Accompagnement à la carte BIA / PCA / PRA

Résilience cyber des établissements de santé – avec cible Agent IA pour une cellule de crise

  • NOUVEAU
  • Domaine de formation : Systèmes d'information hospitaliers
  • Durée : Sur site
  • Référence : F2630
  • Satisfaction participants : New
  • Atteinte des objectifs : New

Objectifs

Sécuriser la continuité des soins en cas d’incident majeur (dont cyberattaque)
Réaliser ou en mettant à jour vos Bilan d’Impact d’Activités
Structurer vos Plan de Continuité d’Activité et de Reprise d’Activité
Outiller la cellule de crise avec un agent IA capable d’assister la mise en oeuvre opérationnelle des procédures (checklists, décision, communication, traçabilité)
Répondre aux enjeux du programme CARE

Publié le

10/06/2026

Public Concerné

Directeurs ou responsables des SI

Prérequis

Ne nécessite pas de prérequis

Accessibilité

Afin d’étudier les mesures nécessaires à mettre en œuvre : adaptations pédagogiques et aménagements adéquats, contactez notre Référente Handicap/PSH : sylvie.liot@cneh.fr

Intervenant.e.s

    Expert SI Continuité d’activité & écosystème en e-santé Sylvie DELPLANQUE

    Expert SI Continuité d’activité & écosystème en e-santé Olivier PLASSAIS

Programme

> Modules activables à la carte :

> Module 1 : Cadrage & périmètre

    Ateliers de lancement (DSI, direction, qualité/gestion des risques, RSSI, métiers).


    Définition du périmètre SI critique (applications, infrastructures, identités, téléphonie, interconnexions, prestataires).


    Choix des scénarios (cyberattaque, perte SIH, perte réseau, indisponibilité datacenter, fuite de données, etc.)



> Module 2 : Réalisation des BIA (métier + SI)

    Animation des entretiens et collecte des données (processus, dépendances, « mode dégradé », ressources minimales).


    Définition des objectifs de continuité : durée maximale d’interruption admissible, priorisation, jalons 1h/3h/24h/3j/2sem.


    Consolidation : cartographie des interdépendances, « services vitaux », impacts patients / réglementaires / financiers / réputation.



> Module 3 : Construction / mise à jour PCA

    Organisation de crise : rôles, astreintes, circuits de décision, communication interne/externe.


    Procédures métier en mode dégradé (soins, imagerie, biologie, pharmacie, admissions, bloc, logistique).


    Kits opérationnels : checklists, modèles de messages, fiches réflexes par scénario.



> Module 4 : Construction / mise à jour PRA (SI)

    Stratégie de reprise (sauvegardes, restauration, reconstruction, priorisation applicative, RTO/RPO).


    Pré-requis techniques : comptes d’urgence, bastion, annuaires, référentiels, inventaires, dépendances fournisseurs.


    Plan de tests et preuves (tests de restauration, tests « table-top », exercices techniques).



> Module 5 : Exercices de crise cyber

    Aide à la définition des scénarii



> Module 6 : Cible : Agent IA pour cellule de crise

    Aide à la conception du « copilote » IA : recherche dans la documentation (PCA/PRA), guidage pas-à-pas, génération de checklists.

Méthodes mobilisées

Accompagnement pragmatique, à la carte, mené par 2 experts numériques (continuité d’activité & cybersécurité urbanisation du SI) - articulé avec vos dispositifs qualité, risques, DIM, biomédical, logistique et soins

Modalités d'évaluation de la formation

Livrables (selon modules) : Dossier BIA consolidé (métiers + dépendances SI) et priorisation des activités / PCA « établissement » : organisation de crise, fiches réflexes, annuaires, modèles de communication / PRA SI : cartographie applicative, stratégie RTO/RPO, séquencement de reprise, plan de tests / Kit d’exercice : scénario, injects, grille d’observation, compte-rendu et plan d’actions / Dossier de conception « Agent IA de crise » : cas d’usage, corpus documentaire.

Suivi de l'exécution / Assiduité

Emargement - Certificat de réalisation à l'issue de la formation (et/ou chaque regroupement)

Satisfaction des participants

Questionnaire de satisfaction - Evaluation de l'atteinte des objectifs à l'issue de la formation (et/ou à chaque regroupement)

Adresse mail générique

formation@cneh.fr