Décrivez votre besoin, recevez en 3 min un parcours sur mesure et un devis pré-rempli. Un RDV 100 % gratuit avec un conseiller.
Un établissement de santé ne peut pas arrêter son activité pour appliquer une consigne de sécurité, et un soignant n'a pas trente secondes à consacrer à une procédure d'authentification. C'est la contrainte de départ de toute formation crédible dans ce secteur : ce qui gêne le soin ne sera pas appliqué. Ce guide part de là.
Les données concernant la santé relèvent d'une catégorie particulière : leur traitement est en principe interdit, sauf exceptions encadrées, et l'hébergement est soumis à certification. Les conséquences pratiques sont plus tangibles qu'on ne le croit. Un fichier de suivi improvisé dans un tableur partagé, une photo de plaie envoyée par messagerie personnelle, un compte rendu déposé sur un service de stockage grand public : ce sont les incidents réels, quotidiens, et aucun outil ne les empêche si les équipes ne comprennent pas pourquoi. S'y ajoute le régime de notification : une violation de données de santé se signale à l'autorité de contrôle dans un délai court, et souvent aux personnes concernées. Qui alerte, à qui, dans quel délai : c'est une compétence, et elle doit être connue avant l'incident.
Une sensibilisation qui liste des menaces abstraites ne change rien. Celle qui reprend les gestes réels du service, avec les raisons qui les rendent tentants, obtient une adhésion mesurable.
Le personnel soignant est nombreux et peu disponible : c'est la contrainte qui dimensionne le plan. La réponse n'est pas de réduire le contenu mais de le découper.
C'est le point où la plupart des plans échouent. Interdire la messagerie personnelle sans fournir un canal aussi rapide ne produit aucun changement. La formation doit donc être précédée, ou au minimum accompagnée, de la mise à disposition du geste de remplacement : une messagerie sécurisée réellement utilisable, un mécanisme de verrouillage rapide, un transfert de documents entre services qui fonctionne. Nous le disons au cadrage, y compris quand cela retarde la session. Former à une consigne inapplicable brûle la crédibilité du sujet pour deux ans.
Nous couvrons le management de la sécurité de l'information, la protection des données, la sensibilisation et l'hameçonnage, l'audit technique et la réponse à incident côté système d'information. Nous ne formons pas aux logiciels métier de dossier patient d'un éditeur donné, ni aux référentiels de certification des établissements : ces sujets relèvent de votre éditeur et des organismes spécialisés. Le cadrage sert notamment à tracer cette frontière avant de s'engager.
Découvrez nos formations liées à cybersécurité et données de santé
Cybersécurité — fondamentauxCertifiée QualiopiLe volet sensibilisation, déclinable en demi-journées par rotation de service et traçable en attestations.
RGPD & droit du numériqueCertifiée QualiopiBases légales, consentement et catégories particulières de données : le cadre appliqué aux données de santé.
Normes & gouvernance sécuritéCertifiée QualiopiStructurer la démarche côté équipe informatique : périmètre, analyse de risque, mesures et preuves.
Par sessions courtes et répétées, planifiées en rotation sur plusieurs semaines, plutôt qu'une journée bloquée. Le format demi-journée, répété autant de fois que nécessaire avec le même intervenant, garantit un niveau de sortie homogène sans jamais vider un service.
La santé figure parmi les secteurs visés par la directive, avec des seuils qui déterminent la qualification exacte de chaque entité. Le volet qui intéresse la formation est double : la responsabilité des organes de direction, qui doivent être en mesure d'apprécier les mesures de gestion du risque, et l'obligation de sensibilisation du personnel, qui doit pouvoir être documentée.
Vous ne pouvez pas les former à leur place, mais vos équipes doivent savoir encadrer leurs accès : ouverture nominative et limitée dans le temps, journalisation, validation des supports apportés. C'est un module du volet informatique, et l'un des plus rentables.
Oui, et c'est devenu l'un des sujets les plus demandés. Le point n'est pas d'interdire mais d'expliquer ce qu'implique le fait de soumettre un extrait de dossier à un service tiers, et de donner la règle applicable dans votre établissement une fois qu'elle existe.
Les cybermenaces sont en constante évolution. Nos formations cybersécurité vous donnent les clés pour protéger votre organisation, de la sensibilisation des équipes à l'audit technique avancé. Formez-vous avec des experts certifiés.
La directive NIS2 déplace la cybersécurité du service informatique vers le conseil d'administration : le texte impose que les organes de direction se forment, supervisent les mesures et puissent en répondre personnellement. Learni construit la trajectoire de formation correspondante, population par population — direction, équipes SI, métiers exposés, achats — avec des sessions menées sur votre propre système d'information.
Dans l'industrie, un incident de sécurité ne se mesure pas en données perdues mais en heures de ligne arrêtée. Cela change les priorités de formation : avant les outils d'attaque, il faut que les équipes d'exploitation sachent reconnaître ce qui n'est pas normal, et que la direction sache ce que NIS2 lui impose. Ce guide dit qui former, dans quel ordre, et avec quoi.
30 minutes avec un conseiller formation. Sans engagement. Sans argumentaire commercial maquillé en démo.
