Comprendre
le programme CaRE
Vers une cyber accélération et résilience des établissements de santé
- Les axes stratégiques du programme CaRE.
- Qui est concerné par le programme CaRE ?
- Les 6 thèmes prioritaires.
Le programme CaRE « Cybersécurité accélération et Résilience des Établissements » se décline sur un plan d’action concret et ambitieux pour la période de 2023 à 2027.
Dans un contexte d’intensification de la cybermenace au sein des établissements de santé, les acteurs du secteur doivent agir : 581 cyberattaques ont visé des établissements français de santé, en 2023, selon la CERT (Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques). Le programme se décline en 4 axes et 20 objectifs.
Les 4 grands axes :
Gouvernance et Résilience
Structurer une gouvernance de cybersécurité dans la santé via les niveaux nationaux, régionaux et locaux pour déployer le programme CaRE dans le projet de chaque établissement.
Ressources et Mutualisation
Répondre à la pénurie de talents via l'attractivité des métiers de cybersécurité et encourager la mutualisation des ressources disponibles tout en coordonnant les actions prioritaires.
Sensibilisation
Engager toutes les parties prenantes et former les professionnels et le personnel administratif aux aspects du numérique, de la cybersécurité et aux bonnes pratiques (avec les ressources pédagogiques nécessaires).
Sécurité opérationnelle
Renforcer le niveau de sécurité en maitrisant l'exposition sur Internet et en consolidant la maitrise des annuaires techniques (notamment via le Domaine 1 - Active Directory).
Qui est concerné ?
- Groupements hospitaliers de territoire (GHT)
- Etablissements publics (hors GHT)
- Etablissement privés
Quelle est la première étape ?
Gestion de l'Active Directory
Exposition sur Internet
Exercices de gestion de crise
Auto-évaluation des risques cyber
Calcul de la part du numérique dans le budget
Convergence des GHT pour les établissements publics
Avez-vous pensé à vous faire accompagner ?
Afin d'obtenir les subventions du programme CaRE, il est indispensable d'atteindre les objectifs fixés, c'est pourquoi se faire accompagner est important.
Monter votre niveau de sécurité sur le Domaine 1 : Fonction « Annuaires techniques et exposition sur internet »
En tant que référence du secteur de la santé, we+ accompagne les établissements de santé
à atteindre les objectifs du programme CaRE.
