13^ème Congrès National de la Sécurité des Systèmes d'Information de Santé

Conférence 1 – Table ronde Institutionnelle

Conférence 2 – « Stress des Responsables Cyber : état des lieux et perspectives » - ADVENS

Résumé de la conférence

Après une étude pionnière pour la France en 2021, Advens et le CESIN ont publié fin 2024 une mise à jour de ce document, dédié au stress des responsables Cyber. Nous partagerons les grands enseignements de cette étude ainsi que les évolutions par rapport à 2021. Nous ferons un zoom sur les moyens de maitriser ce stress ainsi que sur les grands chantiers que la communauté doit encore mener pour améliorer la situation. Nous intégrerons également les leçons apprises lors des missions d'Advens dans le secteur de la Santé et notamment en contexte hospitalier pour vous donner des clés à utiliser dans votre quotidien.

Benjamin LEROUX est directeur Marketing chez Advens. Il évolue dans le milieu de la cybersécurité depuis plus de 20 ans. Après des expériences au sein du cabinet Accenture puis de la société Dictao (Idemia), il occupe un poste de RSSI Groupe pour un acteur des services financiers. Il rejoint Advens en 2012 pour développer les offres de conseil et d’accompagnement RSSI. Il est désormais en charge du marketing en Europe. Benjamin Leroux représente Advens au Cesin. Il est administrateur du Clusif et également conférencier dans le domaine de la sécurité.

Conférence 3 – « Valorisez les données de santé en toute sécurité » - ENOVACOM

Résumé de la conférence

Les enjeux de souveraineté et de gouvernance des données de santé prennent une importance croissante pour les établissements. Ces données, qui appartiennent avant tout aux patients, constituent une ressource précieuse, pouvant être valorisée pour améliorer la qualité des soins, renforcer la recherche clinique ou optimiser l’accompagnement des patients.

En sécurisant l’ensemble des points de nos architectures, nous avons obtenu la validation de plusieurs projets récents par la CNIL, y compris ceux reposant sur une approche fédérée. Nous aurons le plaisir de vous présenter plusieurs de ces initiatives.

Patrice GRILLI est un expert reconnu dans le domaine de l'interopérabilité, de la sécurité et de la valorisation des données de santé. Fort de plus de 20 ans d’expérience dans l’informatique santé, il occupe aujourd’hui le poste de Directeur de la Business Line Valorisation des Données en Santé chez Enovacom, où il pilote des solutions innovantes comme eHOP et Enovacom Data Repository, à destination des acteurs industriels, pharmaceutiques et du monde de la recherche.

Tout au long de sa carrière, Patrice a dirigé des équipes pluridisciplinaires et structuré des services critiques allant du support technique à l'innovation en passant par le delivery et les opérations. Il a contribué à des projets stratégiques d’envergure nationale tels que SIDEP, Laboé-si, ou encore des architectures multicentriques validées par la CNIL dans le cadre de la recherche en microbiologie clinique.

Visionnaire et orienté résultats, il a su conjuguer maîtrise technique, rigueur réglementaire et leadership pour bâtir des solutions robustes au service de la santé publique et de la médecine de demain. Co-encadrant de thèse et architecte de projets complexes.

Conférence 4 – « Retour d'expérience de la phase ALPHA du programme HospiConnect » - ASINHPA

Résumé de la conférence

Le programme HospiConnect s'inscrit dans le cadre du programme national CaRE (Cybersécurité accélération et Résilience des Etablissements).

La première phase de ce programme, appelée ALPHA, a pour objectif d'expérimenter auprès de quelques sites pilotes, la mise en œuvre des solutions destinées à sécuriser l'accès des professionnels aux services numériques de santé au travers l'adoption de moyens d’identification électronique à double facteur conformes au référentiel d'identification électronique de la PGSSI-S

L'objectif de cette table ronde est de présenter les premiers résultats de cette expérimentation en partageant les leviers et enjeux identifiés pour les établissements de santé et éditeurs de solutions.

Conférence 5 – « Une brève histoire des Malwares » - Michel DUBOIS

Résumé de la conférence

"main(){char*s="main(){char*s=%c%s%c;printf(s,34,s,34);}";printf(s,34,s,34);}" ou comment une simple ligne de code a révolutionné l'histoire de la virologie informatique. Des premiers travaux de John von Neumann sur les automates auto-reproducteurs aux ransomwares modernes, en passant par Core-War, "The Scarred Man", l'apparition de Creeper - le premier virus "in the wild" - et les premiers antivirus, nous voyagerons dans l'histoire passionnante de ces programmes auto-reproducteurs qui ont tant influencé le développement de l'informatique.

Michel DUBOIS - PhD - Scientific and technical director - La Poste Groupe

Conférence 6 – « Bref. J'ai coupé Internet ... » - Gérard GASTON

Résumé de la conférence

On a lu des retours d’expérience.
On a aussi assisté à quelques-uns.
Les petits comme les costauds.
Des établissements de santé qui ont pris cher.
Et souvent, un sujet revenait : les flux.
Trop ouverts. Trop flous. Pas assez de contrôle.
Des dépendances planquées.
Alors on s’est demandé :
Est-ce qu’on maîtrise vraiment notre architecture ?

Est-ce qu’on sait couper Internet ?
Comment on fait tourner les services… sans Internet ?
On a simulé des coupures.
On a observé.

Les utilisateurs ont réagi.
Beaucoup.
Très vite.
Bref. J’ai coupé Internet.

Gérard GASTON - RSSI - Groupe LNA Santé

Conférence 7 – « DICOM : un protocole omniprésent, une cible vulnérable » - GATEWATCHER

Résumé de la conférence

Facilitant la diffusion et l’échange d’informations médicales essentielles comme les données des patients, des examens ou des comptes rendus, le protocole DICOM est au cœur des infrastructures de santé. Cette omniprésence en fait aussi une cible de choix pour les cyberattaquants. Notre conférence plongera au cœur de son fonctionnement et de ses usages, en particulier la transmission d’imagerie médicale. Nous mettrons en lumière les failles de sécurité du protocole et les risques concrets qui pèsent sur les données sensibles, avec une démonstration percutante : l’utilisation d’un outil offensif capable d’exfiltrer des données depuis un serveur DICOM. Enfin, avec le témoignage de Rodolphe HOARAU, RSSI adjoint du GHT de la Réunion, nous décrypterons les solutions actuelles, leurs limites, et les actions concrètes à mettre en place pour renforcer la sécurité des établissements de santé contre ces menaces.

Rodolphe HOARAU – RSSI-Adjoint GHT de la Réunion

Ancien officier supérieur avec 23 ans de service dans l'armée de Terre au sein de la spécialité Système d'information et de communication et Cybersécurité en unités opérationnelle, et dans les programmes d'armement SI, TELECOM et Cyber

Apres 2 ans à l'ANSSI à instruire les dossiers de qualification des produits du segment détection (TAP, DIODE, SONDES, EDR,...), des produits de chiffrement, et SecNumCloud, Rodolphe HOARAU occupe depuis février 2025 la fonction RSSI-Adjoint du GHT de la Réunion.

Sebastien Lawniczak – Analyste Sécurité - Gatewatcher

Avec plus de 15 ans d’expérience dans le domaine de l’informatique de production et de la cybersécurité, Sébastien a eu l’occasion d’évoluer dans des environnements techniques variés. Aujourd’hui analyste et ingénieur en R&D au sein de la Purple Team chez l’éditeur Gatewatcher, il participe à l’amélioration continue des capacités de détection et à l’exploration de nouvelles approches face aux menaces actuelles.

Conférence 8 – « Cybersécurité & SI de santé : regards croisés entre sûreté et sécurité » - ARMIS

Résumé de la conférence

Les discussions aborderont les stratégies permettant d'équilibrer la sécurité des systèmes d'information et la protection des dispositifs médicaux, en assurant à la fois la sûreté (sécurité physique) et la sécurité (cybersécurité) des infrastructures de santé. Face à l'augmentation des risques cyber, cette table ronde proposera des solutions pour sécuriser les équipements connectés tout en garantissant la continuité des soins et la protection des patients.

Jean CAPION - Account Executive - ARMIS

Conférence 9 – « SASE : Les promesses marketing face à la réalité hospitalière » - STORMSHIELD

Résumé de la conférence

Certains acteurs du domaine de la cybersécurité savent présenter des solutions présentées comme révolutionnaires, infaillibles, tout-en-un… Mais derrière un storytelling ultra-marketé, comment différencier promesse et réalité ? Comment répondre aux véritables contraintes des RSSI hospitaliers français ?

Lors de cette intervention, nous confronterons de manière ludique et décalée les discours commerciaux aux réalités du terrain et nous aborderons de façon concrète les vrais enjeux de la Santé aujourd’hui : confidentialité des données, interopérabilité, confiance & souveraineté, résilience et gestion des coûts. Venez assister à cet échange et découvrir ce que les RSSI hospitaliers peuvent réellement attendre d’une solution SASE !

Fabrice STAHLE a évolué durant près de 20 ans auprès de l’intégrateur Axians au Mans, autour de multiples technologies. Il s’est spécialisé en cybersécurité avant d’effectuer un parcours dans la Santé de 4 ans au sein du GHT 72, durant lequel il a accompagné les établissements dans leurs transformations d’infrastructures et cyber. En 2022, il rejoint Stormshield en qualité d’Ingénieur Avant-Vente pour la région Nord-Ouest.

Travaillant dans l’IT et la sécurité depuis 20 ans, Noël CHAZOTTE est entré chez Stormshield en 2022. Après avoir occupé des fonctions techniques pour des intégrateurs réseaux, puis comme marketer dans la sécurité, son expérience entrepreneuriale très formatrice lui a permis de connaitre le monde des startups et de l'innovation. Il allie désormais ses multiples compétences en cybersécurité, marketing et innovation auprès de l’éditeur français Stormshield comme Product & Prospective Manager.

Conférence 10a – « Retour d'expérience de l'AP-HP sur la modernisation de son SOC avec Palo Alto Networks » - PALO ALTO NETWORKS

Résumé de la conférence

Face à des cybermenaces toujours plus complexes, l’AP-HP a modernisé son SOC pour renforcer sa posture de cybersécurité. L’objectif : améliorer la visibilité, centraliser les données de sécurité et automatiser les réponses aux incidents dans un environnement hospitalier fragmenté. Pour ce faire, l’AP-HP a adopté les solutions Palo Alto Networks (Medical IoT, Cortex XDR et XSOAR), permettant une détection unifiée des menaces sur l’ensemble de son système d’information, la réduction des alertes et l’optimisation des temps de réponse.

Formateur, responsable pédagogique, entrepreneur puis consultant sur les solutions d’infrastructure, Axel LIMOUSIN rejoint l’AP-HP en 2013 comme prestataire au sein de l’Agence Technique Informatique. Encouragé par la Responsable Sécurité SI Patient, il se spécialise progressivement sur les enjeux de sécurité opérationnelle, de gouvernance de la sécurité et de préparation à la crise cyber. Internalisé en 2020 comme référent Active Directory et PKI, il devient responsable du domaine sécurité au sein du pôle CSI de la DSN dès 2021. Axel est nommé responsable du domaine sécurité opérationnelle du pôle SSI de la DSN en décembre 2024.

Victoire WANNEROY est responsable des comptes Santé chez Palo Alto Networks, où elle accompagne les établissements hospitaliers publics dans le renforcement de leur cybersécurité. Forte d'une expérience significative dans le secteur de la santé, elle collabore étroitement avec des acteurs clés tels que les CHU, GHT, l'AP-HP ou encore le Ministère de la Santé pour déployer des solutions innovantes.

Conférence 10b – « Cybersécurité & Santé : comment l'IA renforce la défense face aux cybermenaces » - ITRUST

Résumé de la conférence

Le secteur de la santé est désormais une cible de choix pour les cyberattaquants : en France, 86% des incidents cyber recensés visent les établissements de santé (ANSSI, 2024). Derrière ces attaques : des conséquences concrètes, parfois dramatiques.

Pourquoi un tel ciblage ? Parce que les systèmes d’information hospitaliers sont complexes, interconnectés, souvent anciens, dans un contexte de moyens humains et financiers limités. Et parce que la donnée médicale attise les convoitises.

Face à cette réalité, l’intelligence artificielle devient un allié stratégique. Intégrée à des SOC managés, elle permet de :

Détecter les comportements anormaux grâce à l’analyse comportementale (UEBA),
Automatiser les réponses face aux menaces via des LLM (Large Language Models),
Soulager les équipes internes, pour les recentrer sur des tâches à haute valeur ajoutée.

L’IA n’est plus une promesse : c’est déjà une réalité opérationnelle au sein de vos systèmes.

Passionné par la cybersécurité appliquée au secteur de la santé, Baptiste DAVID a plus de 10 ans d’expérience dans l’expertise et la commercialisation de solutions de sécurité. Après un rôle d’avant-vente chez Xelians, il a occupé le poste de Directeur avant-vente chez Docaposte puis d’expert en cybersécurité chez ITrust. Baptiste a accompagné des acteurs critiques dans le déploiement de solutions telles que des coffres-forts électroniques, des SOC managés, des EDR et des scanners de vulnérabilités afin de renforcer leur résilience face aux cybermenaces.

Conférence 11a – « Cyberbiomed : cartographier pour initier sa maitrise du risque » - ORANGE CYBERDEFENSE

Résumé de la conférence

Cette table ronde abordera l'importance cruciale de la connaissance du parc biomédical, en mettant l'accent sur la cartographie des équipements biomédicaux, des flux et des vulnérabilités.
Comment mieux connaître ses actifs et gérer leurs risques cyber ? Comment optimiser le lien entre les deux mondes que sont les équipes biomédicales et celles du système d’information, notamment pour renforcer votre résilience ?
Les enjeux opérationnels et humains seront discutés, ainsi que les solutions et bonnes pratiques à adopter.

Alexandre RIGUEL est Directeur du Centre National d'Expertise Cybersécurité Industrielle chez Orange Cyberdefense. Expert en cybersécurité industrielle avec plus de 15 ans d'expérience, il a été successivement Chef de Projet et Responsable de Production. Il pilote des activités stratégiques pour sécuriser les systèmes industriels et accompagne les clients dans la mise en œuvre de solutions de sécurité. Il a contribué à la sécurisation de projets critiques dans les secteurs des transports et des infrastructures, en assurant la conformité aux normes de cybersécurité et en développant des stratégies de défense.

Baudouin DE GEYER D'ORTH est actuellement Consultant cybersécurité senior chez OCD, référent national sur le sujet biomédical. Après 6 ans dans le conseil en conformité réglementaire dans l’industrie pharmaceutique et le secteur des dispositifs médicaux, il s'est spécialisé en cybersécurité pour aider les hôpitaux à mieux se protéger sur les aspects cyber, notamment sur les enjeux en lien avec le biomédical. Diplômé d'un Master en ingénierie des biotechnologies spécialisé en santé à SupBiotech, il possède également une Licence en Biochimie et biologie moléculaire de l’Université Paris-Est Créteil.

Sandrine ROUSSEL possède une expérience de plus de 20 ans dans l’environnement hospitalier et biomédical. Elle travaille actuellement au CHU de Besançon en tant qu'Ingénieure biomédicale et est membre du bureau exécutif de l'Association Française des Ingénieurs Biomédicaux (AFIB) en tant que Chargée de veille technologique et cybersécurité. Elle participe également en tant qu’expert à la commission spécialisée « Innovation technologiques et organisationnelles » de la conférence des Directeurs Généraux de CHU.

Elle est titulaire d’un Doctorat en Sciences de la vie et de la Santé de l'Université de Franche-Comté et d’une Habilitation à Diriger les Recherches. Elle détient également un Master en Ingénierie Biomédical Hospitalier de l’Université de Technologie de Compiègne et un DU en Qualité des laboratoires de biologie médicale de l'Université de Lille.

Ingénieur biomédical de formation et titulaire d’un mastère spécialisé en gestion et économie des services de santé, Arnaud MEUNIER consacre depuis près de 30 ans sa vie professionnelle au service du secteur hospitalier.

Après deux décennies passées chez des éditeurs et intégrateurs de solutions informatiques hospitalières, où il a occupé des fonctions variées en commerce, avant-vente et marketing, il choisit de mettre son expertise au service de l’assistance à maîtrise d’ouvrage. Il rejoint alors le GRADeS Île-de-France, où il pilote le déploiement de la solution d’imagerie médicale PACS et la conception de solutions applicatives.

Depuis cinq ans, il exerce au sein du GHT de Cornouaille, à Quimper, où il occupe les fonctions de Responsable de la Sécurité des Systèmes d’Information (RSSI) et de Délégué à la Protection des Données (DPD), contribuant activement à la sécurisation et à la conformité des systèmes d’information hospitaliers.

Thomas LE CLERC - Orange Cyberdefense

Conférence 11b – Conférence spéciale

Conférence 12 – « SEE & CASB : les clés d'une cybersécurité souveraine pour les établissements de santé » - OLFEO

Résumé de la conférence

La digitalisation des établissements de santé s'accompagne d’un enjeu critique : garantir la souveraineté et la confidentialité des données de santé dans un environnement numérique distribué. Cette conférence explore comment les solutions SSE et CASB Olfeo permettent aux DSI et RSSI du secteur de reprendre le contrôle des usages numériques, tout en assurant la conformité réglementaire et la sécurité des flux de données. Un éclairage stratégique et opérationnel à l’heure où la cybersécurité souveraine devient une priorité nationale.

Jérôme DELAVILLE est un passionné de Cybersécurité depuis 20 ans, qui aime allier son expertise technique et sa vision stratégique d’entreprise pour répondre au plus proche des besoins de ses clients tout en respectant leurs contraintes. Sa position de Directeur des Services Clients au sein d’Olfeo lui permet d’avoir une maîtrise à 360° de l’expérience client, de l’avant-vente jusqu’au support en passant par le consulting, dans une optique Customer Centric.

Conférence 13 – « Cyber assurance & Santé : entre incompréhensions et nouveaux défis » - RELYENS

Résumé de la conférence

L’assurance cyber a longtemps été pensée à travers le prisme des risques IT, avec des critères de conformité souvent perçus comme rigides et déconnectés des réalités du terrain. Or, dans le secteur de la santé, les systèmes d’information sont hybrides, mêlant IT, OT et dispositifs médicaux, chacun avec ses propres contraintes techniques et réglementaires.

Face à ce décalage, les établissements de santé hésitent : comment souscrire une cyber assurance si les critères d’éligibilité semblent inadaptés ? Comment garantir qu’une couverture sera réellement efficace en cas d’attaque ?

Dans un esprit de transparence et de pragmatisme, nous vous invitons à un échange sans filtre pour confronter attentes, contraintes et solutions possibles.

Christophe MILLET - Cyber Risk Manager - RELYENS

Conférence 14 – « Keep your secrets secret » - Une brève histoire du secret - BLUEFILES

Résumé de la conférence

« Admis(e) dans l’intimité des personnes, je tairai les secrets qui me seront confiés. Reçu(e) à l’intérieur des maisons, je respecterai les secrets des foyers et ma conduite ne servira pas à corrompre les moeurs…

Que les hommes et mes confrères m’accordent leur estime si je suis fidèle à mes promesses ; que je sois déshonoré(e) et méprisé(e) si j’y manque. ».

L’histoire des secrets est intimement liée à celle de l’humanité – petit voyage dans le temps

Après une carrière au sein du ministère de la Défense en cybersécurité, Philippe LOUDENOT rejoint les services du Premier ministre où il participe à la création et met en place un service du haut fonctionnaire de défense et de sécurité. Il en est nommé fonctionnaire de sécurité des systèmes d’information (FSSI) et conseille les autorités des services du Premier ministre, juridictions autorités administratives indépendantes en matière de cybersécurité. Il rejoint ensuite les ministères chargés des affaires sociales en tant que FSSI. En 2020, il est délégué cybersécurité pour la Région des Pays de la Loire puis en 2021 la société Forecomm comme Cyber Security Strategist.

Parallèlement il est Senior Advisor du CyberCercle, membre du Club des Experts de la Sécurité de l'Information et du Numérique (CESIN), du club EBIOS, de l’Association des Réservistes du Chiffre et de la Sécurité de l’Information et membre d’honneur de l’Association Pour la Sécurité des Systèmes d'Information de Santé. Il est titulaire du brevet de natation 50m du club Mickey.

Conférence 15 – Conférence spéciale de Charles BLANC-ROLIN

Résumé de la conférence

Dans une ère où la sécurité reste encore un échec, 16 ans après la célèbre conférence de Nicolas RUFF sur le sujet, alors que l'on a aujourd'hui toujours plus d’acronymes pour décrire les mêmes outils / services (ou presque, mais en "plus mieux", mais pas toujours... bref...) AV, EDR, EPP, AV NEXT-GEN, IDS, IPS, NSM, NDR, XDR, SIEM, SIRP, SOAR, CERT, CSIRT, SOC, MDR...

Toujours plus de guides, de recommandations, de réglementations qui nous disent toujours à peu près les mêmes choses depuis 20 ans, mais des SI qui continuent de se faire poncer 😕

Vous allez me dire, maintenant on a l'IA ! Alors dans le cadre de la détection, peut-elle se substituer à l'artisanat ?

Charles BLANC-ROLIN - Lead Analyst SOC - I-Tracing

Conférence 16 – « Déjà 2 ans et des incidents » - CERT SANTÉ

Résumé de la conférence

Ce que j'ai appris sur les SI de Santé - Ce qu'on voit encore trop (les faiblesses, difficultés, etc.) - Les mécanismes des attaquants (technicité à définir) - Alors on fait quoi contre ça ? - Présentation de ce que l'on a mis en place !

Quentin LE THIEC - Expert sécurité - Réponse à incident - CERT Santé

Conférence 17 – « Utilisation secondaire des données de santé et AI : actualité, échéances et perspectives » - MARGUERITE BRAC DE LA PERRIÈRE

Résumé de la conférence

- La réutilisation des données de santé est une condition sine qua non pour le développement de systèmes d'IA. Quel est le cadre applicable à la réutilisation des données en France ? Quel est le cadre prévu au titre de l'EHDS ? Quelles sont les finalités autorisées ? Que prévoit la loi nationale d'adaptation en vue de la mise en œuvre de l'EHDS en France ? Quel rôle pour les prestataires de services d'intermédiation ?

- L'IA en santé bénéficie désormais d'un cadre juridique au niveau national et également au niveau européen. Quelles sont les prochaines échéances ? Quels sont les systèmes d'IA en santé répondant à la qualification d'IA à haut risque ? Quelles exigences pour ces systèmes d'IA et quelles obligations pour les acteurs ?

Focus sur quelques exigences, notamment la gouvernance des données, la transparence et le contrôle humain.

Maître Marguerite BRAC DE LA PERRIÈRE, avocat associé chez Fieldfischer, a une activité dédiée au secteur de la santé et des nouvelles technologies. Elle conseille des groupements de coopération sanitaires, des autorités, des établissements de santé, des éditeurs, des hébergeurs, des groupes de grande consommation, des mutuelles et assurances ainsi que des startups, principalement en matière de :
• protection des données à caractère personnel
• partage et d’échange des données
• hébergement des données de santé
• télémédecine
• objets connectés
• et contrats informatiques et de licence

Conférence 18 – « Fuite de données : organisation et communication de crise » - SOFTWAY MEDICAL HÔPITAL

Résumé de la conférence

En fin d’année dernière, une alerte a enflammé les réseaux sociaux : des données de santé auraient été retrouvées sur le darkweb… et le groupe Softway Medical pointé du doigt.

Dans cette conférence, nous reviendrons sur ce cas concret et sensible pour partager un retour d’expérience précieux sur la gestion de la communication en situation de crise. Comment avons-nous accompagné notre client totalement démuni tout en protégeant la réputation du Groupe Softway Medical ? Comment rétablir la vérité dans un écosystème digital où la rumeur va plus vite que les faits ?

Ce récit mettra en lumière :

le rôle stratégique de la transparence et de la réactivité ;
les actions concrètes mises en œuvre pour démentir publiquement l’accusation sur les réseaux et les sites spécialisés ;
et la manière dont nous avons su transformer cette crise en levier de sensibilisation auprès de nos clients, notamment sur les bonnes pratiques d’accès et de sécurité des systèmes d’information.

Une occasion rare de découvrir les coulisses d’une gestion de crise, entre cybersécurité, communication, et pédagogie

Sherley BROTHIER est chargé de définir la stratégie technologique de l’entreprise et est garant de son innovation technique. Il a sous sa direction les équipes produits, développement, test et infrastructure SaaS. Sherley évolue depuis 20 ans dans l’industrie du logiciel en France et à l’international, en particulier dans le domaine de la sécurité informatique. Il a précédemment occupé les postes de Directeur de pôle administration de système (EADS Telecom), Directeur technique et CTO (inet6 et Opentrust) et Vice-président R&D (Enablon)

Ludovic LARGERON est un passionné d’IT, animé par une curiosité constante et le goût de la transmission. Il débute sa carrière chez l’un des pionniers du secteur, IBM, avant de rejoindre le Groupe Softway Medical en 2009. Recruté pour structurer et développer les services liés à l’infrastructure, il accompagne depuis les équipes commerciales en apportant une expertise technique qu’il s’attache à rendre accessible, dans un environnement technologique en perpétuelle évolution.

Conférence 19 – « Continuité des communications en milieu hospitalier : anticiper la crise pour mieux la gérer » - ALCATEL-LUCENT ENTERPRISE

Résumé de la conférence

Dans un contexte de multiplication des cyberattaques et des crises affectant les systèmes d’information hospitaliers, la continuité des communications devient un enjeu stratégique. Comment assurer la résilience des communications permettant de maintenir les échanges internes et externes en cas de défaillance des canaux habituels. L’objectif est de faciliter la coordination de crise, et de garantir la continuité des soins. L’intervention mettra en lumière les facteurs clés de succès. Une attention particulière sera portée à l’intégration de cette approche dans les Plans de Continuité d’Activité (PCA) des établissements de santé.

Pierre-Yves NOEL est directeur de l’innovation et du portefeuille de services chez Alcatel-Lucent Enterprise. Passionné par les technologies numériques, il accompagne la transformation des organisations en développant des solutions de communication centrées sur l’humain, la collaboration et la sécurité. Engagé dans la construction d’un numérique souverain, éthique et durable, il pilote le développement de services intégrant IA, communications critiques et automatisation. Son parcours mêle expertise technique, stratégie produit et engagement pour un numérique au service des acteurs de terrain, notamment dans les secteurs de la santé, de l’éducation et des collectivités.

Conférence 20a – « Sailpoint et Imprivata : Une alliance stratégique pour gérer les identités et les accès dans la santé » - SAILPOINT et IMPRIVATA

Résumé de la conférence

80 % des cyberattaques exploitent des failles liées aux identités… Vos accès sont-ils suffisamment sécurisés ? Comment garantir la conformité réglementaire tout en offrant une expérience fluide aux soignants ? Quelles solutions adaptées au secteur de la santé permettent de répondre efficacement à ces enjeux ?

Grâce au programme CaRE, des financements sont alloués aux hôpitaux pour renforcer leur cybersécurité et déployer des solutions adaptées. Mais quelles technologies choisir ?

Animée par KNS, intégrateur de solutions de gestion des identités et des accès présents sur le marché SIA de la CAIH, cette conférence vous fera découvrir la complémentarité entre SailPoint, expert en gouvernance des identités, et Imprivata, leader de la gestion des accès. Ensemble, ces solutions innovantes offrent une approche intégrée pour renforcer la sécurité, la conformité et l’efficacité opérationnelle des établissements de santé.

Sarah EDIMBOURG a débuté sa carrière chez KNS en tant qu'intégratrice de solutions de gestion des identités et des accès, poste qu’elle a occupé pendant 8 ans avant de devenir ingénieure commerciale.

En 2022, Sarah Edimbourg prend le poste de Directrice Commerciale et Channel chez KNS.

Coordinatrice de l'accord-cadre du marché SIA de la CAIH, Sarah Edimbourg possède une expertise approfondie en gestion des identités et des accès, ainsi qu'une solide expérience des solutions intégrées, en particulier dans le secteur de la santé.

Grégory PERETTI est Responsable commercial chez SailPoint spécialisé dans la gestion des identités numériques pour le secteur public.

Grâce à sa connaissance approfondie des défis spécifiques aux organisations publiques depuis 9 ans, d’abord côté intégrateur, puis côté éditeur, il aide à sécuriser les systèmes et à protéger les données sensibles. Il propose des solutions adaptées pour renforcer la gouvernance et la sécurité des identités étendue à la gouvernance et la sécurité des données tout en assurant la conformité aux exigences réglementaires.

Michael BRIAND est Consultant chez SailPoint, où il conseille et aide les organisations à déployer des solutions de gestion des identités numériques. Depuis plus de 15 ans, il met son expertise des disciplines de l'Identités au service de ses clients, en assurant la sécurité et la conformité de leurs systèmes. Grâce à son expérience, il accompagne efficacement les projets technico-fonctionnels complexes dans le domaine de gouvernance des Identités.

Amélie LEROUX, forte de plus de 20 ans d'expérience en cybersécurité, accompagne les organisations dans l'amélioration de leur sécurité. Spécialisée dans la gestion des identités et des accès (IAM), elle sélectionne des solutions innovantes pour répondre aux enjeux cyber actuels et futurs. Passionnée par les problématiques d'identité numérique, elle aide ses clients à optimiser la protection de leurs systèmes et la gestion des accès.

Ayoub BAHAR est un expert en sécurité informatique et ingénieur solutions senior chez Imprivata, spécialisé dans l'IAM. Fort d’une expérience chez IBM, il possède une solide expertise en cybersécurité. Passionné par les nouvelles technologies, il intervient régulièrement pour partager ses connaissances. Son approche allie innovation et pragmatisme pour répondre aux défis de la sécurité IT.

Conférence 20b – « Gérer son exposition aux risques Cyber : moins de suprises, plus de sécurité » - TREND MICRO et SFR BUSINESS

Résumé de la conférence

Porté par la complexité croissante des environnements et la diversité des actifs numériques, l’exposition aux risques cyber des établissements de santé ne cesse d’évoluer. Face à cette expansion, identifier les actifs exposés ne suffit plus : il est désormais crucial de les analyser et de prioriser les risques pour anticiper et prévenir les cyberattaques.

Dans cette session, vous découvrirez comment il est possible de mettre en place une sécurité proactive qui permettra à vos équipes de reprendre le contrôle total de votre posture de cybersécurité et de répondre efficacement aux exigences de conformité, telles que la directive NIS 2 et le RGPD.

Depuis plus de 12 ans, Arnaud BOISMAIN-SABLAIROLES approfondit son expérience dans la compréhension en profondeur d’infrastructures numériques complexes, avec une forte culture internationale. Il assure aujourd’hui les fonctions de Cybersecurity Pre-Sales Engineer chez SFR BUSINESS.

D’abord orienté sur le design, la gestion et le maintien des performances d’architectures réseaux, il se spécialise ensuite sur les enjeux de sécurité qu’il rencontre au quotidien chez les clients de SFR BUSINESS.

Il a ainsi assumé les responsabilités techniques et opérationnelles d’équipes de services managés en infrastructure réseaux et en cybersécurité. Il a mis en place, entre autres, un développement opérationnel continu, une gestion des risques et un suivi des capacités, pour garantir la qualité et la sécurité des services opérés chez les clients.

En tant que Cybersecurity Pre-Sales Engineer, il a pour rôle d’accompagner les clients de SFR BUSINESS dans la qualification technique des besoins en cybersécurité, et de garantir la pertinence de la réponse apportée. Son intérêt pour les risques numériques l’emmène à élaborer et donner des formations internes et externes, dans le but de vulgariser et arriver à des réflexions plus larges.

Aujourd’hui, il pilote également la stratégie autour des services de détection et de réponse de SFR BUSINESS, avec une spécialisation sur les terminaux. Sa position intègre une surveillance continue du marché et de ses acteurs, des études techniques et toujours un contact terrain pour se rapprocher au mieux de la réalité.

Fort de plus de 15 ans d'expérience dans le domaine de la cybersécurité, Stéphane HUGON a occupé divers postes clés qui lui ont permis de développer une expertise approfondie et diversifiée.

Il a débuté sa carrière en tant qu'ingénieur sécurité, où il a assumé des responsabilités variées englobant les missions d'avant-vente, d'après-vente et de formation.

Par la suite, il a évolué vers des fonctions d'avant-vente cybersécurité pour de grands acteurs du marché, collaborant étroitement avec les équipes commerciales pour proposer des solutions de sécurité sur mesure répondant aux besoins spécifiques des clients.

Stéphane Hugon occupe actuellement le poste de Senior Sales Engineer chez Trend Micro dans le cadre duquel il contribue tout particulièrement à l’évangélisation des solutions de protection des systèmes d’information ainsi qu’à la gestion proactive des risques.

Conférence 21a – « Automatisation de la réponse aux incidents : retour d'expérience sur l'orchestration au sein du SOC de la CNAF » - FORTINET

Résumé de la conférence

Fabien MALBRANQUE partage un retour d’expérience structuré sur la mise en place d’une démarche d’orchestration et d’automatisation de la réponse aux incidents au sein du SOC. Cette présentation revient sur les choix techniques et organisationnels ayant guidé l’intégration d’une plateforme SOAR dans un écosystème de cybersécurité existant, les cas d’usage déployés pour améliorer la détection, l’analyse et la remédiation, ainsi que les apports concrets en termes d’efficacité opérationnelle et de réduction du temps de traitement. Elle met en lumière les enjeux liés à l’industrialisation des processus de sécurité, à l’interopérabilité des outils, et à l’alignement entre automatisation et exigences métiers dans un contexte institutionnel.

Fabien MALBRANQUE - Directeur du Contrôle Interne et de la Sécurité Numérique à la DSI de la CNAF

Conférence 21b – « AI et Cybersécurité : Comment l'Intelligence Artificielle élargit la surface d'attaque et comment réagir ? » - AXIANS FRANCE

Résumé de la conférence

L'IA, en particulier les modèles de langage (LLM), élargit la surface d'attaque en cybersécurité. L'utilisation de LLM publics expose les établissements de santé à des risques de fuite de données sensibles. De même, une infrastructure LLM interne présente des défis en matière de sécurité et de protection contre les cyberattaques. Comment sécuriser ces technologies tout en protégeant les données critiques ?

Conférence 22 – « Clausier de conformité numérique V2 - un cadre pour l'IA, la cybersécurité et les données de santé » - CAIH

Résumé de la conférence

Dans un contexte où les établissements hospitaliers sont confrontés à une accélération des innovations technologiques, notamment en matière d'intelligence artificielle (IA), et à un renforcement des exigences réglementaires en matière de cybersécurité, la question de la conciliation de ces deux enjeux devient cruciale. Les hôpitaux doivent s’adapter aux nouvelles technologies afin d’assurer les meilleurs soins mais aussi garantir la sécurité des données en se conformant aux exigences règlementaires en évolution. Cette situation complexe, souvent décrite comme la quadrature du cercle, nécessite un accompagnement des établissements en toute transparence.

Pour accompagner les établissements dans cette transformation, CAIH et UniHA, en partenariat avec le club des RSSI en santé et le réseau des DPO hospitaliers, proposent un clausier de conformité numérique mis à jour chaque année.

Venez découvrir, lors de notre conférence, la deuxième version de ce clausier qui intègre les dernières évolutions règlementaires : Première approche des sujets IA dans le clausier et la préparation de la transposition de la directive NIS 2.

Nouveauté majeure : une notation de la maturité des offres proposées par UniHA et CAIH.

Thomas AUBIN - Tombé dans la marmite de l’informatique dès sa jeunesse, c’est tout naturellement qu’il effectue un cursus scolaire et universitaire orienté vers les nouvelles technologies. C’est un concours de circonstance qui lui permet d’entrer en 2005 dans une structure hospitalière, à un poste inattendu de Technicien de l’Information Médicale ! Pendant 15 ans, il évolue au sein de l’établissement, rejoignant les équipes du service informatique, et cumulant les casquettes d’administrateur réseau, de responsable sécurité SI, jusqu’à responsable de service.

En 2019, nouvelle étape d’importance, puisqu’il s’installe à hauteur de GHT, pour occuper le poste de Responsable de la Sécurité des Systèmes d’Information du GHT Hôpitaux Publics Grand Lille – 10 hôpitaux, avec pour établissement support, le CHU de Lille. Un seul objectif, mettre en œuvre un Système de Management de la Sécurité de l’Information efficace, pragmatique, et suivi dans toutes les structures du GHT.

En 2024, il contribue très largement à la gestion de la cyberattaque massive touchant le Centre Hospitalier d’Armentières, établissement membre du GHT.

Très investi dans ses missions, il contribue également à l’animation des sujets SSI au niveau régional, en tant que membre du Collège cyber, mais également au niveau national, où il est depuis Mars 2025 Président du Club RSSI Santé, Club regroupant plus de 100 représentants de structures hospitalières.

Depuis toujours passionné par les nouvelles technologies et très attaché au principe de la respect de la vie privée, c’est en 2015 après sa licence de droit qu’Anthony BOUZIDI s’est tourné vers la ville de Lille pour obtenir deux ans plus tard son diplôme de Master en Droit du Numérique - Parcours Droit du Cyberespace : Technologies et Innovation Numérique à l’Université Lille 2.

Il exerce tout d’abord les fonctions de Juriste IT à Auchan Retail puis il intègre l’équipe Abuse en tant que Juriste Compliance à OVH Cloud avant d’entièrement embrasser la protection des données en juin 2019 et son entrée au Centre Hospitalier Universitaire de Lille, ou plus largement, au Groupement Hospitalier Lille Métropole Flandres Intérieur, en tant qu’adjoint au DPO. Il participera en interne à la création de la Cellule Conformité Numérique aux côtés du DPO et RSSI du GHT et c’est en 2022 qu’il deviendra Délégué à la Protection des Données de ce même groupement, renommé depuis Hôpitaux Publics Grand Lille.

Conscient de l’enjeu que représente la protection des données à une époque où celle-ci est le fuel de nombre de services, il s’implique également au niveau national en participant notamment au projet de « Clausier Conformité Numérique » qui a décroché en Décembre 2024 le prix Cybersécurité des Talents de la E-santé organisé par l’Agence du Numérique en Santé. Projet auquel il participe en tant que membre du Réseau des DPO Hospitalier CHU et GHT, association dont il deviendra président en janvier 2025.

Guillaume DERAEDT est ingénieur diplômé de l’École Centrale de Lille, expert en cybersécurité et transformation numérique dans le secteur de la santé. Fort de plus de 20 ans d’expérience, il a structuré et piloté la sécurité des systèmes d'information au CHRU de Lille, tout en assurant les fonctions de DPO dès les débuts de la régulation sur les données personnelles.

Il a ensuite rejoint UniHA – CAIH, où il conseille la stratégie numérique nationale pour les adhérents, avec un fort engagement sur la cybersécurité, la conformité RGPD et l’innovation numérique. Il a développé des solutions de sécurité à large échelle et contribué aux grands programmes publics.

Il a également assuré des fonctions clés dans plusieurs GHT comme coordinateur cybersécurité et conformité. Lauréat de plusieurs prix en cybersécurité, il œuvre à renforcer la confiance numérique dans la santé.

Conférence 23 – « GHT 44 - Une posture de sécurité renforcée, mieux maîtisée, plus résiliente au service de la continuité des soins » - CROWDSTRIKE

Résumé de la conférence

Face à l’augmentation constante des cybermenaces et à la sensibilité des données de santé, le GHT 44 a engagé une transformation profonde de sa stratégie de cybersécurité. Timothée Rusch, Ingénieur cybersécurité au CHU de Nantes, détaillera les motivations et les étapes clés de cette évolution qui a débuté par la sécurisation des postes de travail et la réduction de la surface d’attaque.

Ce socle a permis de poser les bases d’une stratégie plus globale, structurée autour d’une approche de plateformisation. En centralisant les outils de sécurité, Timothée Rusch partagera comment les équipes opérationnelles ont gagné en visibilité, cohérence et réactivité.

Timothée RUSCH, Ingénieur cybersécurité au CHU de Nantes, chef de projet cyber, sensibilisation utilisateurs, audit du SI et automatisation.

Conférence 24 – « Cybersécurité : actualité juridique et recommandations méthodologiques d'implémentation » - OMAR YAHIA

Résumé de la conférence

Quel est l’apport du projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, transposant la directive NIS 2 ? Quelle répartition entre le domaine de la loi et celui du règlement (renvois à des décrets) ?

Le droit de la cybersécurité se caractérise en France par un éparpillement de normes plus ou moins contraignantes (Règlement (UE) 2024-1689 concernant l’IA, RGPD, loi n° 2018-133 du 26 février 2018 et ses décrets et arrêtés d’application, programme CaRE, concrétisé par arrêté du 18 mars 2024 et modifié par arrêté du 22 janvier 2025, référentiel DGOS, etc.) : quel est le fil conducteur ? comment articuler ces règles de façon complémentaire et cohérente ?

Omar YAHIA - Avocat - YAHIA AVOCATS

Conférence 25 – « Etat de la menace ransomware en 2025 : groupes, techniques et stratégies de mitigation dans le secteur de la santé » - HARFANGLAB

Résumé de la conférence

Les groupes de ransomware ciblent toujours massivement les établissements de santé, attirés par la criticité des services, la valeur des données médicales et la complexité des systèmes d'information hospitaliers.

Cette conférence propose une plongée dans les tendances actuelles du ransomware (groupes actifs, tactiques émergentes, exemples sectoriels), suivie d'illustrations concrètes sur les défenses modernes déployées à travers des solutions de sécurisation des endpoints. Nous explorerons notamment :

un panorama actualisé des groupes d’attaquants et de leurs méthodes en 2025,
un déchiffrage des tactiques émergentes, facilitées par la démocratisation de l’IA,
les leviers de mitigation efficaces, tels que les leurres, la détection comportementale et la remédiation automatisée, au cœur des capacités EDR.

Une présentation pragmatique, orientée terrain, pour aider les DSI, RSSI et responsables sécurité du secteur santé à renforcer leur posture face à une menace toujours plus structurée.

Léna JAKUBOWICZ est directrice avant-vente chez HarfangLab depuis début 2025, après avoir occupé le poste d’ingénieure avant-vente. Au quotidien Léna dirige une équipe de 5 ingénieurs avant-vente à travers l’Europe, qui participent à démontrer la plus-value technique des différentes solutions HarfangLab auprès d'interlocuteurs techniques. Avant de rejoindre HarfangLab, Léna était consultante en cybersécurité chez OnePoint, où elle a travaillé sur des projets de gouvernance de la sécurité de l’information, d'analyse des risques, et de formation des Comités Exécutifs à la gestion de crises cyber. Passionnée par les outils et tactiques de la cybersécurité, c’est naturellement qu’elle a ensuite souhaité rejoindre un éditeur de solutions en tant qu’ingénieure avant-vente. Parmi ses diverses missions, Léna développe l’expertise technique de l'écosystème partenaire d'HarfangLab, avec pour objectif de leur fournir les outils et les connaissances nécessaires pour mettre en œuvre les solutions de cybersécurité de manière efficace.
Diplômée d’une formation en management et d’un master en master en Security Studies à l'University College London (UCL), avec une spécialisation sur l’étude des conflits, du terrorisme et des menaces à la sécurité Nationale, Léna a un parcours varié et atypique qui lui permettent d’allier stratégie, technique et relationnel dans un secteur en constante évolution.

Conférence 26 – « Premiers réflexes à appliquer en cas d'incident » - CERT-SANTÉ

Résumé de la conférence

Ensemble des décisions et techniques à utiliser en début d'incident pour faciliter et accélérer le plus possible la résolution de la crise. Définir et lister les acteurs potentiellement impliqués en incident, et déterminer qui appeler à quelle phase - Astuces et bonnes pratiques sur la prise en charge d'un incident, depuis la sidération jusqu'au signalement - Mettre en place une organisation de crise bien dimensionnée pour un incident donné.

Conférence 27 – « Positionnement du RSSI dans un établissement de santé : ça se discute ! » - CÉDRIC HAMELIN

Cédric HAMELIN - RSSI - CHU de ROUEN

Conférence 8 - « La lutte contre la Cybercriminalité, l’art de l’anticipation » - TREND MICRO / SFR

Conférence 8 - « La lutte contre la Cybercriminalité, l’art de l’anticipation » - TREND MICRO / SFR

L'

APSSIS

Contactez-nous