Nous gérons la complexité pour que vous puissiez vous consacrer aux soins des patients.
Les établissements de santé sont soumis à certaines des exigences de protection des données les plus strictes au monde. Que vous soyez une clinique indépendante, un réseau hospitalier ou un prestataire de télémédecine, nous vous aidons à rester prêt pour les audits, à améliorer votre réponse aux incidents et à renforcer votre gouvernance. Notre offre de services GRC G'Secure pour la santé couvre tout, de la gestion des risques liés aux fournisseurs du secteur médical à la formation à la conformité.
Choisissez l'offre qui correspond à votre maturité en matière de conformité et à vos projets de croissance.
| Catégorie | Standard | Pro | Elite |
|---|---|---|---|
| Automatisation de la conformité de base | |||
| Prise en charge des référentiels (HIPAA, SOC 2, ISO 27001, GDPR) | 1 cadre | Jusqu'à 2 référentiels | Tous Applicable Frameworks |
| Collecte automatisée des preuves | ✓ | ✓ | ✓ |
| Intégration aux outils cloud et de développement | ✓ | ✓ | ✓ |
| Tableau de bord de surveillance des risques en temps réel | — | ✓ | ✓ |
| Bibliothèque de politiques et contrôles (personnalisée) | Modèles de base | Personnalisé | Entièrement personnalisé avec revue juridique |
| Revues des accès utilisateurs (trimestrielles) | — | ✓ | ✓ |
| Conseil en risques et gouvernance | |||
| Consultant GRC virtuel (point mensuel) | — | ✓ | Bimensuel |
| Registre des risques et modélisation des menaces | — | ✅ (Semestriel) | ✅ (Trimestriel) |
| Évaluation des risques fournisseurs (tiers) | — | Jusqu'à 5 fournisseurs | Fournisseurs illimités |
| Revue de la continuité d'activité et du PRA | — | — | ✓ |
| Sensibilisation à la sécurité et risque humain | |||
| Campagnes de simulation d'hameçonnage | — | Trimestriel | Mensuel |
| Formation de sensibilisation du personnel (via LMS) | Annuel | Semestriel | Trimestriel + suivi |
| Conseil en contrôle d'accès basé sur les rôles | — | ✓ | ✓ |
| Préparation et réponse aux incidents | |||
| Modèle de plan de réponse aux incidents | ✓ | Personnalisé | Personnalisé + révisé |
| Simulation de violation (exercice sur table) | — | Annual | Semestriel |
| Support d'escalade des incidents 24/7 | — | — | ✓ |
| Hygiène cyber et contrôles techniques | |||
| Surveillance des terminaux et alertes | — | Basic | Avancé |
| Analyses de vulnérabilités mensuelles | — | ✓ | ✓ |
| Revue de la gestion des correctifs | — | Trimestriel | Mensuel |
| Vérification des intégrations (Azure/AWS IAM, Key Vault, etc.) | Basic | Avancé | Avancé + recommandations |
| Documentation et accompagnement aux audits | |||
| Pack de préparation à l'audit | ✓ | ✓ | ✓ |
| Accompagnement auprès des auditeurs | — | ✓ | ✓ |
| Évaluations DPIA, RoPA et HIPAA | — | 1 par an | 3 par an |
| DPO en tant que service | — | Option complémentaire | Inclus |
Prêt à simplifier votre conformité dans la santé ? Confiez à notre équipe la conception d'un programme adapté à vos besoins.
