Conformité HDS & ISO 27001
La certification Hébergeur de Données de Santé (HDS) est une exigence réglementaire incontournable pour toute entité traitant des données médicales à caractère personnel. Face à l'évolution des référentiels (HDS v2022), notre cabinet vous accompagne dans une démarche d'homologation rigoureuse et proportionnée.
Notre Approche Méthodologique
Nous basons notre stratégie sur le cycle d'amélioration continue PDCA (Plan-Do-Check-Act) et la norme internationale ISO/IEC 27001 :
- Gouvernance : Rédaction de la Politique de Sécurité des Systèmes d'Information (PSSI) et définition des périmètres applicables.
- Supply Chain : Maîtrise des chaînes d'approvisionnement logicielles, cruciale dans les environnements contraints ou spécifiques (architectures ARM).
- Preuves d'Audit : Traçabilité infaillible des configurations (Infrastructure as Code) et gestion centralisée des preuves via des outils GRC (CISO Assistant).