Aider le NHS Scotland à atteindre la conformité en matière de cybersécurité
Nous avons collaboré avec le NHS Scotland pour fournir des tests d’intrusion conformes à la norme NCSC CHECK, établissant ainsi un cadre unifié garantissant une conformité en matière de cybersécurité cohérente pour tous les conseils nationaux.
Défi
NHS Education for Scotland (NES) et d'autres conseils de santé nationaux avaient besoin d'un processus uniforme et efficace pour obtenir des services de tests de pénétration afin de respecter les normes de sécurité informatique les plus strictes en toute l'Écosse.
Approcher
Nous avons mené des tests de pénétration conformes aux normes NCSC CHECK dans les conseils nationaux du NHS, établissant ainsi un cadre unifié et des rapports cohérents pour toutes les missions.
Résultats
Le cadre a permis des tests de sécurité de base cohérents, a réduit la complexité des procédures d’achat et a renforcé la sécurité informatique des conseils d’administration des services de santé écossais.
Les soins de santé sont en pleine transformation numérique et le NHS en Écosse n’échappe pas à la tendance. Cette transformation a permis au NHS de fournir des services améliorés à ses patients et utilisateurs en ligne, tout en maintenant les plus hauts niveaux de sécurité des données et des systèmes.
En raison de la quantité importante de données personnelles sensibles qu’elle contient, le NHS constitue une cible attrayante pour les acteurs malveillants. Cette situation, combinée à la nécessité de garantir le respect des réglementations, fait de la sécurité informatique une priorité absolue et les conseils nationaux du NHS en Écosse ont fait appel à Resillion pour les aider.
Problème : Mettre en œuvre la conformité en matière de cybersécurité dans le secteur de la santé
NHS Education for Scotland (NES), dont le siège social est à Édimbourg, est un conseil de santé spécialisé dans le développement et la prestation de services d’éducation pour les personnes qui travaillent pour le NHS Scotland, le secteur de la santé et des services sociaux et d’autres organismes publics. NES dessert toute l’Écosse et ses conseils spéciaux, ce qui signifie qu’il est impératif qu’ils gèrent efficacement la cybersécurité et que les ressources soient accessibles à leurs utilisateurs lorsqu’ils en ont besoin. Étant donné que NES dépend de services numériques pour ses activités quotidiennes, elle est toujours consciente de sa posture en matière de cybersécurité et s’efforce d’intégrer cette culture de sécurité dans toutes les parties du NHS Scotland.
La relation de Resillion avec les Conseils nationaux de santé de l’Écosse a débuté en 2013. Cependant, suite à la croissance des activités ponctuelles, NES a décidé de publier un appel d’offres pour un contrat de fournisseur unique de 3 ans afin d’aider tous les Conseils nationaux de santé d’Écosse à satisfaire leurs exigences de tests de pénétration selon les normes NCSC CHECK. Il s’agissait d’un appel d’offres ouvert qui était innovant par sa démarche puisqu’il réunissait pour la première fois les sept Conseils nationaux afin d’obtenir des services de cybersécurité. Ce cadre présente trois avantages clairs :
- normaliser les tests informatiques au sein des Conseils nationaux du NHS en Écosse afin de garantir un niveau de sécurité de base pour tous les conseils.
- gagne du temps et améliore l'efficacité en éliminant la nécessité de soumissionner pour chaque engagement ponctuel
- garantir le meilleur rapport qualité-prix pour les finances publiques.
Notre approche : Fourniture de services de tests de pénétration standardisés
Resillion a collaboré avec les Conseils nationaux du NHS pour fournir des services de tests d’intrusion conformes aux normes NCSC CHECK. Nous avons réalisé des évaluations approfondies des réseaux, des applications et de l’infrastructure. Notre équipe a mis en place un cadre d’évaluation unifié, coordonné les missions auprès de tous les Conseils nationaux et assuré une communication cohérente ainsi que des conseils sur la correction des problèmes.
Résultats : une meilleure résilience cybernétique et une conformité durable renforcées
Les avantages du contrat ont été pleinement réalisés ; il est devenu un modèle grâce à la valeur ajoutée qu'il a apportée dans la réalisation de ses objectifs initiaux, mais aussi dans la promotion de la cybersécurité au sein des organisations du NHS écossais dans son ensemble.
Resillion a apporté une valeur unique grâce à son engagement élevé envers le contrat et a aidé les conseils des services de santé nationaux à mettre en œuvre leur agenda de transformation numérique.
Grâce au cadre, NES a constaté une augmentation des services d’assurance technique dans les comités spéciaux, ce qui signifie qu’ils accordent une plus grande importance à la cybersécurité.
Un cadre de fournisseurs unique était une idée que nous avons envisagée pendant un certain temps, mais nous n’étions pas sûrs de son efficacité à long terme. Le partenariat avec Resillion a simplifié le processus d’approvisionnement, nous permettant de consacrer notre temps à nos missions. Resillion a toujours tenu parole et a toujours fourni un service de qualité. Nous avons beaucoup apprécié notre collaboration jusqu’à présent et nous espérons poursuivre cette collaboration à l’avenir.
