Infogérance et accompagnement SI santé
Un SI de santé ne se pilote pas comme un SI d'entreprise classique. Interopérabilité, contraintes de continuité des soins, obligations HDS et RGPD, programmes nationaux à respecter (Ségur, CaRE) : chaque décision technique a une incidence réglementaire ou opérationnelle directe. gplexpert, intégré au groupe itp, accompagne depuis 2008 les DSI, RSSI et directions d'établissements de santé sur l'ensemble de ce périmètre, avec des équipes qui ne travaillent que sur ce secteur.
Infogérance et accompagnement SI santé avec gplexpert
Un SI de santé ne se pilote pas comme un SI d'entreprise classique. Interopérabilité DPI/PACS/LIS, contraintes de continuité des soins, obligations HDS et RGPD, programmes nationaux à respecter (Ségur, CaRE) : chaque décision technique a une incidence réglementaire ou opérationnelle directe. gplexpert, intégré au groupe itp, accompagne depuis 2008 les DSI, RSSI et directions d'établissements de santé sur l'ensemble de ce périmètre, avec des équipes qui ne travaillent que sur ce secteur.
Notre approche de l'infogérance en établissement de santé
L'infogérance gplexpert ne se limite pas à la reprise d'exploitation. Elle s'appuie sur une connaissance fine des architectures hospitalières type (DPI, PACS, LIS, GAM, interfaçages middleware) et sur des processus structurés ITIL/ISO 20000, avec un objectif constant : que votre équipe interne se concentre sur les projets stratégiques plutôt que sur le maintien en condition opérationnelle au quotidien.
Ça inclut la supervision de vos infrastructures et applicatifs, le pilotage des sauvegardes, un service desk et un support sur site, ainsi qu'un SOC et un NOC dédiés à la détection et à la réduction du temps d'indisponibilité. Le tout avec un reporting adapté à chaque niveau de décision : direction, DSI, RSSI.
Programmes nationaux : Ségur, HOP'EN, CaRE, HospiConnect
Les établissements de santé doivent aligner leur feuille de route SI sur plusieurs programmes portés par l'ANS et la Délégation ministérielle au numérique en santé. gplexpert accompagne la mise en œuvre de ces programmes, du cadrage administratif à la mise en conformité technique :
- Ségur du numérique en santé
- HOP'EN et HOP'EN 2
- Programme CaRE, sur l'ensemble de ses axes (sécurité opérationnelle, gouvernance et résilience), y compris le Domaine 2 consacré à la stratégie de continuité et de reprise d'activité (PCRA)
- Programme HospiConnect, guichet CaRE porté par l'ANS depuis 2024
Ces programmes évoluent régulièrement (nouveaux guichets, nouvelles échéances de candidature, enveloppes de financement dédiées).
Souveraineté numérique et expertise open source
La dépendance à des solutions propriétaires non européennes pose une question de plus en plus centrale pour les établissements publics comme privés, en particulier sur l'hébergement des données de santé. gplexpert développe une expertise sur l'hébergement souverain et les solutions open source, avec un principe simple : transparence du code, absence de verrouillage propriétaire, maîtrise réelle de vos infrastructures plutôt qu'une dépendance contractuelle à un éditeur unique.
Cette approche s'articule avec l'hébergement souverain, dont les exigences de territorialité ont été renforcées par le décret du 24 mars 2026, et avec l'hébergement compatible S3 pour les gros volumes de données.
Cybersécurité : audit, pentest et exercice de crise
Avant d'infogérer un SI, il faut en connaître l'exposition réelle. gplexpert réalise :
- des tests d'intrusion (pentest) pour identifier les failles avant qu'elles ne soient exploitées
- des analyses de risques SI et l'accompagnement à la cartographie du SI
- des campagnes d'ingénierie sociale et de phishing pour tester la vigilance des équipes
- des exercices de crise cyber et des exercices de crise terrain, pour tester la coordination réelle entre équipes techniques, direction et cellule de crise avant qu'un incident ne survienne
- l'accompagnement à la réponse aux incidents de sécurité
Ce volet s'appuie sur le même SOC que celui qui supervise vos infrastructures infogérées, ce qui évite la rupture de contexte entre l'audit initial et le suivi opérationnel dans la durée.
Nous contacter
