Catalogue des offres cyber

La construction de ce catalogue répond à un besoin de l'écosystème. Il a pour objectif de permettre aux établissements de santé et aux établissements médico-sociaux d'identifier les différentes offres cyber qui leur sont accessibles. Il n'a pas vocation à recenser l’exhaustivité des offres en matière de cyber. Cette liste est enrichie au fil de l’eau par l’écosystème de la e-santé. Le premier recensement réalisé par l'équipe programme CaRE concernait les offres portées par l’ANSSI, l’ANS, les GRADeS et les centrales d’achat.

Il est également rappelé que ces offres n’ont pas fait l’objet d’une procédure de référencement par l’ANS et que chaque établissement qui souhaite bénéficier d’une ou plusieurs de ces offres est tenu de se rapprocher directement des porteurs concernés afin de s’assurer qu’elles répondent bien à leur besoin en matière de sécurité.

Si vous souhaitez intégrer le catalogue, veuillez contacter l'équipe programme CaRE via le formulaire prévu à cet effet.

Mise à jour le 10 juillet 2026 - 1085 résultats
Porteur Offre Intitulé Détail offre Lien
RESAH Gabarits de documents : PCA/PRA, plan de gestion de crise Solution globale de cybersécurité Orange Cyberdefense peut accompagner les établissements dans l'élaboration de plan de gestion de crise, à la définition de PCA métier, ou PCA sans informatique, la définition de BIA en vue de la réalisation de PRA, ou PCI. En complément de la réalisation d'un plan de gestion de crise, Orange Cyberdefense peut proposer la réalisation de plan de défense cyber adapté au contexte de chaque établissement.
RESAH Autres gabarits de documents (ex : tableaux de bord et KPI cyber…) Solution globale de cybersécurité Orange Cyberdefense peut réaliser plusieurs tableaux de bord et KPI SSI.
RESAH Supports ppt, vidéos, webinaires… (projets/réalisations, gestion de crise/cyberattaques…) Solution globale de cybersécurité Chaque année, Orange Cyberdefense réalise plusieurs retour d'expérience autour de l'implémentation de solution de sécurité, de gestion de crise et prestations de cyber résilience et publie un etat de la menace cyber dans son "Security Navigator"
RESAH Escape game Solution globale de cybersécurité De nombreux Escape Game peuvent être proposés par Orange Cyberdefense, notamment pendant le mois de la cyber.
RESAH Campagne de phishing Solution globale de cybersécurité Orange cyberdefense réalise de très nombreuses campagnes de phishing chaque année.
RESAH Supports de communication Solution globale de cybersécurité Orange cyberdefense peut proposer plusieurs supports de sensibilisation adaptés aux "contexte métier" des établissements. Elle utilise également plusieurs plateforme de sensibilisation tel que Proofpoint PSAT.
RESAH Kits d'exercice selon niveau de maturité Solution globale de cybersécurité Orange Cyberdefense a réalisé une plateforme de démontration d'une attaque de type cyber, pour démontrer notamment les capacités de son microsoc à réagir dans un contexte de crise cyber.
RESAH Vidéos / e-learning Solution globale de cybersécurité Orange Cyberdefense peut proposer des vidéos et du e-learning.
RESAH Webinaire Solution globale de cybersécurité Orange Cyberdefense peut proposer des webinaires.
RESAH Ateliers présentiels Solution globale de cybersécurité Orange Cyberdefense est un organisme de formation certifié depuis plus de 15 ans et peut proposer de nombreux ateliers & formations en présentiels, en intra ou inter entreprise.
RESAH Référentiel de bonnes pratiques Base documentaire Orange Cyberdefense utilise de nombreux référentiels SSI selon le contexte : CIS , ANSSI, NIST, …
RESAH Logiciels de sécurité (EDR, bastion…) Solution globale de cybersécurité Orange Cyberdefense dispose d'un niveau d'expertise sur une dizaine de technologies de type EDR pour assurer la sécurité des postes de travail et autres outils à destination des utilisateurs finaux.
Orange Cyberdefense dispose de solides expériences en intégration de tout type de solutions de sécurisation périmétrique (Firewall, Proxy, SSE, Protection mail, accès VPN, ZTNA...), interne (Firewall/IPS, NDR, Micro-segmentation, NAC, Bastion...) , d'authentification et d'identification (MFA, clé Fido, gestion des certificats), de protection de la donnée (classification, DLP, chiffrement...), protection des environnements OT et Biomed.
Une dizaine d'éditeurs est référencée dans le catalogue pour l'EDR (ex : Eset, Sophos, Sekoia, Harfanglab, Tehtris) et plusieurs solutions de BASTION sont mises à disposition (Ex : Wallix, Rubycat) des adhérents.
RESAH Services managés (SOC, EDR…) Solution globale de cybersécurité Orange Cyberdefense assure des services managés sur l'ensemble des solutions que ses équipes techniques déploient. Par "service managé", il est entendu un service de Maintien en Condition de Sécurité (MCS), incluant le Maintien en Condition de Opérationnel (MCO) pour garantir le bon fonctionnement de la solution, ainsi que garantir que la solution reste configurée au plus haut niveau de sécurité ; mais également exploitation des alertes de sécurité générées par ces équipements afin de détecter des tentatives malveillantes d'utilisateurs internes, externes ou bien de "pirates".
Orange Cyberdefense propose un service de détection en complément de la fourniture d'EDR, en s'appuyant sur Sentinel One, Palo Alto Cortex, Tehtris.
RESAH Hébergement HDS Solution globale de cybersécurité Le Service est un service d’hébergement de données de santé à caractère personnel fourni par Enovacom et qui s’appuie sur l’Infrastructure et les moyens de celui-ci.
Il s'agit d'une Infrastructure hautement sécurisée et conforme aux exigences des textes en matière d'hébergement de données de santé à caractères personnel. Elle consiste en les moyens suivants :
- des serveurs physiques mutualisés pouvant accueillir des serveurs virtuels dédiés,
- des moyens de stockage et de sauvegarde de ces données,
- des centres d’hébergement de ces données situés en France,
- une infrastructure de réseaux locaux et de moyens d’accès à des réseaux externes,
- une infrastructure sécurité constituée de pare-feu, de reverse-proxy et de répartiteur de charge,
- une infrastructure de collecte de traces et d’évènements de sécurité,
- l’exploitation et l’infogérance de la dite Plateforme santé par les équipes du fournisseur,
- La gouvernance de la solution par les équipes du fournisseur.
RESAH Sauvegarde externalisée Solution globale de cybersécurité Enovacom propose une sauvegarde complète des informations de l'établissement (Système d’exploitation, Application et configuration des applications, Données de santé et autres types de données applicatives).
La durée de rétention par défaut globale est de 6 semaines, selon la politique de rétention suivante : les 15 dernières sauvegardes quotidiennes et les 8 dernières sauvegardes hebdomadaires. Celle-ci peut être personnalisée ainsi que la politique globale de sauvegarde. Le service de sauvegarde sur disque proposé en standard fournit une externalisation des données sur un site distant (environ 17 km à vol d’oiseau) conforme aux préconisations du CLUSIF ("Club de la Sécurité de l'Information Français"). Selon la criticité des données, une réplication de la sauvegarde des données sur un second site peut être mise en œuvre. Des tests de sauvegade des applications critiques sont proposés. Ces tests peuvent se baser exclusivement sur les infrastructures du centre de données secondaire, permettant ainsi un Plan de Reprise d’Activité (PRA).
RESAH Transfert de fichiers sécurisés Solution globale de cybersécurité Orange Cyberdefense propose des solutions de transfert de fichiers sécurisés, notamment au travers du module Locktransfer de la société LockSelft. Cette solution certifié CSPN par l'ANSSI, permet de partager les fichiers de manière sécurisée à des destinataires internes ou externes aux organisations. Elle est notamment utilisée au sein du secteur de la santé pour partager les données de santé de manière simple (fichier volumineux en mode projet), réduisant ainsi le shadow IT et l'utilisation des solutions grands publics. La solution assure le chiffrement des données, le contrôle sur les données partagées, une protection forte des envois, la traçabilité sur les envois et des espaces d'échanges sécurisés.
RESAH Bulletin d’alertes de veille Solution globale de cybersécurité Orange Cyberdefense dispose d'un service veille Cyber "générique" dont le but est d'informer les acteurs concernés des principales actualités Cyber avec une qualification par les analystes afin de communiquer des informations uniquement qualifiées.
Ces bulletins sont des informations publiées tous les jours dans le cadre d'une newsletter, ou via l'intermédiaire de bulletins d'alertes en cas d'évènement Cyber notables pouvant affecter la sécurité des systèmes d'information des établissements.
RESAH Bulletin d'alertes Solution globale de cybersécurité Des bulletins d'alerte sont publiés au "fil de l'eau" en fonction des menaces identifiées par les analystes d'Orange Cyberdefense.
RESAH Alertes ciblées Solution globale de cybersécurité En complément des bulletins génériques à destination de tous les abonnés, Orange Cyberdefense propose un service de veille en vulnérabilités ciblé permettant aux responsables Sécurité des établissements de disposer d'alertes concernant de potentielles vulnérabilités spécifiques aux équipements/logiciels déployés au sein des Systèmes d'Information des établissements. Ce service à pour nom "Vulnerability Intelligence Watch".
RESAH Appui à la mise en œuvre d'un service de PREVENTION via des prestataires Solution globale de cybersécurité
Orange Cyberdefense peut réaliser des prestations pour la mise en œuvre de services de prévention cyber : campagne de sensibilisation, audit SSI, réalisation de webinar, articles.
RESAH Scan de vulnérabilité Solution globale de cybersécurité Orange Cyberdefense dispose d'un service de scan de vulnérabilité managé dont l'objectif est de détecter les vulnérabilités présentes sur les Systèmes d'Informations (assets internes ou externes ou applications Web) des établissements. Sur la base d'une analyse de la criticité des vulnérabilités (criticité business, exploitabilité par les groupes d'attaquants, RETEX OCD...), Orange Cyberdefense est en mesure de noter chacune d'entre elles et de hiérarchiser/prioriser les mises à jour devant être réalisées.
RESAH Audit externe Ex : audit cybersurveillance (CERT Santé), SILENE (ANSSI) ou équivalent Solution globale de cybersécurité Le CERT d'Orange Cyberdefense dispose d'une équipe de CERT et de pentesters qui sont en mesure de tester la surface d'exposition d'une marque, d'un client ou d'un organisation sur Internet au sens "large" du terme. Pour cela, elle adopte à la fois les bonnes pratiques recommandées par des organismes étatiques ou bien des méthodologies (outils, RETEX Clients, développements spécifiques...) permettant d'évaluer les potentielles vulnérabilités exploitables.
RESAH Test d'intrusion / Bug bounty Solution globale de cybersécurité Orange Cyberdefense possède une équipe de pentesters (hackers éthiques) en France qui sont en mesure de mener des tests d'intrusion via différents modes opératoires (mode "boîte noire", mode "boîte grise", mode "boîte blanche"...). Ceux-ci peuvent être réalisés sur des réseaux, des sous-réseaux, des Systèmes d'Information dédiés, des applications, des logiciels, des produits...
Orange Cyberdefense dispose d'une équipe de plus de 80 experts.
RESAH Red team Solution globale de cybersécurité Afin de tester les mesures Cyber mises en place ainsi que pour les améliorer, chaque année, les équipes Pentests d'Orange Cyberdefense réalisent plusieurs missions de type Red Team. Ces missions durent généralement quelques mois afin de "tester" différents moyens d'actions (physique, logique, Web...). Ces missions sont la plupart du temps commanditées par les Directions Générales des établissements.
RESAH Audits sur l'Active Directory (AD) Solution globale de cybersécurité Le CERT d'Orange Cyberdefense dispose d'un équipe dont la spécialité est de d'auditer les infrastructures Active Directory, de les sécuriser et de les reconstruire en cas d'actes malveillants (l'annuaire Active Directory est généralement un des 1iers composants attaqués). Cette équipe d'experts utilise généralement des développements internes ou bien des logiciels de sécurité du marché, spécifiques à la sécurisation de l'Active Directory pour réaliser les prestations.