Cybersécurité et conformité dans le secteur de la santé (RGPD / HDS / NIS2)

Où se déroule la formation ?

A distance

Combien coûte la formation ?

1775,00€

Qui organise cette formation ?

Dawan est un organisme de formations qui propose plus de 2500 formations en informatique, management, gestion de projets et commercial en inter-entreprise ou en intra. Notre catalogue regroupe des centaines de thématiques: Java, PHP, Webmaster, E-Marketing, Linux, Windows Server, Vmware, Autocad, Photoshop, l'intelligence artificielle, etc.

À qui s’adresse la formation ?

Responsables SI / RSSI d’établissements de santé ou d’acteurs e-santé - DPO, juristes, responsables conformité dans le secteur sanitaire et médico-social - Responsables de solutions SaaS / hébergeurs manipulant des données de santé

Quels sont les prérequis ?

Bonne connaissance de base du RGPD et du fonctionnement d’un SI de santé ou d’un SI hébergeant des données de santé

Quels sont les objectifs poursuivis ou les compétences visées ?

Comprendre le cadre règlementaire spécifique au secteur de la santé (RGPD, HDS, NIS2)- Identifier les obligations des établissements de santé et des hébergeurs de données de santé - Cartographier les traitements et les données de santé à caractère personnel pour en mesurer les risques - Structurer une démarche de conformité et de sécurisation des SI de santé- Élaborer un premier plan d’actions pragmatique pour son établissement ou son activité

Quel est le contenu de la formation ?

Clarifier le cadre réglementaire spécifique aux données de santé

Rappeler les fondamentaux du RGPD appliqués aux données de santé (données sensibles, bases légales, droits des patients)
Comprendre le cadre légal français applicable aux données de santé (Code de la santé publique, acteurs, responsabilités)
Situer les référentiels HDS et leurs évolutions récentes (nouveau référentiel, calendrier, impacts pour les hébergeurs)
Identifier les cas où la certification HDS est obligatoire et ceux où elle ne l’est pas

Atelier fil rouge : cartographier les principaux textes applicables à son établissement ou à sa solution e-santé

Identifier les traitements et les données de santé à caractère personnel

Recenser les principaux traitements de données de santé dans un établissement ou chez un éditeur e-santé
Différencier les catégories de données (administratives, médicales, facturation, télésanté, recherche, etc.)
Analyser les finalités, les bases légales et les durées de conservation applicables
Identifier les flux de données : internes, externes, hébergeurs, prestataires, dispositifs médicaux connectés

Atelier fil rouge : construire une fiche de registre RGPD pour un traitement de données de santé représentatif

Comprendre les exigences HDS et leur articulation avec le RGPD

Présenter le référentiel HDS (version en vigueur), ses activités et son périmètre d’application
Analyser les obligations de sécurité, de traçabilité, de localisation et de transparence imposées aux hébergeurs de données de santé
Relier les exigences HDS aux principes du RGPD (sécurité, confidentialité, intégrité, disponibilité, accountability)
Identifier les impacts organisationnels et contractuels pour un établissement de santé et pour un prestataire hébergeur

Atelier fil rouge : vérifier, sur un cas d’école, si l’activité exercée nécessite une certification HDS et avec quelles conséquences

Intégrer les apports de NIS2 pour les acteurs de la santé

Comprendre pourquoi et comment certains acteurs de la santé sont concernés par NIS2 (entités essentielles / importantes)
Identifier le lien entre NIS2, RGPD et HDS sur la gestion des risques, la gouvernance et la gestion des incidents
Analyser les obligations de notification d’incidents de sécurité et leur articulation avec les obligations CNIL
Appréhender les sanctions et les attentes en matière de résilience des services de santé numériques

Atelier fil rouge : analyser l’impact d’un incident de sécurité sur un SI de santé et lister les notifications à réaliser

Structurer un dispositif de sécurité et de conformité pour un SI de santé

Définir les rôles et responsabilités : DPO, RSSI, direction, métiers, prestataires, hébergeurs
Mettre en place une démarche de gestion des risques adaptée aux traitements de données de santé
Articuler politiques, procédures, contrats et clauses spécifiques dans le contexte santé / HDS
Prévoir la gouvernance des projets e-santé : privacy by design, sécurité by design, AIPD lorsque nécessaire

Atelier fil rouge : élaborer les grandes lignes d’un plan d’actions sécurité / conformité pour un projet e-santé

Construire un plan d’actions opérationnel et priorisé

Prioriser les chantiers : données sensibles les plus exposées, dépendances critiques, hébergeurs, dispositifs médicaux
Définir des actions rapides (quick wins) et des actions structurantes à moyen terme
Préparer la relation avec les autorités (CNIL, ANS) et les audits de certification HDS éventuels
Identifier les besoins en formation et sensibilisation des équipes (médical, administratif, IT, partenaires)

Atelier fil rouge final : formaliser une feuille de route sur 12 à 18 mois pour renforcer la conformité RGPD / HDS / NIS2 de son SI de santé

Quelles méthodes pédagogiques sont utilisées ?

Active Learning

Comment l’évaluation est-elle organisée ?

contrôle continu ou certification si prévue dans le financement

Quel support de cours est fourni ?

Support de cours + sources des exemples

Quand a lieu la prochaine session ?

Date

Ville

Language & prix

24.08.2026

25.08.2026

A distance

FR 1775,00€

PROMO -0% Hors taxes

Lieu de la formation

Distance

Nos formateurs sont habitués à travailler en classe virtuelle (visio-conférence). Au préalable, nous réalisons un audit afin de s’assurer systématiquement en amont de la possibilité pour les stagiaires de suivre à distance (équipement, qualité de la connexion, etc...).

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le(s) logiciel(s) installé(s) sur le poste du participant,
Une connexion internet stable,
Idéalement 2 écrans (dont 1 pour interactivité et 1 pour poste de travail et prise en main éventuelle à distance par le formateur),
Un micro et haut-parleur ou kit mains-libres (pour interagir avec le formateur) et en option une webcam

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Horaires

Date limite d'inscription

24.08.2026

Quelles informations supplémentaires sont utiles à savoir ?

14.09.2026

15.09.2026

A distance

FR 1775,00€

PROMO -0% Hors taxes

Lieu de la formation

Distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Horaires

Date limite d'inscription

14.09.2026

Quelles informations supplémentaires sont utiles à savoir ?

05.10.2026

06.10.2026

A distance

FR 1775,00€

PROMO -0% Hors taxes

Lieu de la formation

Distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Horaires

Date limite d'inscription

05.10.2026

Quelles informations supplémentaires sont utiles à savoir ?

26.10.2026

27.10.2026

A distance

FR 1775,00€

PROMO -0% Hors taxes

Lieu de la formation

Distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Horaires

Date limite d'inscription

26.10.2026

Quelles informations supplémentaires sont utiles à savoir ?

23.11.2026

24.11.2026

A distance

FR 1775,00€

PROMO -0% Hors taxes

Lieu de la formation

Distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Horaires

Date limite d'inscription

23.11.2026

Quelles informations supplémentaires sont utiles à savoir ?

14.12.2026

15.12.2026

A distance

FR 1775,00€

PROMO -0% Hors taxes

Lieu de la formation

Distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Horaires

Date limite d'inscription

14.12.2026

Quelles informations supplémentaires sont utiles à savoir ?