CISSP — Certified Information Systems Security Professional (Examen Blanc EN+FR)

Étude de cas — 5 scénarios inclus

Migration SaaS d'un hôpital régional et conformité RGPD

Un hôpital régional de taille moyenne, employant 1 200 personnels soignants et administratifs, décide de migrer ses systèmes de gestion des dossiers patients vers une solution SaaS hébergée chez un prestataire cloud international. La direction des systèmes d'information (DSI) est chargée d'évaluer la conformité du prestataire retenu, d'assurer la protection des données personnelles de santé et de définir les exigences de sécurité minimales que le fournisseur devra satisfaire avant la signature du contrat. L'hôpital traite quotidiennement des données de santé considérées comme des données sensibles au sens du RGPD. Une violation de données pourrait exposer l'établissement à des sanctions réglementaires sévères, ainsi qu'à une atteinte majeure à la confidentialité des patients. Le responsable sécurité (CISO) doit également s'assurer que la solution respecte le principe de souveraineté des données, notamment en raison de l'hébergement potentiel dans des datacenters situés hors de l'Union Européenne. Parallèlement, le prestataire SaaS propose une architecture multi-tenant partagée entre plusieurs établissements de santé. L'hôpital doit évaluer les risques associés à cette configuration et vérifier que les contrôles du fournisseur sont non seulement documentés mais effectivement opérationnels sur une période représentative.