Établissements de santé
Le logiciel de gestion des risques cyber pour les établissements de santé
Données de santé, prestataires nombreux, équipes réduites : les RSSI du secteur de la santé doivent piloter beaucoup avec peu. Phinasoft réunit analyses de risques, conformité, RGPD et évaluation des tiers dans un logiciel français, référencé auprès des centrales d'achat du secteur.
- Resah · CAIH Référencé auprès des centrales d'achat de la santé
- APSSIS Impliqué dans l'association des RSSI de santé
- RGPD PIA (AIPD) et registre des traitements
- SaaS ou on-premise Cloud souverain avec option SecNumCloud
Les enjeux cyber des établissements de santé
Les établissements de santé traitent des données particulièrement sensibles et dépendent de nombreux systèmes et prestataires. Ils sont aussi parmi les entités visées par la directive NIS 2, en plus de leurs obligations au titre du RGPD.
Le RSSI doit donc mener des analyses de risques, suivre la conformité de plusieurs sites, évaluer ses prestataires et réaliser des analyses d'impact sur la vie privée, souvent avec une petite équipe.
Ce que Phinasoft apporte
- Des analyses de risques EBIOS RM avec un module labellisé par l'ANSSI.
- Des évaluations de conformité (HDS, ISO 27001, NIS 2, votre PSSI…) et des campagnes par site ou par établissement.
- L'évaluation de vos prestataires sur un portail dédié.
- Vos PIA (AIPD) et un registre des traitements tenu à jour automatiquement.
- Des contributeurs guidés, pour impliquer les équipes sans les former à la méthode.
Simple à acheter, simple à héberger
Phinasoft est référencé auprès de centrales d'achat du secteur, dont le Resah et la CAIH. Vous choisissez l'hébergement : SaaS sur un cloud souverain français (OVH ou Outscale) avec option SecNumCloud, SaaS sur AWS en Europe, ou installation on-premise.
Les cas d'usage Phinasoft associés
- Analyses de risques EBIOS RM, méthode maison ou personnalisée, plans de traitement
- RGPD Fiches de traitement, PIA et privacy by design
- Gestion des tiers Évaluations des fournisseurs, suivi des réponses et commentaires au prestataire
- Campagnes Campagnes d'évaluation auprès des entités, avec suivi de l'avancement
- BIA Analyses d'impact sur l'activité (Business Impact Analysis)
- Homologations Évaluations de risques et de conformité pour les dossiers d'homologation
Questions fréquentes
Les établissements de santé sont-ils concernés par NIS 2 ?
Le secteur de la santé fait partie des secteurs visés par la directive NIS 2. Le simulateur de l'ANSSI sur MonEspaceNIS2 permet de vérifier la situation de chaque établissement.
Comment acheter Phinasoft dans un établissement de santé ?
Phinasoft est référencé auprès de centrales d'achat du secteur, dont le Resah et la CAIH, ce qui simplifie la commande. Contactez-nous pour connaître le circuit adapté à votre établissement.
Où sont hébergées les données ?
Vous choisissez : SaaS sur un cloud souverain français (OVH ou Outscale) avec option SecNumCloud, SaaS sur AWS avec datacenters européens, ou installation on-premise.
Voir aussi : Logiciel EBIOS RM · Logiciel de conformité NIS 2 · Logiciel GRC · Logiciel d'analyse de risques · Logiciel ISO 27001 · Logiciel de conformité DORA · Logiciel d'homologation · Logiciel BIA · Sécurité dans les projets · Logiciel de contrôle permanent · Suivi des plans d'action · Logiciel RGPD · Logiciel de gestion des risques tiers · Questionnaires personnalisés · Cybersécurité secteur public
Une plateforme et un service qui s'adaptent à vous
Notre plateforme est conçue pour un paramétrage très fin et une large capacité d'adaptation à vos besoins.