Hospi-Academy HospiPlay
18

Hospi-Academy › Méthodes d’évaluation › Audit système › Risques numériques : gouvernance

Audit système · Kit 18 / 20

Risques numériques : gouvernance

Évaluer le pilotage institutionnel de la cybersécurité, des accès, de la continuité numérique, des incidents et des systèmes d’intelligence artificielle.

Contenu7 critères · 22 éléments d’évaluation

Télécharger le kit gratuitÉcouter la capsule audio

Mis à jour le

Guide méthodologique - Conduire cet audit système avec rigueur

Définir le périmètre et l’échantillon

Définir le périmètre institutionnel puis sélectionner un service numérique critique et, s’il existe, un système d’IA ou un dispositif médical numérique. Suivre leur gouvernance, leurs risques, leurs utilisateurs, un incident ou test de continuité et les résultats de surveillance.

À préparer avant l’auditGouvernance SI et sécurité ; cartographie des actifs et risques ; politique d’accès ; revues d’habilitations ; journaux ; sauvegardes ; PCA-PRA ; incidents et CERT Santé ; violations de données ; MSSanté et DMP ; fournisseurs ; inventaire IA ; analyses d’impact ; validation, supervision et vigilance.
Personnes à rencontrerDirection, DSI, responsable sécurité, DPO, direction médicale et des soins, qualité-risques, biomédical, achats, référents identitovigilance, propriétaires des applications et utilisateurs. Associer le fournisseur uniquement pour les éléments qui relèvent de sa responsabilité.

Déroulé de l’audit système

  1. 01Gouvernance et inventaire

    Faire préciser responsabilités, actifs critiques, traitements, applications, IA, propriétaires, dépendances et critères de criticité.

  2. 02Analyse des risques

    Vérifier risques cyber, confidentialité, intégrité, disponibilité, impacts patients, mesures de réduction, acceptation des risques et plans financés.

  3. 03Identités et accès

    Contrôler création, validation, moindre privilège, MFA si applicable, revues, retrait, comptes techniques et analyse des journaux d’accès.

  4. 04Continuité et incidents

    Suivre un test ou incident réel : détection, alerte, mode dégradé, sauvegarde, restauration, communication, déclarations et retour d’expérience.

  5. 05Pilotage des IA

    Distinguer DM numérique avec IA et IA sans finalité médicale ; vérifier choix, conformité, données, performances, supervision humaine, incidents et arrêt.

  6. 06Vérification terrain

    Dans une unité, contrôler l’usage réel, les droits, la connaissance du mode dégradé et la concordance avec les politiques ; examiner indicateurs et remédiations.

Conclure et coter

Pour chaque système ciblé, relier propriétaire, analyse de risques, mesures, preuve technique autorisée, pratique utilisateur, incident ou test, résultat et décision de remédiation.

Exigence de rigueurNe pas demander l’affichage de mots de passe, de secrets techniques ou de données non nécessaires. Les preuves de journaux et de sécurité doivent être consultées avec une autorisation et un périmètre maîtrisés.

HospiPlay · Plateforme d’engagement qualité

La documentation prépare l’audit.
HospiPlay prépare les équipes.

La qualité nous rassemble, la sécurité du patient nous engage.
Découvrir HospiPlayEssayer le défi gratuit
  • Faire tomber la peur du traceur : des parcours qui démontent chaque méthode pas à pas.
  • Des expériences courtes et collectives : quiz du jour, défis express, chambre des erreurs, histoires interactives.
  • Simple à déployer : un QR code, sans compte individuel, et un suivi de la participation par service.