Piratage, hameçonnage, rançongiciels… Les organisations sociales et médicosociales ne sont pas à l'abri des cyberattaques qui menacent leurs activités. Pour se prémunir de toute fuite de données sensibles, installer des antivirus ne suffit pas. Entre conformité au RGPD et sécurité des systèmes d'information, la réponse des gestionnaires dépend de leur capacité à embarquer les équipes.

Visant notamment les établissements sociaux et médico-sociaux, le programme Care financera des exercices de cybercrise, des plans de reprise d'activité et la création de centres régionaux de ressources.

Le règlement général sur la protection des données impose une obligation de sécurité aux organisations pour assurer la confidentialité des informations. Comment la Cnil y veille-t-elle ? Réponses de David Conerardy, avocat au cabinet Seban et associés.

Depuis dix ans, l'association Hovia expérimente différentes approches pour mieux protéger son service informatique et ses données sensibles. Ce gestionnaire forme ses salariés aux pièges tendus par les pirates et à la gestion de crise. Pour tester sa solidité, il fait aussi appel à des hackers... éthiques.

Implanté dans les Hautes-Pyrénées, l'établissement public d'accompagnement et de soins s'est rapproché de quatre autres structures pour créer un groupement informatique de coopération. Les techniciens développent des outils communs en assurant une continuité de service.

Applicable à partir du 25 mai 2018, un règlement européen étoffe et renforce le cadre juridique de la protection des données personnelles. Il accroît notamment les obligations des responsables de traitement. Pour éviter l'effet "usine à gaz", les gestionnaires du secteur en particulier ont intérêt à privilégier une approche pragmatique assise sur l'amélioration des pratiques professionnelles. Sans pour autant négliger les différentes démarches de mise en conformité.