Audit de sécurité de l’information & renforcement de la gouvernance
Une gouvernance IT sûre et des pratiques durables de gouvernance
Comme la Spitex Rechtes Limmattal opère sous mandat public, ses mesures en matière de cybersécurité et de protection des données sont régulièrement contrôlées par le Délégué à la protection des données du Canton de Zurich. Elle a donc mandaté SPIE ICS pour identifier les risques potentiels en matière de sécurité dans sa gouvernance informatique et renforcer les pratiques organisationnelles de gouvernance afin de continuer à répondre aux exigences réglementaires croissantes.
Le challenge
En tant que prestataire de santé sous mandat public, la Spitex Rechtes Limmattal est soumise à des exigences légales strictes du Canton de Zurich concernant la cybersécurité et la protection des données des patients. La clarté contractuelle avec les prestataires IT, l’identification des failles potentielles de sécurité ainsi que la garantie de la sécurité des données des patients constituent des défis centraux. L’objectif était de clarifier les contrats avec les prestataires IT, de minimiser les risques de sécurité et de démontrer la conformité aux exigences légales en matière de protection des données, afin d’être reconnue par le Délégué à la protection des données du Canton de Zurich. Un autre point clé était le renforcement durable des pratiques de gouvernance du client.
Une solution sur les plans organisationnel et technique
SPIE ICS a accompagné la Spitex Rechtes Limmattal grâce à un audit complet de la sécurité de l’information, ainsi qu'un Security Check et une formation à la sensibilisation. Afin d’assurer la pérennité des mesures, les rôles de Responsable de la sécurité de l’information (ISO) et de Délégué à la protection des données (DPO) ont été précisés.
La solution comprenait, en plus des mesures organisationnelles, des aspects techniques : dans le domaine de la sécurité cloud, des failles ont été corrigées et des erreurs de configuration dans l’authentification technique par un prestataire IT ont été rectifiées. Dans ce contexte, des politiques de sécurité essentielles ont été élaborées et mises en œuvre.
« La collaboration avec SPIE ICS nous a aidé à identifier clairement les risques, à mieux définir les responsabilités et à mettre en place des améliorations durables dans notre gouvernance IT. Ce qui a fait la différence pour nous, c’est l’accompagnement pragmatique et fiable. »
Emina Patokovic
Directrice générale, Spitex Rechtes Limmattal
Déroulement du projet
- Analyse initiale : état des lieux des processus IT existants et des contrats avec les prestataires IT.
- Analyse des failles et des risques : identification des points faibles dans la collaboration avec les prestataires IT et vérification de la conformité à la législation sur la protection des données.
- Planification des mesures : élaboration de directives de sécurité spécifiques et de solutions pour combler les failles identifiées.
- Mise en œuvre : accompagnement dans l’implémentation des mesures organisationnelles et précision des rôles ISO et DPO.
- Validation : vérification des mesures déployées par le Délégué à la protection des données du Canton de Zurich.
Résultats mesurables
- Correction des risques de sécurité identifiés dans la gouvernance IT
- Renforcement durable des pratiques organisationnelles de gouvernance
- Reconnaissance des mesures mises en place par le Délégué à la protection des données du Canton de Zurich
À propos de Spitex Rechtes Limmattal
La Spitex Rechtes Limmattal est une organisation à but non lucratif du secteur de la santé. Prestataire mandatée par les communes de la rive droite de la Limmat, de Oberengstringen à Oetwil an der Limmat, elle propose des soins ambulatoires de haute qualité, des soins palliatifs ainsi que des prestations d’aide à domicile.
Son objectif prioritaire est de préserver la qualité de vie et l’autonomie des patient(e)s dans leur environnement habituel.
Image : Spitex Rechtes Limmattal