Cybersécurité et Bonnes Pratiques

Description : Ce module explique les bases de la cybersécurité et les bons réflexes pour protéger les données, en particulier en santé. Il présente les principales menaces (phishing, ransomware, virus…), les bonnes pratiques à adopter au quotidien (mots de passe, mails, sauvegardes, vigilance) et ce qu’il faut faire en cas de cyberattaque (alerter, isoler, conserver les preuves, notifier). Il rappelle enfin que la sécurité est collective et encadrée par des rôles et ressources (RSSI, DPO, CNIL, CERT Santé).

Compétence(s) :

• 2.1 Concevoir et maintenir sécurisé son environnement numérique de travail
• 2.2 Se prémunir et réagir face aux incidents

Capacités(s) :

• 2.1.1 Connaitre les référentiels de référence en cybersécurité [notamment la Politique Générale de sécurité des systèmes d’information (PGSSI) et le Guide d’hygiène informatique de l’ANSSI]
• 2.1.2 Sécuriser le lieu d’accès physique (verrouillage des sessions)
• 2.1.3 Configurer son poste de travail et son téléphone portable (gestion de l’antivirus et des mises à jour, chiffrement et sauvegarde des données, utilisation de logiciels conformes aux règles de sécurité et de confidentialité)
• 2.1.8 Mettre en place les bonnes pratiques pour sécuriser son environnement
• 2.2.1 Connaitre les différents types d'actions malveillantes
• 2.2.3 Savoir se prémunir contre les virus et actes malveillants
• 2.2.5 Réagir en cas d'incident de cybersécurité en santé

Métier(s) : Ergothérapie, Kinésithérapie, Maïeutique, Médecine, Orthophonie, Orthoptie, Psychomotricité, Soins infirmiers

---

Mot(s) clé(s) : Commission Nationale de l'Informatique et des Libertés (CNIL), Cyberattaque, Délégué à la protection des données (DPO), Politique Générale de Sécurité des Systèmes d'Information de Santé (PGSSI-S), Régulation médicale (SAMU), Sécurisation logicielle SIS, Sécurisation physique SIS

Finalité de l’enseignement : CM

Contexte de l’enseignement : Encadré par un.e enseignant.e