Accueil›Cas clients›Cegedim Activ

Cas client · Hébergement de données et solutions SaaS pour les professionnels de santé

Cegedim Activ : audits internes ISO 27001, ISO 20000-1 et DORA

SecuriTrust réalise les audits internes de Cegedim Activ sur la sécurité, la gestion des services et la résilience opérationnelle.

  • Santé
  • Audit de sécurité · ISO 27001 · DORA
  • ISO 27001, ISO 20000-1, DORA, OWASP, SANS Institute

Contexte et objectifs

Cegedim Activ héberge des données et fournit des solutions SaaS aux professionnels de santé. Ses clients, dont des acteurs financiers, attendent des garanties fortes de sécurité et de continuité.

SecuriTrust intervient comme auditeur interne indépendant sur plusieurs référentiels à la fois.

Les enjeux

  • Maintenir les certifications ISO 27001 et ISO 20000-1.
  • Démontrer la conformité aux attentes DORA de ses clients financiers.
  • Évaluer la sécurité et la continuité des services applicatifs du groupe.

Réponse et méthode

  • Programme d’audits internes couvrant ISO 27001, ISO 20000-1 et DORA.
  • Évaluation des pratiques de sécurité applicative à partir des référentiels OWASP et SANS Institute.
  • Revue de la continuité des services applicatifs.
  • Rapports d’audit et suivi des actions correctives.

Facteurs clés de succès

  • Un auditeur unique pour plusieurs référentiels.
  • Une connaissance de l’environnement santé et hébergement.
  • Un regard indépendant, renouvelé d’un cycle d’audit à l’autre.

Besoin d’échanger avec un expert ?

Présentez-nous votre contexte : un consultant vous rappelle pour cadrer votre projet, sans engagement.

Un expert vous contacte sous 2h
Cegedim Activ : audits internes ISO 27001, ISO 20000-1 et DORA — Cas client | SecuriTrust