cybersécurité

Pourquoi les certifications ISO 27001 et HDS sont-elles des éléments clé pour une ESN

L’externalisation des systèmes d’information des entreprises et structures publiques est aujourd’hui une tendance en forte accélération. Dans ce contexte, les ESN voient les projets d’hébergement qui leur sont confiés se développer à grande échelle. Cependant, héberger des données ou applications ne saurait en aucun cas se limiter à un service basique et nécessite d’être réalisé dans les règles de l’art. C’est précisément sur ce point que des différences notables existent entre les ESN.

Certains acteurs se contentent de proposer des packages basiques alors que d’autres au contraire ont mis en œuvre des dispositifs industriels qui permettent de répondre à des exigences spécifiques. C’est dans ce contexte que le passage de certifications contribue à générer de la valeur pour les ESN. Les agréments HDS et ISO 27001 s’inscrivent dans cette trajectoire.

Se positionner en partenaire des professionnels de santé

En pleine transformation numérique, les structures de santé sont aujourd’hui particulièrement encadrées pour sélectionner des partenaires hébergeurs qui pourraient stocker et gérer leurs données. C’est précisément sur ce point que seuls les hébergeurs qui bénéficient d’un agrément HDS (Hébergeur de données de Santé) seront aujourd’hui habilités à héberger les données des hôpitaux, cliniques et autres établissements de santé. Obtenir une telle certification est un exercice complexe et nécessite un investissement important et constant de la part des ESN pour accéder à ce précieux sésame pour une période donnée. Il faudra ensuite se re-certifier et démontrer que son infrastructure répond toujours aux exigences de la norme.

Source

Veille-cyber

Recent Posts

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières Le 17…

1 jour ago

Cybersécurité des transports urbains : 123 incidents traités par l’ANSSI en cinq ans

L’Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un rapport sur les…

1 jour ago

Directive NIS 2 : Comprendre les obligations en cybersécurité pour les entreprises européennes

Directive NIS 2 : Comprendre les nouvelles obligations en cybersécurité pour les entreprises européennes La…

3 jours ago

NIS 2 : entre retard politique et pression cybersécuritaire, les entreprises dans le flou

Alors que la directive européenne NIS 2 s’apprête à transformer en profondeur la gouvernance de…

4 jours ago

Quand l’IA devient l’alliée des hackers : le phishing entre dans une nouvelle ère

L'intelligence artificielle (IA) révolutionne le paysage de la cybersécurité, mais pas toujours dans le bon…

5 jours ago

APT36 frappe l’Inde : des cyberattaques furtives infiltrent chemins de fer et énergie

Des chercheurs en cybersécurité ont détecté une intensification des activités du groupe APT36, affilié au…

5 jours ago

This website uses cookies.