Catalogue des offres cyber

La construction de ce catalogue répond à un besoin de l'écosystème. Il a pour objectif de permettre aux établissements de santé et aux établissements médico-sociaux d'identifier les différentes offres cyber qui leur sont accessibles. Il n'a pas vocation à recenser l’exhaustivité des offres en matière de cyber. Cette liste est enrichie au fil de l’eau par l’écosystème de la e-santé. Le premier recensement réalisé par l'équipe programme CaRE concernait les offres portées par l’ANSSI, l’ANS, les GRADeS et les centrales d’achat.

Il est également rappelé que ces offres n’ont pas fait l’objet d’une procédure de référencement par l’ANS et que chaque établissement qui souhaite bénéficier d’une ou plusieurs de ces offres est tenu de se rapprocher directement des porteurs concernés afin de s’assurer qu’elles répondent bien à leur besoin en matière de sécurité.

Si vous souhaitez intégrer le catalogue, veuillez contacter l'équipe programme CaRE via le formulaire prévu à cet effet.

Mise à jour le 10 juillet 2026 - 1085 résultats
Porteur Offre Intitulé Détail offre Lien
WELIOM Méthodologie de sécurité (par exemple : EBIOS RM ou équivalent) Analyse de risque EBIOS RM Réalisation d'analyses de risques EBIOS RM avec la solution Agile Risk Manager (labellisée ANSSI) sur des SI essentiels (SI de laboratoire, DPI, infrastructure technique, etc.)
WELIOM Référentiels de sécurité (RGS, PGSSI-S…) Audit de conformité aux référentiels de sécurité Audit de la sécurité des systèmes d'information : PGSSI-S, NIS2, ISO27001, HDS, Guide d'hygiène de l'ANSSI, MaturiN-SMS, etc.
WELIOM Fiches bonnes pratiques / Hygiène cyber Boîte à outil de gestion de crise cyber Définition d'une boîte à outil de gestion de crise cyber déclinée en 4 modules (transverse, métier, technique, communication) permettant de disposer des documents et outils essentiels à la gestion de situations de crise d'origine cyber
WELIOM Gabarits de documents : PCA/PRA, plan de gestion de crise Définition d'une Politique de sécurité SI
Boîte à outil de gestion de crise cyber
Définition du PCRA
Définition du corpus documentaire SSI (politiques, processus et procédures de sécurité, enregistrements) 		Audit de la documentation SSI existante et production du socle documentaire manquant (politiques, processus et procédures de sécurité, enregistrements)
WELIOM Autres gabarits de documents (ex : tableaux de bord et KPI cyber…) Définition du corpus documentaire SSI (politiques, processus et procédures de sécurité, enregistrements) Audit de la documentation SSI existante et production du socle documentaire manquant (politiques, processus et procédures de sécurité, enregistrements)
WELIOM Supports ppt, vidéos, webinaires… (projets/réalisations, gestion de crise/cyberattaques…) Sensibilisation à la sécurité de l'information, Formation à la sécurité de l'information, Formation à l'animation d'exercices de crise cyber Formation et sensibilisation d'une population ciblée aux enjeux de cybersécurité et bonnes pratiques associées
Formation de professionnels à l'animation et observation d'exercices de gestion de crise cyber
WELIOM Supports de communication Sensibilisation à la sécurité de l'information, Formation à la sécurité de l'information, Boîte à outil de gestion de crise cyber Formation et sensibilisation d'une population ciblée aux enjeux de cybersécurité et bonnes pratiques associées
Définition d'une boîte à outil de gestion de crise cyber déclinée en 4 modules (transverse, métier, technique, communication) permettant de disposer des documents et outils essentiels à la gestion de situations de crise d'origine cyber
WELIOM Kits d'exercice selon niveau de maturité Création de kits et de scénarios de crise adaptés au contexte des structures Création de kits de gestion de cirse pouvant être autoportés par la strcuture
Elaboration de scénarios spécifiques, adaptés au contexte de la strcuture
WELIOM Vidéos / e-learning Sensibilisation / Formation aux fondamentaux de la cybersécurité Actions de sensibilisation / formation au format Vidéos / e-learning
WELIOM Webinaire Sensibilisation / Formations SSI Actions de sensibilisation / formation au format WEBINAR
WELIOM Ateliers présentiels Sensibilisation / Formations SSI Sensibilisation / formation généralistes :ex les fondamentaux de la cybersécurité
Sensibilisation / formations expertes : ex EBIOS RM, ISO27001
WELIOM Mise à disposition de moyens humains pour appuyer un ES dans ses actions de prévention RSSI externalisé Mise à disposition d'une ressource de type "RSSI" afin d'accompagner à la mise en œuvre de projets cyber dans la structure
WELIOM Prestations de réalisation d'exercices de crise cyber exercices de gestion de crise cyber exercice de gestion de crise cyber selon le niveau de maturité : débutant / intermédiaire / confirmé.

Possibilité de mobiliser simultanement :
- plusieurs cellules de crise (cellule décisionnelle, cellule tehnique, cellule siège / stratégique)
- plusieurs établissements (contexte GHT, Groupe...).
WELIOM Audit du niveau de conformité par rapport à un référentiel (potentiellement opposable) Audit de conformité aux référentiels de sécurité Audit de la sécurité des systèmes d'information : PGSSI-S, NIS2, ISO27001, HDS, MaturiN-SMS, etc.
WELIOM Mise à disposition de moyens humains pour appuyer un ES dans ses actions de contrôle RSSI externalisé Mise à disposition d'une ressource de type "RSSI" afin d'accompagner à al mise en œuvre de projets cyber dans la structure
ANS Référentiels de sécurité (RGS, PGSSI-S…) Référentiels de sécurité PGSSI-S Le corpus documentaire de la PGSSI-S, Politique Générale de Sécurité des Systèmes d’Information de Santé, offre le cadre de référence nécessaire à la mise en œuvre des règles de sécurité en matière de e-santé.
ANS Fiches bonnes pratiques / Hygiène cyber Guides de la PGSSI-S, fiches reflexes publiées sur le portail cyberveille-santé
ANS Gabarits de documents : PCA/PRA, plan de gestion de crise Guides de la PGSSI-S Guides et supports pratiques ou organisationnels incluant les recommandations en matière de sûreté des données.
ANS Fiches bonnes pratiques / Hygiène cyber La cybersécurité pour le social et le médico-social en 13 questions Ce guide présente, en treize questions, des mesures accessibles pour une
protection globale de l’Établissement et Services sociaux et médico-sociaux
(ESSMS). Certaines recommandations relèvent des bonnes pratiques, d’autres
requièrent un investissement plus important. Elles vous permettront d’accroître
votre niveau de sécurisation et de sensibiliser vos équipes aux bons gestes
à adopter.
ANS Supports ppt, vidéos, webinaires… (projets/réalisations, gestion de crise/cyberattaques…) Replay de webinaires sur le portail cyber
ANS Espace d’échange (TCHAP, réseau communautaire…) Salon Tchap Cert Sante Canal de communication sur l'application Tchap, dédié à la cybersécurité
ANS Kits d'exercice selon niveau de maturité Kits d'exercices de gestion de crise selon 3 niveaux de maturité pour ES et ESMS Chaque kit est prêt à l’emploi. Il a pour objectif de permettre à une structure de santé de découvrir la gestion de crise cybersécurité en condition réelle et de s’approprier des automatismes de gestion de crise cybersécurité afin de renforcer la résilience de leur structure et d’assurer au mieux la continuité des soins.
ANS Vidéos / e-learning Plateforme ANS : esante-formation.fr Une plateforme e-learning pour maitriser progressivement tous les aspects de la e-santé
ANS Webinaire Replay de webinaires trimestriels sur le portail cyber
ANS Bulletin d’alertes de veille Portail cyberveille-sante