- Cybersécurité
- 3 sections
- 14 slides
- 4 quiz
- 20-30 min
Réagir à un incident informatique sans interrompre les soins
Un incident informatique n'arrête pas les soins : les patients arrivent pendant que le logiciel est indisponible. Les premières minutes tiennent en quelques gestes : isoler l'appareil du réseau sans l'éteindre, prévenir la personne qui peut agir puis la direction, conserver le message, l'écran, l'heure, et refuser de payer. Le délai de notification à la CNIL part de la certitude raisonnable qu'une violation a touché des données personnelles, pas de la fin de l'enquête.
- Rédigée par Équipe Skillrung
- Relecture par un expert du domaine en cours
- Mis à jour le
De quoi parle cette formation ?
Savoir quoi faire dans les premières heures d'un incident, qui prévenir, et comment recevoir les patients sans dossier.
C'est une formation dédiée, écrite pour les obligations et les outils de familles de métiers précises. Elle compte 3 sections, dont 1 section suivie d'un quiz, et se lit en 20-30 min. Le cadre juridique cité est le droit français.
Ce qui continue quand l'informatique s'arrête
Un rançongiciel ne se lit pas dans un tableau de chiffres. Il se vit autrement : plus de dossier, plus d'agenda, plus de facturation, et des patients qui se présentent quand même. Votre structure peut tenir sur papier ce jour-là, à condition que quelqu'un y ait réfléchi avant. Cette formation donne les gestes des premières heures, l'ordre dans lequel on prévient, et le moment où l'on signale.
À retenir
Ce qui se prépare avant, pas pendant
Quatre repères que cette formation déplie, tous à mettre en place à froid.
- Les cinq gestes des premières minutes
- L'ordre des personnes à prévenir
- Ce qui rend une sauvegarde réellement utilisable
- Le point de départ du délai de notification
Ce que vous saurez faire
- Situer ce qui se décide dans les premières heures d'un incident.
- Tenir les premières heures d'un incident sans interrompre les soins.
- Choisir les trois gestes à poser avant la fin de la semaine.
Les 4 premières slides, gratuitement
Ce que vous lisez sans compte ni carte. Ici, la version générique ; dans le lecteur, les exemples prennent le vocabulaire de votre métier.
Essayez, avant même de créer un compte
Choisissez un métier : le passage ci-dessous se réécrit tout de suite. Rien n'est enregistré, et aucun contenu supplémentaire ne s'ouvre.
Aucun métier retenu : c'est la version générique qui s'affiche.
Un rançongiciel ne se lit pas dans un tableau de chiffres. Il se vit autrement : plus de dossier, plus d'agenda, plus de facturation, et des patients qui se présentent quand même. Votre structure peut tenir sur papier ce jour-là, à condition que quelqu'un y ait réfléchi avant. Cette formation donne les gestes des premières heures, l'ordre dans lequel on prévient, et le moment où l'on signale.
Extrait réel de la slide gratuite « Ce qui continue quand l'informatique s'arrête » de cette formation.
- GratuitSlide 1 sur 14 · Le jour où le logiciel s'arrête
Ce qui continue quand l'informatique s'arrête
Un rançongiciel ne se lit pas dans un tableau de chiffres. Il se vit autrement : plus de dossier, plus d'agenda, plus de facturation, et des patients qui se présentent quand même. Votre structure peut tenir sur papier ce jour-là, à condition que quelqu'un y ait réfléchi avant. Cette formation donne les gestes des premières heures, l'ordre dans lequel on prévient, et le moment où l'on signale.
- GratuitSlide 2 sur 14 · Le jour où le logiciel s'arrête
Ce que vous serez capable de faire
- Poser les bons gestes dans les premières minutes
- Savoir qui prévenir, et dans quel ordre
- Reconnaître le moment où le délai commence à courir
- GratuitSlide 3 sur 14 · Le jour où le logiciel s'arrête
Ce qui se prépare avant, pas pendant
Quatre repères que cette formation déplie, tous à mettre en place à froid.
- Les cinq gestes des premières minutes
- L'ordre des personnes à prévenir
- Ce qui rend une sauvegarde réellement utilisable
- Le point de départ du délai de notification
- GratuitSlide 4 sur 14 · Le jour où le logiciel s'arrête
Où en êtes-vous ?
Une question pour voir ce que vous feriez dans la première minute. Sans note, et sans conséquence sur la suite.
1 questions courtes, corrigées immédiatement, dans la formation.
Ces 4 slides se lisent dans le lecteur, sans compte et sans carte bancaire.
Lire la première slideProgramme
3 sections, 14 slides et 4 quiz au total. Chaque section de contenu se termine par un quiz qui vérifie qu'elle est acquise.
- IntroductionGratuit
Le jour où le logiciel s'arrête
Situer ce qui se décide dans les premières heures d'un incident.
- 4 slides
- SectionAbonnés
Quand l'outil s'arrête : réagir, notifier, continuer
Tenir les premières heures d'un incident sans interrompre les soins.
- 7 slides
- Quiz de section : 5 questions
- RécapitulatifAbonnés
Votre plan d'action
Choisir les trois gestes à poser avant la fin de la semaine.
- 3 slides
10 slides sont réservées aux abonnés
Les quatre premières slides de cette formation se lisent sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement à 29,99 € TTC/mois est nécessaire. Le quiz de niveau Découverte, lui, reste gratuit : il mesure votre niveau sans rien vous demander.
Comment votre niveau est mesuré
- Découverte
- Questions tirées
- 10
- Seuil de réussite
- 70 %
- Banque de questions
- ≥ 30
- Temps imparti
- 20 min
Gratuit, sans compte et sans abonnement.
- Confirmé
- Questions tirées
- 12
- Seuil de réussite
- 75 %
- Banque de questions
- ≥ 36
- Temps imparti
- 24 min
Réservé aux abonnés, après avoir réussi le niveau Découverte.
- Expert
- Questions tirées
- 15
- Seuil de réussite
- 80 %
- Banque de questions
- ≥ 45
- Temps imparti
- 30 min
Réservé aux abonnés, après avoir réussi le niveau Confirmé.
Le niveau affiché pour une formation est le plus haut niveau réussi, avec votre meilleur score et sa date. Les questions sont tirées au sort à chaque tentative. Jouer le quiz Découverte de cette formation ou lire notre méthode de mesure du niveau.
Pour quels métiers ?
Cette formation est dédiée à des familles de métiers précises. Son contenu est écrit pour leurs obligations et leurs outils, pas adapté après coup.
Questions fréquentes
Faut-il éteindre le poste touché pour arrêter les dégâts ?
Non. On le débranche du réseau et on le laisse allumé. Éteindre efface des traces utiles à ceux qui interviendront ensuite. Cybermalveillance.gouv.fr recommande d'isoler les équipements touchés et de préserver les preuves. Gardez aussi le message affiché, l'écran en l'état et l'heure à laquelle vous avez découvert la situation.
Peut-on payer la rançon si la sauvegarde est inutilisable ?
Non. Payer ne garantit pas que vous récupériez quoi que ce soit, n'empêche pas la publication des données déjà copiées, et finance l'attaque suivante. C'est pourquoi tout se joue avant : une sauvegarde ne compte que si on la déconnecte après usage et si on a déjà essayé de la restaurer.
Faut-il attendre de savoir ce qui s'est passé avant de notifier ?
Non. Le point de départ du délai, c'est la certitude raisonnable qu'une violation a touché des données personnelles. Ce n'est ni le rapport final, ni la fin des investigations. La CNIL prévoit deux temps : un premier signalement avec les éléments dont vous disposez, puis un complément quand les investigations ont avancé. Attendre vous expose à un double reproche, le retard et l'absence de moyens de détection.
Que puis-je consulter sans abonnement ?
Les quatre premières slides de chaque formation sont accessibles sans compte et sans abonnement, ainsi que le quiz de niveau Découverte. À partir de la cinquième slide, l'abonnement à 29,99 € TTC/mois est nécessaire. Créer un compte gratuit ne débloque aucune slide supplémentaire : il conserve votre progression, votre métier et vos résultats.
Comment mon niveau est-il mesuré ?
Par trois quiz de niveau : Découverte (10 questions, 70 % de réussite), Confirmé (12 questions, 75 %) et Expert (15 questions, 80 %). Le niveau affiché est le plus haut niveau réussi, avec le meilleur score obtenu et sa date.
Qui rédige et qui relit cette formation
Équipe éditoriale de skillrung.com
L'équipe éditoriale de skillrung rédige les formations à partir des publications des autorités françaises et européennes : ANSSI, CNIL, Cybermalveillance.gouv.fr, Légifrance et EUR-Lex. Chaque affirmation chiffrée est rattachée à sa source primaire, datée et vérifiable depuis la page de la formation. L'équipe ne se substitue pas à un relecteur expert : toute formation destinée à la publication est relue par un professionnel nommé du domaine concerné, dont le nom et la date de relecture figurent sur la fiche de la formation.
Relecture par un expert du domaine en cours
Cette formation est rédigée par notre équipe éditoriale à partir de sources primaires datées, et sa relecture par un expert externe du domaine est en cours. Dernière mise à jour : .
Nous n'inventons ni nom, ni titre, ni qualification pour faire sérieux. Le détail de notre processus de production est décrit sur la page notre méthode.
Assistance par intelligence artificielle à la rédaction. La responsabilité éditoriale du texte publié reste humaine.
Affirmations à portée réglementaire vérifiées le .
Sources
Toute affirmation chiffrée de cette formation renvoie à une source primaire, datée et vérifiable.
- Notifier une violation de données personnelles
CNIL, publié le
- Rançongiciel : que faire si votre organisation est victime d'une attaque ?
Cybermalveillance.gouv.fr, publié le
- Pourquoi et comment bien gérer ses sauvegardes ?
Cybermalveillance.gouv.fr, publié le
Ce que Skillrung n'est pas
- Skillrung n'est pas un organisme de formation certifié Qualiopi.
- Nos contenus ne sont pas éligibles au CPF, aux OPCO, au DPC ni aux fonds d'assurance formation, à ce jour.
- L'attestation de réussite Skillrung n'est ni un diplôme, ni un titre, ni une certification enregistrée dans un répertoire national. Elle atteste d'un résultat obtenu à une évaluation en ligne non surveillée, à une date donnée.
- Suivre une formation Skillrung ne met pas votre organisation en conformité et ne se substitue pas aux obligations qui pèsent sur votre employeur ou sur vous.
- Nos contenus sont pédagogiques. Ils ne constituent ni un conseil juridique, ni un conseil médical, ni un audit de sécurité.
- Pour un professionnel libéral ou une entreprise, l'abonnement est une dépense professionnelle déductible : à confirmer avec votre expert-comptable.
Même thématique
Les autres formations cybersécurité
- 4 slides gratuites
Compte partagé ou identifiant par professionnel : qui a fait quoi dans votre équipe
Donner à chaque professionnel son propre accès, garder la souplesse du relais, et pouvoir dire qui a fait quoi.
Formation dédiée : Santé.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Appareils, mises à jour et sauvegardes : tenir son matériel
Tenir ses appareils à jour et disposer d'une sauvegarde qui fonctionne vraiment le jour venu.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Transmettre un document de patient : choisir le canal avant d'envoyer
Décider du canal, du destinataire et du sort de la copie avant d'envoyer le moindre document de patient.
Formation dédiée : Santé.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Données de santé et secret professionnel : savoir ce que vous gardez
Savoir ce qui relève du secret et des données de santé, et repérer les copies qui circulent hors du dossier.
Formation dédiée : Santé.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Fraude au virement : déjouer une demande de paiement détournée
Reconnaître un message qui vous vise personnellement, déjouer une demande de virement urgente et confidentielle, et confirmer un paiement par une ligne que vous composez.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Mots de passe et double authentification : tenir ses accès
Construire des accès qui résistent, et savoir ce que le second facteur ne protège pas.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Protéger ses données sensibles : ce que vous avez vraiment à défendre
Nommer ce que vous avez à protéger, comprendre qui le vise et pourquoi, en un quart d'heure.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Réagir à un incident : les premières minutes et la chaîne d'alerte
Tenir les premières minutes d'un incident, alerter les bonnes personnes et savoir ce que la loi impose.
- 25-30 min
- 14 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Vous avez cliqué : les gestes de la demi-heure suivante
Enchaîner dans le bon ordre les gestes qui suivent un clic, une saisie ou un code donné par erreur, et prévenir sans attendre.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Liens, fichiers et codes reçus : savoir quand ne pas cliquer
Lire une adresse web, décider d'ouvrir ou non une pièce jointe, et refuser un code à usage unique sans hésiter.
- 25-30 min
- 13 slides
- 4 quiz
Voir le programme Reconnaître ce qui trahit vraiment une fraude, écarter les faux indices, et contrôler une demande par un canal que vous avez choisi.
- 20-30 min
- 13 slides
- 4 quiz
Voir le programme- 4 slides gratuites
Repérer un message piégé : les signaux qui tiennent encore
Reconnaître un message piégé même impeccablement écrit, et vérifier par le seul chemin qui tranche.
- 25-30 min
- 13 slides
- 4 quiz
Voir le programme - 4 slides gratuites
Signaler un message frauduleux : à qui, comment, dans quel délai
Signaler un message frauduleux aux bons interlocuteurs, prévenir votre équipe en quelques minutes et limiter ce que la campagne peut atteindre.
- 25-35 min
- 13 slides
- 4 quiz
Voir le programme
Continuer sur Skillrung
Les pages du site qui prolongent celle-ci, dans l'ordre du parcours conseillé.
- Formations cybersécurité
- Compte partagé ou identifiant par professionnel
- Appareils, mises à jour et sauvegardes
- Transmettre un document de patient
- Données de santé et secret professionnel
- Fraude au virement
- Mots de passe et double authentification
- Protéger ses données sensibles
- Réagir à un incident
- Vous avez cliqué
- Liens, fichiers et codes reçus
- Repérer un message frauduleux
- Repérer un message piégé
- Signaler un message frauduleux
- Formations pour les métiers santé
- Qui écrit : Équipe Skillrung
- Le catalogue des formations
- Les formations par métier
- Les guides pratiques
- Les quiz gratuits
- Notre méthode pédagogique
- L'abonnement et son prix