Catalogue des formations › Spécifique santé et médico-social

Anticiper et faire face à une cyberattaque

Une mise en situation réelle, déclenchée par surprise : ce que fait l’établissement le jour où les postes ne répondent plus.

Public	Tout professionnel de l’établissement — 2 groupes dans la journée, 15 personnes maximum par groupe.
Prérequis	Aucun prérequis nécessaire.
Durée et modalités	1 jour (deux fois 3 h 30), précédé d’une journée de préparation avec le service informatique — présentiel — 15 personnes maximum par groupe.
Intervenant	Formateur ou formatrice spécialisé·e en qualité et gestion des risques dans le secteur de la santé.

Objectifs pédagogiques

À l’issue de la formation, le participant est capable de :

• Tester les mécanismes de fonctionnement d’une équipe en situation de crise ;
• Identifier, analyser et traiter les risques cyber essentiels ;
• Actualiser et formaliser la gestion du système d’information.

Programme synthétique

• Préparation — prise de contact avec le service informatique, étude de la gestion documentaire existante, construction du scénario de simulation ;
• Déclenchement surprise de la simulation d’une cyberattaque sur un ou plusieurs postes ;
• Observation du déroulé réel : qui alerte, qui décide, qui poursuit son activité, comment l’information circule ;
• Débriefing sur le déroulé et sur les comportements observés ;
• Identification des écarts entre la procédure écrite et la pratique constatée ; analyse des risques ;
• Sensibilisation aux gestes du quotidien : mots de passe, pièces jointes, clés amovibles, signalement ;
• Les documents clés : plan de continuité d’activité, plan de reprise d’activité, plan bleu ;
• Mise à jour du plan d’amélioration de l’établissement.

Méthodes pédagogiques

Simulation en temps réel conduite avec le service informatique de l’établissement, débriefing post-simulation, travail de réflexion sur un plan d’action. Le scénario est construit spécifiquement pour votre organisation lors de la journée de préparation. Ce dispositif contribue à documenter la stratégie numérique de l’établissement au regard du référentiel d’évaluation en vigueur.

Évaluation

En amont : recueil des attentes du commanditaire, analyse documentaire. En continu : évaluation par la participation à la simulation et à la construction du plan d’action ; aucune procédure de positionnement à l’entrée, le dispositif reposant sur l’effet de surprise. À chaud : questionnaire de fin de formation donnant lieu à attestation. À froid : point de suivi à 3 mois sur le plan d’amélioration.

Informations pratiques

Tarif : intra-entreprise, sur devis, selon la grille tarifaire en vigueur.

Délai d’accès : 15 jours ouvrés après signature de la convention, selon disponibilités.

Accessibilité : formation accessible aux personnes en situation de handicap — contactez notre référent handicap en amont pour étudier toute adaptation (voir page Contact). Programme ajustable sur mesure selon vos enjeux, votre contexte et vos référentiels internes.