CyberLab-Sante-2021.pdf — page 11

Pôle d’excellence cyber
CyberLab Catalogue de services et de prestataires cyber appliqués au domaine de la santé
21
20
Novembre 2021 
Le Pôle d’excellence cyber et Biotech Santé Bretagne proposent un cata-
logue de services et de prestataires de cybersécurité pour aider les sociétés 
développant des produits et des services à destination du secteur de la santé 
à bien prendre en compte et intégrer la cybersécurité dès la conception, le 
démarrage de leurs projets.
Ce catalogue de services est constitué de 5 familles de prestations : formation, 
conseil, audit, certification et test :
La liste des prestations de services du catalogue CyberLab n’est pas exhaus-
tive et pourra évoluer en fonction des besoins de chaque organisation, projet.
Les prestations de services sont délivrées par des sociétés ou des laboratoires 
académiques qui sont référencés dans ce catalogue.  Leur référencement a 
été fait au travers d’un processus d’appel à manifestation d’intérêt qui a eu 
lieu au cours de l’année 2021.  
Les prestations de formation (avec une sensibilisation de tous les personnels 
d’abord) sont principalement destinées aux chefs de projets, développeurs, 
architectes et administrateurs des projets ainsi qu’aux exploitants (direction 
des hôpitaux) et aux usagers des solutions ou des services.  
Les prestations de conseil sont destinées aux projets des sociétés ou orga-
nismes utilisateurs des solutions ou services.
Les prestations d’audit sont proposées par des prestataires labélisés par 
l’ANSSI (PASSI, Prestataire d’Audit de la Sécurité des Systèmes d’Infor-
mation8). Elles s’adressent aux projets et concernent les solutions, produits, 
applications et services développés dans ces projets. Elles peuvent égale-
ment concerner les exploitants pour les aspects d’organisation et de sécurité 
physique.  
De même la certification des équipes projet, des projets, solutions, appli-
cations et produits se fait par des prestataires agréés ou certifiés ANSSI, 
qui sont des Centres d’Evaluation de la Sécurité des Technologies d’In-
formation (CESTI). Deux catégories de certification sont possibles : la CSPN 
(Certification de Sécurité de Premier Niveau), qui permet d’obtenir un pre-
mier niveau de confiance en la sécurité d’un produit, et l’ISO 15408-CC autre-
ment appelée Critères Communs, un standard internationalement reconnu 
qui comprend plusieurs niveaux d’assurance de sécurité (EAL pour Evaluation 
Assurance Level).
Enfin, les tests fonctionnels ou d’interopérabilité concernent les solutions, pro-
duits et applications.  
Formation
Conseil
Audit
Certification
Test
Sensibilisation aux 
menaces sur les 
systèmes de santé
Analyse de 
risques
Audit 
préliminaire
Support à l’auto-
certification
Tests 
préliminaires 
de sécurité
Management de 
la cybersécurité 
dans les projets
Politique de 
cybersécurité
Audit et tests 
de sécurité
Pré Audit CSPN7
Tests 
fonctionnels
Gestion de crises et 
continuité de services
Groupe de 
travail cyber
Audit de code 
source
Évaluation/ 
Certification 1er 
niveau (CSPN)
Tests 
d’interopérabilité
Ingénierie de solutions 
de sécurité
Gestion de crise
Audit de 
configuration
Évaluation/
Certification 
(CC – EAL 1 à 7)
Sécurité des 
applications mobiles 
et objets connectés
Plan de tests
Audit 
d’architecture
Qualification
Programmation 
sécurisée pour les 
développeurs
Architecture 
de sécurité
Audit 
organisationnel 
et physique
7 CSPN : Certification de Sécurité de Premier Niveau
8 https://www.ssi.gouv.fr/entreprise/qualifications/prestataires-de-services-de-confiance-qualifies/prestataires-daudit-de-la-securite-des-systemes-dinformation-passi-qualifies/
CyberLab : 
un catalogue 
de services _