Programme CaRE

Réaliser un exercice de crise cyber en établissement de santé

Une cyberattaque ne prévient pas. Lorsqu'elle survient, la capacité d'un établissement à réagir rapidement, coordonner ses équipes et maintenir la continuité des soins devient essentielle. 

Des outils clés en main

Le programme CaRE propose des kits d’exercice de crise cyber clé en main pour organiser des exercices réalistes, adaptés aux spécificités et au niveau de maturité de votre établissement. Il permet de faire progresser vos équipes dans la durée.

Le kit a été conçu par un groupe de travail réunissant la Délégation au Numérique en Santé, l’Agence du Numérique en Santé, les ARS, les GRADeS et des experts en cybersécurité du secteur santé. Cette version 2 propose de nouveaux chronogrammes, élaborés à la suite d’une phase pilote menée avec sept établissements.

Vous pouvez utiliser le kit en autonomie ou avec l’appui d’un prestataire spécialisé.

Pourquoi réaliser un exercice de crise cyber ?

Un exercice de crise permet de :

  • sensibiliser les directions, les métiers et les équipes informatiques aux risques cyber ;
  • tester l'organisation de gestion de crise dans un environnement maîtrisé ;
  • identifier les points forts et les axes d'amélioration de l'établissement ;
  • développer les réflexes collectifs indispensables en situation réelle ;
  • renforcer la résilience de la structure et sa capacité à maintenir les activités essentielles et la continuité des soins. 
KITS MÉTHODOLOGIQUES Grille évaluation : préparer votre exercice de crise cyber

Adaptez l’exercice à votre activité

Le Kit V2 propose trois chronogrammes adaptés aux différentes structures :

  • établissements MCO ;
  • établissements hors MCO : psychiatrie, HAD, SMR ;
  • établissements et services médico-sociaux (ESMS). 

Personnalisez votre scénario

Les chronogrammes sont automatisés et personnalisables pour construire un exercice correspondant au contexte et au niveau de maturité de votre établissement. 

Faites progresser vos équipes

L’objectif n’est plus seulement de « faire un exercice », mais de développer progressivement les compétences nécessaires pour faire face à une crise cyber, en travaillant notamment la gouvernance de crise, la coordination, la continuité d’activité, la résilience technique ou encore la communication. 

Les kits adaptés à votre niveau de maturité restent disponibles. 

Chaque kit comprend 

  • Un guide participant : ce guide comporte les règles du jeu, les fiches de bonnes pratiques, ainsi qu’un glossaire pour permettre aux participants de se familiariser avec les concepts de la cybersécurité. Il doit être partagé avec eux en amont de l’exercice ; ​ 
     
  • Un guide de communication : ce guide permet de communiquer au mieux auprès des participants à l’exercice pour en expliquer la démarche et mobiliser les acteurs ; 
     
  • Un guide animateur : ce guide permet à tout animateur (interne ou externe) de pouvoir animer en autonomie l’exercice au sein de la structure. Il comporte le chronogramme qui décrit le déroulement de l'exercice, les stimuli à envoyer, le support du brief et debrief des participants, livret animateur, grille d'évaluation, annuaire des participants, le support pour le rapport de l'exercice de crise puis le questionnaire de satisfaction.​ 
KITS MÉTHODOLOGIQUES Kit exercice de crise cyber (v2) : chronogrammes adaptés aux Etablissements MCO et hors MCO (Psy, HAD, SSR, ESMS)
Consultez le replay de notre webinaire : Présentation des kits d'exercice de crise V2
KITS MÉTHODOLOGIQUES Kit exercice de crise débutant
KITS MÉTHODOLOGIQUES Kit exercice de crise intermédiaire
KITS MÉTHODOLOGIQUES Kit exercice de crise confirmé