Sécurité Cloud à Créteil : AWS, Azure & GCP

Une mise en conformité HDS (Hébergeur de Données de Santé) cloud pour un établissement de santé créteilois est facturée entre 10 000 et 25 000 € HT selon la taille de l'infrastructure cloud (imagerie médicale, DPI, biologie, téléconsultation) et les écarts par rapport aux exigences HDS v2. CloudSecure réalise un audit HDS complet : contrôle des habilitations d'accès, chiffrement des données de santé au repos et en transit, sauvegardes géo-redondées en France, traçabilité des accès aux dossiers patients et plan de continuité des systèmes critiques. Rapport d'écarts avec plan de remédiation priorisé. Devis gratuit sous 24h.

Le DPI cloud du CHU Henri-Mondor contient des données de santé ultra-sensibles (diagnostics, prescriptions, comptes-rendus opératoires, imagerie) dont la compromission peut mettre en danger la vie des patients. CloudSecure audite la sécurité du DPI cloud : droits d'accès des praticiens (RBAC strict), authentification forte via carte CPS, chiffrement des données médicales, traçabilité des consultations de dossiers (NAS), politique de sauvegarde immuable et conformité aux exigences NIS2 pour les établissements de santé. Nous accompagnons également la préparation aux audits HDS des hébergeurs certifiés.

Oui, tout hébergeur cloud traitant des données de santé à caractère personnel pour le compte d'un professionnel ou d'un établissement de santé doit être certifié HDS (loi de modernisation du système de santé). CloudSecure accompagne les cliniques et EHPAD du Val-de-Marne dans la vérification de la certification HDS de leurs prestataires SaaS (logiciels de cabinet, DPI, téléconsultation), l'audit de leur propre sécurité cloud et la mise en place des politiques de sécurité requises. Nous intervenons également en cas d'incident de sécurité sur des données de santé. Diagnostic HDS gratuit.

Le Conseil Départemental du Val-de-Marne utilise des services cloud de dématérialisation (Portail famille, aide sociale, RSA, marchés publics) qui collectent des données personnelles sensibles d'administrés soumises au RGPD et à la réglementation sur les systèmes d'information des administrations. CloudSecure audite la sécurité des portails numériques, les droits d'accès des agents, la conformité des transferts de données vers des prestataires cloud et les politiques de sécurité des messageries (Microsoft 365 gouvernement). Nous accompagnons également la conformité NIS2 pour les administrations publiques locales. Diagnostic cybersécurité collectivité gratuit.

Oui, CloudSecure intervient à Créteil et dans le Val-de-Marne en présentiel pour les audits cloud santé et administration : visites du CHU Henri-Mondor et des cliniques pour les revues d'architecture HDS, interviews des RSSI et DSI hospitaliers, ateliers de sensibilisation des équipes soignantes. Nos consultants sont formés aux contraintes des environnements de santé réglementés. Les tests cloud et la revue de configuration sont réalisés à distance. Déplacement inclus pour les missions supérieures à 8 000 € HT.