{"id":8366,"date":"2026-10-07T07:58:03","date_gmt":"2026-10-07T07:58:03","guid":{"rendered":"https:\/\/cingulum.eu\/nis2-in-de-zorg-imelda-haalt-als-eerste-ziekenhuis-het\/"},"modified":"2026-10-20T15:14:40","modified_gmt":"2026-10-20T15:14:40","slug":"nis2-dans-le-soins-de-sante","status":"publish","type":"post","link":"https:\/\/cingulum.eu\/fr\/nis2-dans-le-soins-de-sante\/","title":{"rendered":"NIS2 dans les soins de sant\u00e9\u00a0: Imelda, premier h\u00f4pital \u00e0 atteindre le niveau CyFun \u00ab\u00a0Important\u00a0\u00bb."},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Un h\u00f4pital qui d\u00e9cide de viser un niveau plus haut qu\u2019exig\u00e9 par la loi NIS2\u2026 Ambitieux ? En effet ! <\/strong>Plut\u00f4t que d\u2019attendre d\u2019y \u00eatre progressivement oblig\u00e9 par la loi NIS2, l\u2019h\u00f4pital Imelda a choisi de viser d\u2019embl\u00e9e le niveau CyFun \u00ab\u00a0Important\u00a0\u00bb au lieu du niveau \u00ab\u00a0Basic\u00a0\u00bb. <\/strong>Et c\u2019est un pari r\u00e9ussi\u00a0: Imelda est un des premiers h\u00f4pitaux \u00e0 avoir effectivement atteint ce niveau, avec Cingulum \u00e0 ses c\u00f4t\u00e9s tout au long du parcours.<\/strong><\/p>

Pendant que d\u2019un c\u00f4t\u00e9 les m\u00e9decins et le personnel infirmier sont occup\u00e9s \u00e0 administrer des m\u00e9dicaments, poser des diagnostics et soigner les patients, Florin, CISO chez Imelda, veille quant \u00e0 lui quelque chose d\u2019aussi important\u2026 \u00a0Et pourtant beaucoup moins visible\u00a0: la s\u00e9curit\u00e9 de l\u2019ensemble des donn\u00e9es des patients et des syst\u00e8mes de l\u2019h\u00f4pital.<\/p>

Peu de gens le savent, mais un h\u00f4pital dispose de son propre service de s\u00e9curit\u00e9. Chez Imelda, le service IT compte 24 collaborateurs, et Florin, lui, s\u2019occupe de la s\u00e9curit\u00e9 de l\u2019information. Il g\u00e8re notamment la politique de s\u00e9curit\u00e9, les risques cyber, le suivi des incidents, la sensibilisation du personnel ou encore les contacts avec les fournisseurs et les autorit\u00e9s de contr\u00f4le.<\/p>

Depuis la transposition de la directive NIS2 en 2024, les h\u00f4pitaux font en effet souvent partie des entit\u00e9s dites essentielles. Ils savaient d\u00e8s lors qu\u2019ils devraient un jour atteindre un des niveaux de s\u00e9curit\u00e9 CyFun. Pour Florin, opter pour le niveau Important plut\u00f4t que Basic allait de soi.<\/p>

\u00ab\u00a0En tant qu\u2019h\u00f4pital, nous travaillons avec des donn\u00e9es particuli\u00e8rement sensibles. Si nos syst\u00e8mes sont touch\u00e9s, ce ne sont pas seulement des donn\u00e9es qui sont touch\u00e9es, mais potentiellement la s\u00e9curit\u00e9 des patients. Le niveau Basic comme plancher ne nous semblait donc pas \u00eatre une ambition \u00e0 la hauteur des enjeux. Nous voulions un niveau qui d\u00e9montre r\u00e9ellement que nous prenons au s\u00e9rieux nos responsabilit\u00e9s, tant envers les patients qu\u2019envers nos collaborateurs et nos partenaires.\u00a0\u00bb<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cingulum a accompagn\u00e9 Imelda dans cette d\u00e9marche vers le niveau CyFun Important. Selon Florin, Cingulum l\u2019a surtout aid\u00e9 \u00e0 comprendre l\u2019intention derri\u00e8re chaque mesure Cyfun, bien au-del\u00e0 du simple fait de cocher des cases. L\u2019audit externe a eu lieu le 1er avril 2026. R\u00e9sultat\u00a0: Imelda a obtenu le niveau CyFun Important, une premi\u00e8re pour un h\u00f4pital. Avec le recul, Florin r\u00e9sume\u00a0: \u00ab\u00a0L\u2019audit \u00e9tait strict, mais juste.\u00a0\u00bb<\/em><\/p>

La d\u00e9marche a aussi chang\u00e9 le regard port\u00e9 sur la s\u00e9curit\u00e9 au sein de l\u2019h\u00f4pital\u00a0: \u00ab\u00a0La s\u00e9curit\u00e9 est devenue moins une affaire d\u2019IT et davantage un sujet qui concerne toute l\u2019organisation. Tout le monde y est associ\u00e9 et tout le monde y a contribu\u00e9.\u00a0\u00bb<\/em><\/p>

\u00a0Pour Imelda, l\u2019histoire ne s\u2019arr\u00eate pas l\u00e0. Selon le calendrier actuel du CCB, les entit\u00e9s essentielles devront d\u00e9montrer d\u2019ici avril 2027 le niveau le plus \u00e9lev\u00e9, dit \u00ab Essential \u00bb, sauf si leur analyse de risques justifie un niveau inf\u00e9rieur. Celles qui n\u2019y parviennent pas \u00e0 temps devront pr\u00e9senter un plan de mise en conformit\u00e9 prouvant au moins le niveau Important, avec l\u2019objectif d\u2019atteindre le niveau Essential d\u2019ici avril 2028. Imelda a donc d\u00e9j\u00e0 une s\u00e9rieuse longueur d\u2019avance. Dans les mois \u00e0 venir, l\u2019h\u00f4pital va continuer \u00e0 ancrer ses processus, poursuivre la sensibilisation du personnel et suivre ses fournisseurs de plus pr\u00e8s.<\/p>

Florin a d\u00e9j\u00e0 un message pour ses coll\u00e8gues CISO qui se demandent s\u2019ils ont besoin d\u2019un accompagnement externe\u00a0: \u00ab\u00a0Ne sous-estimez pas la d\u00e9marche. Un bon partenaire externe apporte de l\u2019expertise et surtout un regard ext\u00e9rieur qu\u2019il est difficile d\u2019avoir soi-m\u00eame.\u00a0\u00bb<\/em><\/p>

CyFun en quelques mots.<\/b><\/p>

Cyber Fundamentals (CyFun) est le cadre de r\u00e9f\u00e9rence belge du Centre pour la Cybers\u00e9curit\u00e9 Belgique, avec trois niveaux : Basic, Important et Essential.<\/p>

Dans le cadre de la loi NIS2, les entit\u00e9s essentielles comme les h\u00f4pitaux doivent d\u00e9montrer un niveau qui augmente progressivement : au minimum Basic en 2026, puis Essential en 2027, ou un niveau inf\u00e9rieur si leur analyse de risques le justifie. Les entit\u00e9s qui ne sont pas pr\u00eates en 2027 doivent pr\u00e9senter un plan de mise en conformit\u00e9 pour atteindre le niveau Essential d\u2019ici 2028. L\u2019\u00e9ch\u00e9ance l\u00e9gale, elle, reste inchang\u00e9e.<\/p>

Vous souhaitez savoir o\u00f9 se situe votre organisation par rapport \u00e0 CyFun et NIS2\u00a0? Contactez Cingulum<\/a>.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Un h\u00f4pital qui d\u00e9cide de viser un niveau plus haut qu\u2019exig\u00e9 par la loi NIS2\u2026 Ambitieux ? En effet ! Plut\u00f4t que d\u2019attendre d\u2019y \u00eatre progressivement oblig\u00e9 par la loi NIS2, l\u2019h\u00f4pital Imelda a choisi de viser d\u2019embl\u00e9e le niveau CyFun \u00ab\u00a0Important\u00a0\u00bb au lieu du niveau \u00ab\u00a0Basic\u00a0\u00bb. Et c\u2019est un pari r\u00e9ussi\u00a0: Imelda est un […]<\/p>\n","protected":false},"author":6,"featured_media":8371,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[60],"tags":[73],"post_folder":[],"class_list":["post-8366","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-temoignage","tag-nis2-3"],"acf":[],"_links":{"self":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts\/8366","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/comments?post=8366"}],"version-history":[{"count":0,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/posts\/8366\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/media\/8371"}],"wp:attachment":[{"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/media?parent=8366"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/categories?post=8366"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/tags?post=8366"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/cingulum.eu\/fr\/wp-json\/wp\/v2\/post_folder?post=8366"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}