Catalogue des offres cyber

La construction de ce catalogue répond à un besoin de l'écosystème. Il a pour objectif de permettre aux établissements de santé et aux établissements médico-sociaux d'identifier les différentes offres cyber qui leur sont accessibles. Il n'a pas vocation à recenser l’exhaustivité des offres en matière de cyber. Cette liste est enrichie au fil de l’eau par l’écosystème de la e-santé. Le premier recensement réalisé par l'équipe programme CaRE concernait les offres portées par l’ANSSI, l’ANS, les GRADeS et les centrales d’achat.

Il est également rappelé que ces offres n’ont pas fait l’objet d’une procédure de référencement par l’ANS et que chaque établissement qui souhaite bénéficier d’une ou plusieurs de ces offres est tenu de se rapprocher directement des porteurs concernés afin de s’assurer qu’elles répondent bien à leur besoin en matière de sécurité.

Si vous souhaitez intégrer le catalogue, veuillez contacter l'équipe programme CaRE via le formulaire prévu à cet effet.

Mise à jour le 11 mars 2026 - 991 résultats
Porteur Offre Intitulé Détail offre Lien
CRISALYDE Mise à disposition de moyens humains pour appuyer un ES dans ses actions de prévention Accompagnement à la prise en main du kit PCRA de l'ANS / Elaboration et déploiement d'un PCRA Crisalyde accompagne les établissements (ES/ESMS) dans la prise en main du kit PCRA de l’ANS et la structuration complète de leur PCRA dans un contexte cyber. L’appui couvre le volet stratégique (PCRA Cadre) et les déclinaisons opérationnelles par filière ou service (soins, administratifs, supports, SI). La démarche inclut un diagnostic initial, la priorisation des activités critiques, l’animation d’ateliers métiers sur scénarios cyber, ainsi que la formalisation et la contextualisation des PCA/PRA en fonction des réalités organisationnelles et techniques de l’établissement.
CRISALYDE Mise à disposition de moyens humains pour appuyer un ES dans ses actions de prévention Ateliers métiers pour le test et l’évolution du PCRA Crisalyde anime des ateliers participatifs au sein des services (soins, techniques, supports) pour identifier les activités critiques, les interdépendances et les solutions de continuité d’activité dans différents scénarios cyber (ransomware, atteinte des données, ...) . Ces sessions permettent de tester, challenger et améliorer le PCRA existant, de mesurer les limites de résilience et de sensibiliser les équipes aux impacts d’une perte du SI. Réalisés en lien direct avec les experts métiers, ces ateliers favorisent le partage de pratiques, l’expression des besoins et la remontée des problématiques. Ils peuvent être conduits indépendamment ou intégrés à un exercice de crise, avec restitution et travail collaboratif avec la cellule de crise pour enrichir et faire évoluer la démarche PCRA.
CRISALYDE Gabarits de documents : PCA/PRA, plan de gestion de crise Corpus documentaire de gestion de crise cyber Ensemble de gabarits, modèles et fiches réflexes (PCRA, cellule de crise, communication), adaptés aux ES/ESMS et aux exigences réglementaires cyber.
CRISALYDE Fiches bonnes pratiques / Hygiène cyber Fiches réflexes et aides cognitives en cellule de crise Fiches pratiques pour rôles, organisation, points de situation et briefings, intégrant les bonnes pratiques de gestion et communication en crise cyber.
CRISALYDE Autres gabarits de documents (ex : tableaux de bord et KPI cyber…) Tableaux de bord et suivi de plan d’action Conception et co-consruction d'outils de suivi et intégration d'indicateurs pour piloter la réponse à une crise cyber, intégrés aux plans et procédures.
CRISALYDE Matériels de communication/sensibilisation Modèles de communication de crise Conception et co-construction de modèles de communiqués, flash info, newsletters, affiches, plan de communication, adaptés aux différentes tyopologies de crise, particulièrement au contexte cyber et aux enjeux ES/ESMS.
CRISALYDE Supports ppt, vidéos, webinaires… (projets/réalisations, gestion de crise/cyberattaques…) Participation et animation d’événements de partage autour de la gestion de crise cyber Crisalyde met à disposition son expertise pour participer ou contribuer à l’organisation et à l’animation d’événements dédiés à la gestion de crise cyber. Les interventions peuvent prendre la forme de conférences, tables rondes, ou d’ateliers collaboratifs (PCRA, PCRI). Crisalyde mobilise ses experts et ses outils pédagogiques dans le cadre de journées régionales e-santé, de séminaires ou d’événements sectoriels (RSSI, RPCRA, ...), afin de favoriser le partage de pratiques et la sensibilisation des acteurs.
CRISALYDE Supports ppt, vidéos, webinaires… (projets/réalisations, gestion de crise/cyberattaques…) Accompagnement et réalisation d’un retour d’expérience après incident cyber Crisalyde accompagne les établissements dans la réalisation d’un retour d’expérience complet après un incident cyber. La démarche inclut des entretiens avec les acteurs clés, l’analyse documentaire des éléments de gestion de crise, la synthèse des constats et la formulation de recommandations. Un plan d’action priorisé est proposé pour renforcer la résilience et améliorer les dispositifs de préparation, de réponse et de continuité d’activité.
CRISALYDE Webinaire Webinaires et ateliers de sensibilisation à la continuité d’activité Crisalyde conçoit et anime des sessions de sensibilisation dédiées exclusivement à la continuité d’activité et à la démarche PCRA. L’objectif est de répondre concrètement aux questions : qu’est-ce qu’un PCRA ? quels outils et méthodes ? pourquoi et comment le mettre en œuvre ? Ces interventions détaillent les enjeux, les moyens, les étapes de réalisation et les bénéfices opérationnels. Elles sont particulièrement adaptées aux directions d’établissements et aux référents PCRA, et peuvent s’intégrer à l’animation de la communauté régionale RPCRA, en appui aux GRADeS et aux Centres Régionaux de Ressources Cybersécurité (CRRC), afin de favoriser le partage de pratiques et la montée en compétence collective.
CRISALYDE Kits d'exercice selon niveau de maturité exercices de crise cyber – Kit ANS V2 Crisalyde organise et anime des exercices de gestion de crise cyber basés sur le kit national ANS V2, adaptés au profil, à la maturité et aux objectifs de chaque établissement. L’animation inclut la présence d’observateurs sur site pour conduire la démarche pédagogique, apporter un éclairage théorique et appuyer le déploiement d’outils et de méthodes de gestion de crise. À l’issue de l’exercice, un rapport détaillé est remis, comprenant les observations, les axes d’amélioration et des propositions d’actions rapides et structurantes pour renforcer la préparation et la résilience de l’établissement.
CRISALYDE Kits d'exercice selon niveau de maturité exercices autoportés et autonomisation des structures Crisalyde accompagne les établissements dans l’appropriation de kits d’exercices préconfigurés (selon niveaux de maturité et scénarios cyber) et leur personnalisation à la structure. L’objectif est de rendre les équipes autonomes dans l’organisation et l’animation de leurs exercices annuels, en les formant et en les guidant à chaque étape : cadrage, définition des objectifs, organisation, animation, observation, rapport et retour d’expérience. L’accompagnement s'appui sur l’utilisation de notre plateforme d’exercice et de notre simulateur de pression médiatique, avec un suivi et un réajustement en fonction du niveau d’appropriation.
CRISALYDE Ateliers présentiels Formation et professionnalisation des référents PCRA Crisalyde forme et accompagne les référents PCRA dans la gouvernance, le pilotage et l’animation de la continuité d’activité dans un contexte cyber. La démarche alterne apprentissage théorique et application pratique sur un nombre limité de services, avec une guidance adaptée au niveau d’appropriation. Elle vise à développer la capacité des équipes à construire, mettre à jour et faire vivre leur PCRA, en rendant la structure autonome dans sa démarche de continuité d’activité. L’accompagnement comprend l’identification d’un ou plusieurs référents PCRA métiers et d’un référent PCRA SI, et se prolonge par un suivi et des réajustements pour garantir la pérennité et l’efficacité du dispositif.
CRISALYDE Ateliers présentiels Formation ES/ESMS à la gestion de crise et aux enjeux cyber Crisalyde conçoit et déploie des formations sur mesure pour préparer les structures à piloter leur organisation en cas de crise systémique liée à la perte du système d’information. Les modules combinent théorie et pratique autour des fondamentaux de la gestion de crise, des spécificités de la crise cyber en santé, de la sensibilisation aux enjeux, des méthodes et outils opérationnels, et de la gestion du facteur humain. Les formats (formation immersive intensive, ateliers pratiques, e-learning, simulations, jeux de cartes) sont ludiques, dynamiques et adaptés aux profils des participants. L’accompagnement inclut le cadrage, la personnalisation des contenus et outils pédagogiques, ainsi que des parcours différenciés : coaching des décideurs, formation approfondie des pilotes/coordinateurs de cellule de crise ou modules ciblés par typologie d’acteurs.
CRISALYDE Mise à disposition de moyens humains pour appuyer un ES dans ses actions de prévention Accompagnement à la gestion de crise cyber (formation, entraînement et exercices) Crisalyde apporte un appui méthodologique et opérationnel pour préparer les établissements à répondre efficacement à une cyberattaque. L’accompagnement couvre la rédaction ou la mise à jour des plans de gestion de crise (plan blanc, plan bleu, fiches réflexes), la mise à disposition et l’appropriation d’outils de pilotage, ainsi que la formation et le coaching des acteurs clés. Il inclut la conception et l’animation d’exercices adaptés au niveau de maturité et aux objectifs de la structure, afin de tester l’organisation, renforcer la coordination et développer les réflexes collectifs nécessaires en situation réelle.
CRISALYDE Prestations de réalisation d'exercices de crise cyber exercices de crise personnalisés Crisalyde organise et anime des exercices de gestion de crise cyber conçus sur mesure, avec un cadre totalement libre : dimensionnement, durée (de quelques heures à plusieurs jours, y compris de nuit), cinétique et scénario adaptés aux besoins, au niveau de maturité et aux objectifs de l’établissement. L’animation peut mobiliser toutes les strates de l’organisation — stratégique, coordination/tactique et opérationnelle — et intégrer des acteurs externes (ARS, préfecture, partenaires institutionnels). Des observateurs sur site assurent la démarche pédagogique, apportent un éclairage théorique et accompagnent le déploiement ou le test d’outils et de méthodes de gestion de crise. À l’issue de l’exercice, un rapport détaillé est remis, avec observations, axes d’amélioration et propositions d’actions rapides et structurantes pour renforcer la résilience.
CRISALYDE Mise à disposition de moyens humains pour appuyer un ES dans ses actions de réaction et reconstruction Réponse à incident cyber Crisalyde met à disposition une astreinte de conseil 24/7 pour accompagner les établissements en cas de cyberattaque. L’intervention couvre l’appui à chaud d’une cellule de crise technique et/ou stratégique, la structuration de la coordination et de la communication de crise, ainsi que le pilotage des premières actions de réponse à incident. L’accompagnement se poursuit jusqu’à l’autonomisation de l’équipe de crise et inclut la préparation et l’animation du retour d’expérience, afin de tirer les enseignements et de renforcer la résilience organisationnelle et technique.
Dipole Security Méthodologie de sécurité (par exemple : EBIOS RM ou équivalent) Analyse de risques
Dipole Security Audit externe Ex : audit cybersurveillance (CERT Santé), SILENE (ANSSI) ou équivalent Audit surface externe / Scan CaRE
Dipole Security Test d'intrusion / Bug bounty Audit PASSI / Audit test d’intrusion
Dipole Security Audit du niveau de conformité par rapport à un référentiel (potentiellement opposable) Audit organisationnel & physique
Dipole Security Red team Audit redteam
Dipole Security Audits sur l'Active Directory (AD) Audit de test d’intrusion
Dipole Security Appui à l’investigation Assistance
Dipole Security Appui au confinement Assistance
Dipole Security Escape game Sensibilisation