calendrier de tests aux résultats traçables.
Processus de soins priorisés par impact
RTO cible face au RTO démontré
Plans connectés aux systèmes et aux tiers
Actions automatiques quand un test échoue
L’IA lit la norme et votre documentation. Vous décidez.
Analyse d’écart sur vos politiques réelles, avec la référence à l’article ou à la mesure concrète qu’il reste à couvrir.
Écarts ENS et NIS2 détectés en quelques minutes
Proposition de mesure avec sa référence
Revue des preuves et des contrôles
Trace complète de chaque décision
À chaque profil, sa réponse
Une plateforme que chaque profil s’approprie
Tout le monde travaille sur la même donnée, mais chacun entre par sa porte et voit ce qui le concerne. Sans dupliquer, sans le redemander.
Profil · CISO
Une cybersécurité qui se mesure en minutes de soins.
ENS, NIS2 et ISO 27001 sur le même inventaire de systèmes cliniques, avec l’impact sur les soins toujours devant.
Conformité ENS par catégorie de système
Vulnérabilités priorisées par impact clinique
Équipements médicaux connectés dans l’inventaire
Rapport au comité de direction en un clic
Son quotidien dans GlobalSuite®
SECURITYMaturité ENS par domaine
RISKRisques sur les systèmes critiques
CONTINUITÉPlans de reprise
TPRMPrestataires technologiques
L’IA croise vos mesures ENS avec la documentation et signale celles qui n’ont pas de preuve en vigueur.
Profil · Direction médicale
Savoir ce qui se passe si un système tombe, avant qu’il tombe.
L’impact de chaque risque exprimé en processus de soins, pas en sigles techniques.
Processus de soins priorisés
Scénarios d’indisponibilité et leur plan
État des tests de continuité
Tableau de bord par centre
Son quotidien dans GlobalSuite®
CONTINUITÉBIA par processus de soins
RISKRisques à impact clinique
ANALYSE BIComparatif entre centres
AUDITActions en attente
L’IA résume l’état du risque du centre en langage de direction, avec le détail à un clic.
Profil · DPO
La donnée de santé, sous contrôle et justifiée.
Registre des traitements, analyses d’impact et droits des patients gérés depuis la même plateforme.
Registre complet avec base juridique
AIPD guidées pour les traitements sensibles
Gestion des droits avec délais maîtrisés
Transferts internationaux tracés
Son quotidien dans GlobalSuite®
PRIVACYRegistre des traitements
PRIVACYAIPD en attente
COMPLIANCEObligations RGPD
AIRévision assistée du registre
L’IA passe en revue votre registre des traitements et détecte les bases juridiques incohérentes ou incomplètes.
Profil · Qualité
Accréditations et audits sans repartir de zéro.
Un corps de contrôles partagé entre accréditation, sécurité et continuité. Vous prouvez une fois et cela sert partout.
Contrôles partagés entre référentiels
Plan d’audit interne connecté
Non-conformités avec action et responsable
Documentation toujours en vigueur
Son quotidien dans GlobalSuite®
AUDITPlan annuel et constats
COMPLIANCEMatrice multinorme
DOCUMENTSProcédures en vigueur
RISKRisques par processus
L’IA détecte les contrôles dupliqués entre accréditations et vous propose de les unifier.
Référentiels et réglementations
Ce qu’on vous exige ici et là, au même endroit
Les référentiels sont préchargés avec leurs contrôles et leurs relations. Si vous travaillez avec plusieurs juridictions, vous gérez une seule matrice.
Qualité et bonne gouvernance
Vous travaillez avec un référentiel qui n’est pas dans la liste ? Nous le paramétrons avec vous. Dites-nous lequel.
Comment nous procédons
En production en 3 à 6 mois, pas en deux ans
Nous sommes consultants en plus d’être éditeur. Nous ne vous laissons pas la plateforme vide : nous la mettons en route avec votre modèle de risque et votre langage.
SEMAINES 1-3
Diagnostic et modèle
Nous passons en revue votre taxonomie des risques, votre cartographie des processus et les obligations qui vous concernent. Pas de modèles génériques.
MOIS 1-2
Paramétrage
Nous configurons modules, référentiels, workflows d’approbation et permissions par profil. Sans développement sur mesure.
MOIS 2-4
Chargement et intégration
Nous migrons vos risques, contrôles, tiers et preuves. Nous connectons le SSO, l’annuaire et les sources que vous utilisez déjà.
MOIS 3-6
Mise en service
Formation par profil, premier cycle réel d’évaluation et accompagnement jusqu’au premier rapport au comité.
Questions fréquentes
Ce qu’on nous demande toujours avant de commencer
La vôtre manque ? Écrivez-nous et une personne de l’équipe GRC vous répond, pas un formulaire.
PARLER À UN EXPERTCela fonctionne-t-il avec plusieurs hôpitaux ou centres à la fois ?
Oui. C’est multi-entreprise : chaque centre gère sa réalité et la direction du groupe consolide une vue unique et comparable.
Les équipements médicaux connectés sont-ils couverts ?
Oui. L’équipement est inventorié comme n’importe quel autre actif, avec sa criticité pour les soins, ses vulnérabilités et son plan de contingence.
Nous aidez-vous pour la certification ENS ?
Oui. Les mesures de l’ENS sont préchargées par catégorie, avec leur déclaration d’applicabilité et les preuves associées.
Voyons-nous la continuité de votre hôpital dans GlobalSuite® ?
Session de 45 minutes avec un consultant qui connaît les environnements de soins. Sans script commercial.