Piloter un projet de certification HDS en santé Mixte : présentiel / à distance

Cette formation vous partagera les facteurs de réussite pour le passage de la Certification Hébergeur de Données de Santé (HDS) de votre organisation. Elle permet aux participants de comprendre le processus de certification et le déroulement des audits.

Cette formation aborde les principes clés qui vous permettront de vous préparer au mieux pour l'échéance de l'audit mais aussi de maintenir durablement la conformité par le respect des exigences.

PARTIE 1 - Normes et cadres réglementaires 

• Focus ISO (2700x ; 27001 ; 27002)
• Focus référentiel HDS
• Interaction avec le cadre réglementaire / normatif / bonnes pratiques en santé
• Processus d'audit de certification du SMSI

PARTIE 2 - Introduction au SMSI 

• Concepts et principes fondamentaux de la sécurité de l'information
• Systèmes de management de la sécurité de l'information conformément à la norme ISO/IEC 27 001
• Définitions, enjeux et objectifs du SMSI
• Lancement et méthodologie de la mise en œuvre du SMSI 

PARTIE 3- Cadrer et lancer le SMSI

• Compréhension de l'organisation et de son contexte
• Domaine d'application du SMSI
• Leadership et approbation du projet
• Structure organisationnelle
• Analyse du système existant
• Politique de sécurité de l'information & Manuel de sécurité de l'information
• Gestion des risques
• Déclaration d'applicabilité

PARTIE 4 - Préparer l'audit de certification HDS

• Sélection de l'organisme de certification
• Plan d'audit et mobilisation des participants
• Préparation des éléments de preuve
• Logistique et intendance

PARTIE 5 - Réussir l'audit de certification HDS

• Déroulement de l'audit
• Ce qu'il faut faire et éviter
• Conclusions de l'audit
• Maintenir la certification HDS
• Audits de surveillance
• Audit de renouvellement de certification

• Intégrer le cadre normatif et réglementaire
• Expliquer le processus de certification HDS et ses audits
• Préparer un audit de certification
• Appliquer les "bonnes pratiques" pour un audit réussi

Cette formation s'adresse à tout public dans les organisations de santé impliqué dans un projet de déploiement de SMSI. Cela concerne les profils tels que :

• Le Chef de projet SMSI
• Le Responsable de la Sécurité du Système d'Information
• Les Pilotes de processus impliqués dans le SMSI
• Le Responsable Qualité

WELIOM propose cette formation sous la modalité synchrone :

• En présentiel (dans les locaux du client ou une salle de formation à l'extérieur de ses bureaux)
• En distanciel  (classe virtuelle)
• En Blended-Learning/formation mixte : du présentiel et du distanciel peuvent être envisagé sur demande.

WELIOM utilise les enseignements de la pédagogie active pour construire ses formations, avec une juste répartition de la théorie et de la pratique.

Nos formations sont constituées des éléments suivants :

• Un apport de connaissances sur l'ensemble des sujets abordés
• Des mises en situation et des cas concrets
• Des exercices pratiques et des quiz pour animer et favoriser l'engagement du stagiaire

Les supports pédagogiques correspondants sont donc fournis : 

• Le support de cours fourni au format numérique
• Les exercices et descriptions des cas concrets
• Des quiz et réponses attendues

Des ressources documentaires peuvent également être mises à disposition des apprenants par le formateur.

En amont de la formation

• Une qualification du besoin est faite, par entretien avec le donneur d'ordre. Un questionnaire est également envoyé aux stagiaires avec leur convocation pour comprendre leurs enjeux et leurs attentes, prendre en compte la spécificité de leur activité mais également le niveau de maturité de leur organisation et des compétences du stagiaire en matière de sécurité du Système d'Information
  

Au début de la formation

• Un test de positionnement identifie le niveau des apprenants sur le sujet de la formation et recueille leurs attentes

Tout au long de la formation

• Évaluation continue des acquis avec des questions orales, des quiz, des exercices, des cas pratiques et des mises en situation

A la fin de la formation

• Évaluation pour mesurer l'acquisition des compétences
• Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation
• Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application dans la vie professionnelle ou les impacts sur le projet professionnel en cas de recherche d'emploi

• Parcours : « Se conformer aux exigences ISO 27001 et HDS »