Catalogue des offres cyber

La construction de ce catalogue répond à un besoin de l'écosystème. Il a pour objectif de permettre aux établissements de santé et aux établissements médico-sociaux d'identifier les différentes offres cyber qui leur sont accessibles. Il n'a pas vocation à recenser l’exhaustivité des offres en matière de cyber. Cette liste est enrichie au fil de l’eau par l’écosystème de la e-santé. Le premier recensement réalisé par l'équipe programme CaRE concernait les offres portées par l’ANSSI, l’ANS, les GRADeS et les centrales d’achat.

Il est également rappelé que ces offres n’ont pas fait l’objet d’une procédure de référencement par l’ANS et que chaque établissement qui souhaite bénéficier d’une ou plusieurs de ces offres est tenu de se rapprocher directement des porteurs concernés afin de s’assurer qu’elles répondent bien à leur besoin en matière de sécurité.

Si vous souhaitez intégrer le catalogue, veuillez contacter l'équipe programme CaRE via le formulaire prévu à cet effet.

Mise à jour le 11 mars 2026 - 991 résultats
Porteur Offre Intitulé Détail offre Lien
OELIS Campagne de phishing Cybercoach, campagnes de phishing. Cybercoach : campagnes de simulation de phishing, manuelles en contextualisant par rapport au l'OSE / ES, et automatisées (contenu aléatoire) en ciblant par algorythme les utilisateurs les plus vulnérables.

Cyberaccademy : formation des utilisateurs à la cybersécurité.

L'offre comprend l'installation et le paramétrage en fonction de l'environnement de messagerie utilisé, la formation de référents internes aux outils, l'apprentissage à l'utilisation par la co-construction d'une campagne manuelle ciblée.
OELIS Vidéos / e-learning Cyberaccademy, plateforme de e-learning à la cybersécurité. Formation des utilisateurs à la cybersécurité en e-learning par séquences thématiques rapides à suivre.
La plateforme de e-leraning est interractive et la durée des modules est faite pour mobiliser les utilisateurs sur des temps répétés mais très courts.
OELIS Sauvegarde externalisée Hébergement sauvergardes cryptées Hébergement des sauvegardes cryptées dans l'un de nos datacenter de Saint-Etienne et Vénissieux avec redondance sur le deuxième datacenter.
Mise en place d'un PRA.
OELIS Logiciels de sécurité (EDR, bastion…) Bitdefender EDR Le logiciel GravityZone analyse toute activité anormale sur le réseau, que celle-ci provienne d'un serveur, d'un poste utilisateur, téléphone / tablette, object connecté…
Cette solution est complémentaire aux protections de cybersécurité traditionnelles, et permet d'avoir un temps de réaction et de réponse plus faible en cas d'incident de cybersécurité.
OELIS Services managés (SOC, EDR…) Bitdefender MDR + SOC A partir d'un réseau de SOC, protection des endpoints grâce à la plateforme EDR, surveillance continue des événements et alertes de sécurité détectés et classés par ordre de priorité en fonction de leur gravité, réponse aux incidents.
OELIS Transfert de fichiers sécurisés Solution de transfert sécurisé de fichiers OELIS propose sur ces serveurs situés à Saint-Etienne et Vénissieurs, une plateforme sécurisée de dépôt de fichier. La durée de vie du dépôt est paramétrable. La plateforme génère un lien de téléchargement temporaire à communiquer au destinataire. La plateforme est entièrement paramétrable aux couleurs de l'ES
OELIS Alertes ciblées Lansweeper La solution permet d'identifier les vulnérabilités et remédiations à apporter sur le matériel et les logiciels du parc (mises à jour système d'exploitation, firmware, logiciels).
L'offre comprend l'installation et le paramétrage de la solution, la formation d'utilisateurs en interne ou la surveillance et alerte pour nos clients.
OELIS Mise à disposition de moyens humains pour appuyer un ES dans ses actions de prévention Accompagnement expert des ES L'équipe de techniciens et ingénieurs accompagnent les ES dans la réalisation d'un audit global, matériel, infrastructure et process, émettent des recommandations en co-construction avec l'ES sous la forme d'un plan d'actions.
OELIS Prestations de réalisation d'exercices de crise cyber Réalisation d'un exercice de gestion de crise cyber Un expert en cybersécurité propose sur une demi-journée une simulation d'attaque cyber. Il anime la cellule de crise pour vérifier l'opérationnalité des procédures de gestion. Un bilan en fin de simulation permet de lister des points d'amélioration pour mettre à jour la procédure interne de gestion de crise cyber.
OELIS Scan de vulnérabilité Analyse de sécurité permettant de mieux comprendre d’où proviennent les problèmes de sécurité, s'appuyant sur OTASIO. L'analyse de sécurité est réalisée par un expert en cybersécurité qui dispose d'un maximum d'informations utiles sur l'infrastructure.
Cette analyse est basée sur une veille des CVE publiées par le CERT-FR, et s'appuie sur un outil de détection des vulnérabilités connues.
OELIS Audit externe Ex : audit cybersurveillance (CERT Santé), SILENE (ANSSI) ou équivalent Audit externe Cette offre permet d'analyser les vulnérabilités de la surface d'exposition sur Internet (adresses IP publiques, site internet).
A l'issue de l'audit externe, des solutions de remédiations sont proposées et remises sous la forme d'un rapport écrit.
OELIS Test d'intrusion / Bug bounty Audit externe - test d'intrusion Cette offre permet, en accord avec l'ES, de réaliser des tests d'intrusion :
- en black box, l'auditeur étant en situation d'un attaquant externe qui ne dispose pas d'informations stratégiques
- en grey box, l'auditeur disposant d'accès préalables du niveau d'un utilisateur standard, utilisant par exemple un compte stagiaire.
A l'issue des tests d'intrusion, un rapport est fourni à l'ES avec les vulnérabilités identifiées et des propositions de moyens de remédiation.
OELIS Audits sur l'Active Directory (AD) Audit Active Directory (AD) Cette offre permet d'auditer la conformité de l'annuaire AD par rapport au recommandations de l'ANSSI : gestions des comptes de service et des comptes à privilèges, politique de mots de passe, authentification et MFA, AD tiering, …
A l'issue de l'audit, un rapport écrit sera remis avec des recommandations transcrites sous la forme d'un plan d'actions co-construit avec l'ES.
OElIS Mise à disposition de moyens humains pour appuyer un ES dans ses actions de contrôle Accompagnement des établissements et services dans leurs actions de contrôle L'équipe de techniciens et ingénieurs accompagnent les ES dans la réalisation d'actions de contrôle. Ils apportent une expertise et conseillent pour un contrôle continu sur un périmètre déterminé à l'avance.
OELIS Recherche et partage d'indicateurs de compromissions Détection et filtrage des adresses IP toxiques - Detoxio Détection et blocage des flux internet toxiques, alertes en temps réel et identification des risques, rapports sur l'état du système d'information.
OELIS Collecte et analyse de logs Cymealog
Stormshield
Fortinet 		Des experts en cybersécurité analysent des événements de sécurité sur le SI, notamment les logs collectés par le firewall, et produisent des recommandations en s'appuyant sur l'identification des menaces grâce aux logs, les alertes et anticipation des risques, les rapports de cybersécurité automatiques.
OELIS Mise à disposition de moyens humains pour appuyer un ES dans ses actions de détection Accompagnement des établissements et services dans leurs actions de détection Après une première analyse des solutions existantes et ressources techniques disponibles, nos experts accompagent les ES dans leurs actions de détection des risques cyber en conseillant et formant des référents.
OELIS Appui à la qualification Support et diagnostic d'un incident de sécurité L'outil de déclaration d'incident permet de transmettre rapidement les éléments à l'expert cybersécurité qui pourra réaliser à distance une première évaluation des impacts de l'incident. Si les impacts sont avérés, cette première évaluation permet de déclencher des propositions de remédiation.
OELIS Outil de communication de crise Poste sécurisé, autonome et isolé, garantissant une solution de communication Poste informatique ondulé avec webcam et microphone disposant de sa propre connexion 4G autonome.
OELIS Relai de communication Backup internet avec bascule automatique en cas de perte du lien nominal. L'offre comprend la fourniture d'un lien internet nominal et d'un second lien de backup.
En cas de rupture de service sur le lien nominal, le backup prend le relais de manière automatisée, sans intervention physique ou à distance d'un technicien, en conservant la même adresse IP publique.
Au rétablissement du lien nominal, le système bascule automatiquement sur celui-ci.
OELIS Appui à la reconstruction Sauvegardes - Plan de Reprise d'Activité (PRA) L'offre comprend une sauvegarde Veeam locale et hébergée avec une rétention choisie par l'ES. En cas de compromission du système d'information, nos techniciens restaurent la machine virtuelle au jour choisi par l'ES.
Vérification que la VM restaurée soit bien exempte de compromission.
Proposition d'un PRA.
OELIS Mise à disposition de moyens humains pour appuyer un ES dans ses actions de réaction et reconstruction Accompagnement des établissements et services dans leurs actions de remédiation et reconstruction L'équipe de techniciens et ingénieurs, spécialistes en cybersécurité, accompagne les ES dans la remise en fonctionnement et à la reconstruction du SI.
ORNISEC Audits sur l'Active Directory (AD) Audit AD Ornisec est qualifié PASSI LPM et PACS, et intervient régulièrement sur ce type d'audit, auprès de l'écosystème (ANS, GHT et CH, EPMS, EPHAD, éditeurs spécialisés Santé, ...)
ORNISEC Audit du niveau de conformité par rapport à un référentiel (potentiellement opposable) Audits de Sécurité Ornisec est qualifié PASSI LPM et PACS, et intervient régulièrement sur ce type d'audit, auprès de l'écosystème (ANS, GHT et CH, EPMS, EPHAD, éditeurs spécialisés Santé, ...)
ORNISEC Scan de vulnérabilité Scan de vulnérabilité Ornisec est qualifié PASSI LPM et PACS, et intervient régulièrement sur ce type de test, auprès de l'écosystème (ANS, GHT et CH, EPMS, EPHAD, éditeurs spécialisés Santé, ...)