Catalogue des offres cyber

La construction de ce catalogue répond à un besoin de l'écosystème. Il a pour objectif de permettre aux établissements de santé et aux établissements médico-sociaux d'identifier les différentes offres cyber qui leur sont accessibles. Il n'a pas vocation à recenser l’exhaustivité des offres en matière de cyber. Cette liste est enrichie au fil de l’eau par l’écosystème de la e-santé. Le premier recensement réalisé par l'équipe programme CaRE concernait les offres portées par l’ANSSI, l’ANS, les GRADeS et les centrales d’achat.

Il est également rappelé que ces offres n’ont pas fait l’objet d’une procédure de référencement par l’ANS et que chaque établissement qui souhaite bénéficier d’une ou plusieurs de ces offres est tenu de se rapprocher directement des porteurs concernés afin de s’assurer qu’elles répondent bien à leur besoin en matière de sécurité.

Si vous souhaitez intégrer le catalogue, veuillez contacter l'équipe programme CaRE via le formulaire prévu à cet effet.

Mise à jour le 11 mars 2026 - 991 résultats
Porteur Offre Intitulé Détail offre Lien
CAIH Mise à disposition de moyens humains pour appuyer un ES dans ses actions de réaction et reconstruction Se référer aux marché : - CAIH AMOA SSI - CAIH SO 360 (Attention pas de régie - AT - à proprement parler, besoin de définir des objectifs précis en amont et facturation fondée sur des livrables
CAIH Appui à la mise en œuvre d'un service de REACTION ET RECONSTRUCTION via des prestataires Se référer au marché :
- AMOA SSI : large expertise de services et de prestations intellectuelles autour de la gouvernance de la sûreté de fonctionnement des systèmes d’information et du Réglement Général sur la Protection des Données.
RESAH Méthodologie de sécurité (par exemple : EBIOS RM ou équivalent) Solution globale de cybersécurité Orange Cyberdefense met à disposition de nombreux consultants expert en gestion de risques, certifiés notamment sur les référentiels ISO 27005 et EBIOS RM. Afin de produire des livrables de qualité, les consultants utilisent dans la majorité de leur interventions les outils EGERIE ou TENACY, selon le contexte de l'établissement.
RESAH Cartographie SI Solution globale de cybersécurité Dans le cadre de réalisation d'analyse de risques, Orange Cyberdefense peut réaliser une cartographie des risques selon la probabilité et l'impact des risques identifiés, et décrire les mesures techniques ou organisationnelles proposées pour traiter les risques.
RESAH Référentiels de sécurité (RGS, PGSSI-S…) Solution globale de cybersécurité Orange Cyberdefense peut réaliser des audits de sécurité basés sur différents référentiels de sécurité reconus, selon le contexte de l'établissment (RGS ,ISO 27001/27002, NIST Cybersecurity Framework, Guide d'hygiène de l'ANSSI, et autres référentiels de sécurité sectoriels (TISAX, SWIFT,...).
RESAH Fiches bonnes pratiques / Hygiène cyber Solution globale de cybersécurité Sur la base d'un important corpus documentaire, Orange Cyberdefense peut réaliser dans le cadre de prestation d'accompagnement de RSSI, de formation ou sensibilisation, des fiches de bonnes pratiques SSI, fiches reflexe sécurité, flyer de sensibilisation à la sécurité informatique. Selon des thématiques cyber (SÉCURITÉ GÉNÉRALE , SÉCURITÉ PHYSIQUE, SÉCURITÉ DE LA MESSAGERIE, SÉCURITÉ DES ÉQUIPEMENTS MOBILES, SÉCURITÉ EN DÉPLACEMENT, SÉCURITÉ DU POSTE DE TRAVAIL et du MOBILE,..) ou selon les activités "métier" des établissements.
RESAH Gabarits de documents : PCA/PRA, plan de gestion de crise Solution globale de cybersécurité Orange Cyberdefense peut accompagner les établissements dans l'élaboration de plan de gestion de crise, à la définition de PCA métier, ou PCA sans informatique, la définition de BIA en vue de la réalisation de PRA, ou PCI. En complément de la réalisation d'un plan de gestion de crise, Orange Cyberdefense peut proposer la réalisation de plan de défense cyber adapté au contexte de chaque établissement.
RESAH Autres gabarits de documents (ex : tableaux de bord et KPI cyber…) Solution globale de cybersécurité Orange Cyberdefense peut réaliser plusieurs tableaux de bord et KPI SSI.
RESAH Supports ppt, vidéos, webinaires… (projets/réalisations, gestion de crise/cyberattaques…) Solution globale de cybersécurité Chaque année, Orange Cyberdefense réalise plusieurs retour d'expérience autour de l'implémentation de solution de sécurité, de gestion de crise et prestations de cyber résilience et publie un etat de la menace cyber dans son "Security Navigator"
RESAH Escape game Solution globale de cybersécurité De nombreux Escape Game peuvent être proposés par Orange Cyberdefense, notamment pendant le mois de la cyber.
RESAH Campagne de phishing Solution globale de cybersécurité Orange cyberdefense réalise de très nombreuses campagnes de phishing chaque année.
RESAH Supports de communication Solution globale de cybersécurité Orange cyberdefense peut proposer plusieurs supports de sensibilisation adaptés aux "contexte métier" des établissements. Elle utilise également plusieurs plateforme de sensibilisation tel que Proofpoint PSAT.
RESAH Kits d'exercice selon niveau de maturité Solution globale de cybersécurité Orange Cyberdefense a réalisé une plateforme de démontration d'une attaque de type cyber, pour démontrer notamment les capacités de son microsoc à réagir dans un contexte de crise cyber.
RESAH Vidéos / e-learning Solution globale de cybersécurité Orange Cyberdefense peut proposer des vidéos et du e-learning.
RESAH Webinaire Solution globale de cybersécurité Orange Cyberdefense peut proposer des webinaires.
RESAH Ateliers présentiels Solution globale de cybersécurité Orange Cyberdefense est un organisme de formation certifié depuis plus de 15 ans et peut proposer de nombreux ateliers & formations en présentiels, en intra ou inter entreprise.
RESAH Référentiel de bonnes pratiques Base documentaire Orange Cyberdefense utilise de nombreux référentiels SSI selon le contexte : CIS , ANSSI, NIST, …
RESAH Logiciels de sécurité (EDR, bastion…) Solution globale de cybersécurité Orange Cyberdefense dispose d'un niveau d'expertise sur une dizaine de technologies de type EDR pour assurer la sécurité des postes de travail et autres outils à destination des utilisateurs finaux.
Orange Cyberdefense dispose de solides expériences en intégration de tout type de solutions de sécurisation périmétrique (Firewall, Proxy, SSE, Protection mail, accès VPN, ZTNA...), interne (Firewall/IPS, NDR, Micro-segmentation, NAC, Bastion...) , d'authentification et d'identification (MFA, clé Fido, gestion des certificats), de protection de la donnée (classification, DLP, chiffrement...), protection des environnements OT et Biomed.
Une dizaine d'éditeurs est référencée dans le catalogue pour l'EDR (ex : Eset, Sophos, Sekoia, Harfanglab, Tehtris) et plusieurs solutions de BASTION sont mises à disposition (Ex : Wallix, Rubycat) des adhérents.
RESAH Services managés (SOC, EDR…) Solution globale de cybersécurité Orange Cyberdefense assure des services managés sur l'ensemble des solutions que ses équipes techniques déploient. Par "service managé", il est entendu un service de Maintien en Condition de Sécurité (MCS), incluant le Maintien en Condition de Opérationnel (MCO) pour garantir le bon fonctionnement de la solution, ainsi que garantir que la solution reste configurée au plus haut niveau de sécurité ; mais également exploitation des alertes de sécurité générées par ces équipements afin de détecter des tentatives malveillantes d'utilisateurs internes, externes ou bien de "pirates".
Orange Cyberdefense propose un service de détection en complément de la fourniture d'EDR, en s'appuyant sur Sentinel One, Palo Alto Cortex, Tehtris.
RESAH Hébergement HDS Solution globale de cybersécurité Le Service est un service d’hébergement de données de santé à caractère personnel fourni par Enovacom et qui s’appuie sur l’Infrastructure et les moyens de celui-ci.
Il s'agit d'une Infrastructure hautement sécurisée et conforme aux exigences des textes en matière d'hébergement de données de santé à caractères personnel. Elle consiste en les moyens suivants :
- des serveurs physiques mutualisés pouvant accueillir des serveurs virtuels dédiés,
- des moyens de stockage et de sauvegarde de ces données,
- des centres d’hébergement de ces données situés en France,
- une infrastructure de réseaux locaux et de moyens d’accès à des réseaux externes,
- une infrastructure sécurité constituée de pare-feu, de reverse-proxy et de répartiteur de charge,
- une infrastructure de collecte de traces et d’évènements de sécurité,
- l’exploitation et l’infogérance de la dite Plateforme santé par les équipes du fournisseur,
- La gouvernance de la solution par les équipes du fournisseur.
RESAH Sauvegarde externalisée Solution globale de cybersécurité Enovacom propose une sauvegarde complète des informations de l'établissement (Système d’exploitation, Application et configuration des applications, Données de santé et autres types de données applicatives).
La durée de rétention par défaut globale est de 6 semaines, selon la politique de rétention suivante : les 15 dernières sauvegardes quotidiennes et les 8 dernières sauvegardes hebdomadaires. Celle-ci peut être personnalisée ainsi que la politique globale de sauvegarde. Le service de sauvegarde sur disque proposé en standard fournit une externalisation des données sur un site distant (environ 17 km à vol d’oiseau) conforme aux préconisations du CLUSIF ("Club de la Sécurité de l'Information Français"). Selon la criticité des données, une réplication de la sauvegarde des données sur un second site peut être mise en œuvre. Des tests de sauvegade des applications critiques sont proposés. Ces tests peuvent se baser exclusivement sur les infrastructures du centre de données secondaire, permettant ainsi un Plan de Reprise d’Activité (PRA).
RESAH Transfert de fichiers sécurisés Solution globale de cybersécurité Orange Cyberdefense propose des solutions de transfert de fichiers sécurisés, notamment au travers du module Locktransfer de la société LockSelft. Cette solution certifié CSPN par l'ANSSI, permet de partager les fichiers de manière sécurisée à des destinataires internes ou externes aux organisations. Elle est notamment utilisée au sein du secteur de la santé pour partager les données de santé de manière simple (fichier volumineux en mode projet), réduisant ainsi le shadow IT et l'utilisation des solutions grands publics. La solution assure le chiffrement des données, le contrôle sur les données partagées, une protection forte des envois, la traçabilité sur les envois et des espaces d'échanges sécurisés.
RESAH Bulletin d’alertes de veille Solution globale de cybersécurité Orange Cyberdefense dispose d'un service veille Cyber "générique" dont le but est d'informer les acteurs concernés des principales actualités Cyber avec une qualification par les analystes afin de communiquer des informations uniquement qualifiées.
Ces bulletins sont des informations publiées tous les jours dans le cadre d'une newsletter, ou via l'intermédiaire de bulletins d'alertes en cas d'évènement Cyber notables pouvant affecter la sécurité des systèmes d'information des établissements.
RESAH Bulletin d'alertes Solution globale de cybersécurité Des bulletins d'alerte sont publiés au "fil de l'eau" en fonction des menaces identifiées par les analystes d'Orange Cyberdefense.
RESAH Alertes ciblées Solution globale de cybersécurité En complément des bulletins génériques à destination de tous les abonnés, Orange Cyberdefense propose un service de veille en vulnérabilités ciblé permettant aux responsables Sécurité des établissements de disposer d'alertes concernant de potentielles vulnérabilités spécifiques aux équipements/logiciels déployés au sein des Systèmes d'Information des établissements. Ce service à pour nom "Vulnerability Intelligence Watch".