Cas d’usage – Domaine de la santé – Gestion de crise cyber et continuité d’activité

Leader européen du secteur pharmaceutique.

SI hybride reposant sur des infrastructures On-Premise et Cloud :

• ERP
• CRM
• WMS
• Outils qualité et supply chain 

Objectif : maintenir la capacité à livrer les produits et à assurer la conformité réglementaire malgré l’indisponibilité partielle ou totale du SI.

Sensibilisation des directions métiers aux dépendances numériques critiques (ADV, Supply Chain, Qualité, Production).

Identification des données, procédures et contacts indispensables à la continuité de l’activité.

Construction de modes dégradés pour :

• Administration des Ventes (ADV)
• Supply Chain
• Qualité

Mise à disposition dans Shadline :

• Procédures de crise
• Annuaires
• Données critiques
• Plans de continuité

Exercices réguliers de gestion de crise cyber impliquant les métiers et la direction.

Clinique privée assurant une activité de soins continue et fortement dépendante de son système d’information.

Dépendances critiques :

• Logiciel de Gestion de Cabinet (LGC) pour l’accueil des patients, la planification et la facturation.
• SI hospitalier pour l’organisation et le suivi des soins.
• Logiciel de Gestion d’Officine (LGO) pour la pharmacie et certaines activités logistiques essentielles.
• Équipements biomédicaux dont les configurations sont indispensables à la reprise d’activité.

Objectif : Maintenir la prise en charge des patients malgré une cyberattaque ou une indisponibilité majeure du système d’information.

Sensibilisation de la Direction Générale et des chefs de service aux dépendances numériques critiques de l’établissement par un partenaire spécialisé santé.

Animation d’ateliers métiers permettant d’identifier les activités prioritaires, les risques opérationnels et les besoins de continuité.

Définition, avec les équipes métiers, des données indispensables à préserver et à rendre accessibles en situation de crise.

Mise en place d’exports réguliers des données patients afin de disposer d’informations exploitables même en cas d’indisponibilité du SI.

Formalisation des procédures dégradées pour la gestion des stocks et approvisionnements de la pharmacie.

Centralisation dans Shadline des procédures, annuaires, données essentielles et documents de continuité et données du Plan de Reprise Informatique (PRI), incluant les configurations critiques des équipements biomédicaux et applications essentielles.

Réalisation d’exercices annuels de gestion de crise cyber.