Brain Security · Sensibilisation à la cybersécurité et à l’IA
Catalogue
La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public.
Découvrir→
Borne
La borne d’arcade de sensibilisation cyber. Configurable en ligne, livrée clé en main.
Découvrir→
Jeu
Le défouloir des CISO : un seul geste, ~2 minutes, et crier dans le micro multiplie les points.
Découvrir→
Compétition
La compétition de réflexes entièrement configurable : mini-jeux chronométrés, univers cyber, IA ou mixte, mode arcade.
Découvrir→
Expérience
Le photomaton deepfake : on autorise sa webcam, on se voit transformé en direct par une IA, et on ne regarde plus jamais une image de la même façon.
Découvrir→
Encyclopédie
L’encyclopédie cyber visuelle générée par IA : explorez chaque sujet à l’infini.
Découvrir→
Bot
Le bot qui sensibilise dans votre messagerie : des micro-leçons qui arrivent d’elles-mêmes, signées Jack.
Découvrir→
Formation
Le parcours d’apprentissage cyber en carte de progression : des chapitres courts et un quiz-arcade embarqué, sans compte à créer.
Découvrir→
Simulation
Le simulateur de phishing qui entraîne vos équipes aux attaques réelles, du faux e-mail au QR code piégé, dans un cadre maîtrisé qui ne capture jamais un mot de passe.
Découvrir→
Coming soon
La boîte à outils du RSSI, bientôt disponible.
Le jeu narratif qui apprend la cybersécurité en jouant : dix chapitres, une carte de niveaux, sans rien installer.
Découvrir→
Alignez votre sensibilisation cyber avec les exigences HDS et ISO 27001. Formats courts et traçabilité pour protéger les dossiers patients.
Dans le secteur médical ou chez un hébergeur d'infrastructures de santé, la donnée n'est pas un simple actif numérique. Un dossier patient informatisé (DPI) altéré, indisponible ou exfiltré engage directement le pronostic vital et le secret médical. Les RSSI et DSI du secteur font pourtant face à une équation complexe : concilier les exigences draconiennes du référentiel HDS (Hébergeur de Données de Santé) avec la réalité de terrain des soignants et techniciens, souvent soumis à une charge mentale intense et à des cadences hospitalières soutenues.
Dans ce contexte, la sensibilisation traditionnelle sous forme d'e-learning de quarante minutes annuel est vouée à l'échec. Les personnels n'ont ni le temps ni l'envie de subir un cours théorique déconnecté de leurs gestes quotidiens. L'enjeu consiste à transformer cette contrainte de conformité en réflexes opérationnels pérennes, tout en apportant les éléments de preuve concrets attendus par les auditeurs de certification.
En résumé : L'alignement repose sur le respect de la clause 7.2.2 d'ISO 27001 et des exigences HDS, imposant une formation continue adaptée aux risques métiers, couplée à une traçabilité rigoureuse de l'assiduité et de l'acquisition des compétences pour fournir des preuves tangibles aux auditeurs.
La certification HDS s'appuie directement sur le socle de la norme ISO/IEC 27001, complété par les normes ISO 27799 (santé) et ISO 27018 (cloud et données personnelles). Le référentiel exige que chaque personne ayant accès aux systèmes d'information traitant des données de santé comprenne ses responsabilités en matière de sécurité de l'information.
Pour satisfaire ces exigences sans alourdir le quotidien des équipes, votre programme doit intégrer trois critères majeurs :
En résumé : Les micro-leçons interactives de trois à cinq minutes constituent le seul format viable pour capter l'attention de professionnels sous tension sans interrompre la continuité de service, garantissant une meilleure rétention des gestes barrières numériques.
Dans un centre hospitalier ou une structure médico-technique, le temps disponible pour la formation bureautique est quasi inexistant. Forcer un collaborateur à suivre un module interminable génère de la frustration et incite au contournement (vidéos passées en accéléré, clics aléatoires lors des questionnaires).
Pour ancrer des réflexes durables, l'approche par micro-apprentissage s'impose naturellement :
C'est exactement la démarche proposée par Cyber Journey, qui structure un parcours progressif par chapitres et micro-leçons de quelques minutes, combiné à un quiz d'arcade intégré pour valider immédiatement les connaissances sans empiéter sur le temps de travail médical.
| Réf. | Point de contrôle opérationnel | Attendu & vérification terrain |
|---|---|---|
| CTRL-01 | L'adaptation aux profils métiers | Un administrateur système cloud, un personnel administratif gérant les admissions et un professionnel de santé manipulant des consoles d'imagerie ne… |
| CTRL-02 | Des sessions ultracourtes | Découper les sujets en modules de quelques minutes permet à un professionnel d'apprendre entre deux rendez-vous ou au début d'un service. |
| CTRL-03 | Les pièges de l'urgence | Toute sollicitation inhabituelle exigeant une action immédiate (mise à jour d'un logiciel de télétransmission, demande d'identifiant par un prétendu… |
| CTRL-04 | La documentation probante | Lors d'un audit de renouvellement HDS, déclarer que vos équipes sont sensibilisées ne suffit pas. L'auditeur réclame des listes d'émargement… |
| CTRL-05 | L'apprentissage par le jeu et le défi | Remplacer le ton anxiogène par des quiz dynamiques et stimulants favorise l'engagement spontané. Le personnel retient beaucoup mieux un concept… |
Les données médicales bénéficient d'un statut particulier au sein du RGPD (données de catégorie particulière) et font l'objet d'un encadrement strict par le Code de la santé publique. Si les aspects techniques (chiffrement au repos, segmentation réseau, gestion des habilitations) incombent aux administrateurs, la sécurité opérationnelle repose sur le facteur humain.
En milieu de soins, le partage de session ou l'utilisation d'une même carte d'accès par plusieurs intervenants pour gagner du temps représente un risque majeur. La sensibilisation doit expliquer pourquoi la traçabilité individuelle est indispensable : en cas de modification frauduleuse d'une prescription ou d'exfiltration d'un dossier, seule l'imputabilité des accès permet de comprendre l'origine de l'incident et de protéger les soignants intègres.
Les cybercriminels savent que les structures de santé sont sous pression et hésitent rarement à bloquer l'activité pour obtenir une rançon. L'entraînement des collaborateurs doit insister sur :
Réussir son audit HDS ne consiste pas à cocher des cases administratives une fois par an. C'est l'opportunité de créer une culture d'entreprise robuste où chaque collaborateur comprend qu'il participe directement à la protection de la vie privée et de la santé des patients.
En outillant vos équipes avec des formats modulaires, engageants et traçables, vous répondez aux attentes les plus exigeantes des organismes certificateurs tout en respectant le temps de vos collaborateurs.
Vous souhaitez déployer un parcours de sensibilisation conforme HDS adapté aux contraintes opérationnelles de vos équipes de santé ? Parlez-nous de vos besoins pour échanger avec nos experts et découvrir nos solutions d'entraînement.
