Audit, build, infogérance HDS et ISO27001
Vous lancez un projet tech lié à des données de santé ou sensibles ? Theodo Cloud est certifié Hébergeur de Données de Santé (HDS) et vous accompagne dans la construction et l'infogérance de votre infrastructure cloud.
Protéger mes données sensibles![Sante-V01-HD](https://www.padok.fr/hubfs/Images/Pages%20Offres/Sante-V01-HD.webp)
Theodo Cloud est certifié HDS et ISO27001
Niveaux 3, 4, 5, 6
Nous construisons et administrons votre infrastructure cloud pour héberger en toute sécurité vos données exposées en conformité avec HDS, que ces dernières soient liées à la santé ou tout simplement sensibles. Nous appliquons donc les normes les plus exigeantes en matière de sécurisation de données.
![certification HDS](https://www.padok.fr/hubfs/Images/Accueil/mark-of-trust-certified-HDS-healthcare-data-storage-black-logo-En-GB-0320.webp)
Certification HDS
![Certification ISO27001](https://www.padok.fr/hubfs/Images/Accueil/mark-of-trust-certified-ISOIEC-27001-information-security-management-black-logo-En-GB-1019.webp)
Certification ISO27001
Nos offres HDS et ISO27001
Nos 3 offres sont conçues pour répondre sur-mesure à vos exigences de conformité HDS et ISO27001. Nos équipes s’adaptent au contexte, enjeux et contraintes de votre entreprise.
Demandez votre devisBuild HDS & ISO27001
Hébergez des données sensibles en toute confiance selon les normes HDS :
- Implémentation des recommandations post-audit
- Construction d’infrastructure conforme HDS & ISO27001
- Mise à niveau des standards de qualité et conformité
Infogérance HDS & ISO27001
Externalisez la gestion de votre infrastructure pour maintenir une sécurité optimale de vos données les plus sensibles :
- Maintien en conformité de votre infrastructure
- Monitoring et intervention 24/7 en cas d’incident
- Engagement de disponibilité de votre infrastructure à 99,9%
Audit HDS et ISO27001
Évaluez la sécurité de vos données conformément aux exigences des normes :
- Audit de conformité selon le framework YAMAS
- Évaluation des risques et du niveau de sécurité
- Recommandations actionnables et priorisées
Notre framework de conformité
YAMAS, notre framework de conformité
YAMAS, notre framework d'évaluation de sécurité a été conçu par nos ingénieurs pour évaluer la conformité aux normes ISO27001 et HDS via 60 critères. Il sert de référence pour nos audits, et est utilisé dans les projets de build et d'infogérance.![framework yamas](https://www.padok.fr/hubfs/Website%202021/Mockups%20photos/yamas.png)
Pour optimiser vos ressources
Docker
Microsoft Azure
![aws](https://www.padok.fr/hubfs/Website%202021/Logos/aws.png)
Prometheus
Nos partenaires
Google Cloud, Amazon AWS, Azure, OVHcloud, Scaleway, et Kubernetes nous font confiance pour implémenter leurs technologies en conformité HDS et ISO27001 chez nos clients.
![AWS](https://www.padok.fr/hubfs/AWS-site-public.png)
![GCP](https://www.padok.fr/hubfs/Images/Icones%20Tech%20FINAL/GCP-site.png)
![Microsoft Azure](https://www.padok.fr/hubfs/Images/Icones%20Tech%20FINAL/Silver%20Azure.png)
![OVHcloud](https://www.padok.fr/hubfs/Website%202021/Logos/OVHcloud_stacked_R_logo_fullcolor_RGB.png)
![kubernetes](https://www.padok.fr/hubfs/Website%202021/Logos/kubernetes-site-4.png)
![Scaleway](https://www.padok.fr/hubfs/logo_scaleway.png)
Pourquoi choisir Theodo Cloud
-
Un prestataire de confiance certifié HDS & ISO27001
-
Une équipe agile qui s’adapte à vos enjeux
-
Un framework de conformité unique (YAMAS)
-
L’intégration des bonnes pratiques dans vos équipes
“C’est la transparence de leur approche en matière de conformité HDS qui nous a donné envie de travailler avec Theodo Cloud. Leur façon de faire facilite la compréhension des attentes par nos équipes applicatives et permet à nos équipes de conformité de réutiliser les contrôles effectués par Theodo Cloud.”
![nicolas_malava_biogen](https://www.padok.fr/hubfs/Images/Cas-Client/Biogen/nicolas_malava_biogen.jpeg)
Nicolas Malaval
Lead Technology Architect
![logo-afev-blanc](https://www.padok.fr/hubfs/Images/Logo-Client/logo-afev-blanc.png)
“Theodo Cloud a relevé les défis que nous leur avons donnés en un temps record, mais surtout dans les règles de l’art ! Au-delà de leurs compétences techniques remarquables, ils sont au cœur de nos réflexions stratégiques tout au long des projets pour nous conseiller et nous aider à prendre les bonnes décisions”
![Benoit-Dussaux](https://www.padok.fr/hubfs/Images/Testimonials-photos/Benoit-Dussaux.png)
Benoit Dussaux
Chief Digital Officer
"Theodo Cloud a su directement se différencier grâce à son expertise technique. On sent que l’équipe est en totale maîtrise !"
![oussama_gastil](https://www.padok.fr/hubfs/Images/Testimonials-photos/oussama_gastil.jpg)
Oussama Gastil
DevOps Engineer
![logo-frichti-blanc](https://www.padok.fr/hubfs/Images/Logo-Client/frichti-blanc-3.png)
"Theodo Cloud a su accroitre la robustesse de notre infrastructure avec une équipe organisée, compétente, accompagnante et très impliquée !"
![damien_leroux](https://www.padok.fr/hubfs/Images/Page%20Clients/Photo-Damien-Leroux.jpeg)
Damien Leroux
CTO
![logo-thales-blanc](https://www.padok.fr/hubfs/Images/Logo-Client/logo-thales-blanc.png)
"L'équipe comprend nos enjeux, s'adapte à nos contraintes, et leur méthodologie nous permet de rester focus sur le delivery. Notre projet ensemble a été 100% réussi !"
![stephane-elmabrouk](https://www.padok.fr/hubfs/Images/Testimonials-photos/stephane-elmabrouk%20(1).jpg)
Stéphane El Mabrouk
Head of Digital Services
![bpifrance](https://www.padok.fr/hubfs/Website%202021/Logos/bpifrance.png)
"L'équipe a été incroyable et 100% à la hauteur de tous nos défis !"
![sebastien-monchamps](https://www.padok.fr/hubfs/Website%202021/Photos/sebastien-monchamps.jpeg)
Sébastien Monchamps
CTO Online Banking
Chaque intervention se déroule selon le processus suivant
![projet-padok](https://www.padok.fr/hubfs/Banque-image/jason-goodman-Oalh2MojUuk-unsplash%20(1).jpg)
-
Qualification de la sensibilité
Nous évaluons la nécessité de conformité aux normes HDS et ISO27001, adaptant nos recommandations à votre contexte spécifique, que ce soit pour des données de santé ou d'autres sensibles.
-
Contractualisation
Une fois la nécessité de conformité établie, nous signons ensemble le contrat et l'annexe HDS, définissant clairement les responsabilités à l'aide d'une matrice RACI.
-
Challenge technique
Nos experts en cybersécurité réalisent une analyse de risque, proposent un plan d'action intégré à la roadmap, et définissent les succès à atteindre en capitalisant sur vos acquis.
-
Projet
Nos experts DevOps suivent la roadmap, supervisés par notre expert SecOps pour garantir l'application correcte des spécifications fonctionnelles de sécurité. Un audit final par notre membre du SMSI assure qualité et conformité.
-
Infogérance HDS
La phase d'infogérance commence pour maintenir en permanence la conformité HDS et ISO27001.
-
Réversibilité
Si vous n’avez pas choisi de faire infogérer votre infrastructure, nous planifions minutieusement le retrait des accès, assurant une sortie en conformité avec les normes.
Les livrables
Voilà certains livrables que notre équipe envoie à nos clients selon les offres de conformité HDS et ISO27001 choisis.
![template-1](https://www.padok.fr/hubfs/Website%202021/Mockups%20photos/template-1.png)
Schéma d’architecture cible
Vous sera fourni en début de projet un schéma d’architecture cible. Il nous permet de vous présenter ce que nous comptons mettre en place et de nous assurer que nous répondons bien à tous vos enjeux et contraintes.
![Rose](https://www.padok.fr/hubfs/Website%202021/Mockups%20photos/Rose.png)
Score qualité ROSE
Nos experts DevSecOps utilisent notre framework ROSE pour évaluer le score qualité de votre infrastructure. Cela permet, à chaque sprint, de prioriser les chantiers techniques pour assurer une infrastructure Résiliente, Opérable et Sécurisée. Ainsi, la conformité HDS n'entrave pas le travail des développeurs et des ops.
![analyse-de-risque](https://www.padok.fr/hubfs/analyse-de-risque.webp)
Analyse de risque
Nos experts DevSecOps listent tous les scénarios de risques, leur donnent une note de criticité et y attachent un plan d’action avec un résultat attendu. Fourni au début du projet, ce rapport sert de support tout au long de son déroulement.
![yamas](https://www.padok.fr/hubfs/Website%202021/Mockups%20photos/yamas.png)
Rapport de conformité YAMAS
Pendant le projet, vous avez un accès continu à votre score de conformité YAMAS, offrant une transparence sur les critères HDS et ISO27001. Cela facilite l'identification de la conformité de votre infrastructure par rapport à ces normes.
Pour assurer votre conformité HDS
Votre réussite est notre priorité. C’est pourquoi il est important pour nous de vous apporter notre expertise sur ces sujets complexes. Mais notre accompagnement va bien plus loin que cela :
Une transparence totale sur les exigences de la norme
Une expertise Cloud et Cybersécurité de haut niveau pour délivrer rapidement une infrastructure de qualité
Une mise en conformité qui ne ralentit pas vos développeurs
Des mises en production aussi rapides que dans n’importe quel secteur
![logo-biogen](https://www.padok.fr/hubfs/Images/Logo-Client/logo-biogen.png)
Audit HDS, build et infogérance
Biogen a lancé une nouvelle application visant à améliorer le suivi médical de pathologies spécifiques. Ils sont contraints de respecter les normes HDS, avec un enjeu d’accessibilité de la data issue de leurs utilisateurs afin qu’elle soit facilement exploitable pour garantir l’apprentissage. L’architecture doit être fortement découplée pour réduire les contrôles à chaque mise en production.
Télécharger le cas complet-
Points clés
- Infrastructure load testée découpée en briques Terraform SAMD et non-SAMD
- Granularité fine de l’IAM pour gérer l’accès à des données patient sensibles notamment via un environnement Data Scientist
- Réduction de l’exposition via un environnement de Tooling (monitoring , CI/CD, security analysis)
- Mise en place du système de monitoring et de l’infogérance 24/7
-
Résultats
- Uptime de 99,99 % sur les 6 derniers mois
- Plateforme certifiée HDS
- +10 microservices d’ingestion et traitement de la donnée déployés pour les Data Engineers, basés sur des templates uniformisés
- Mises en production hebdomadaires
Nos certifications
Tout comprendre sur la certification HDS
Nous avons bien conscience qu’il s’agit d’une norme difficile à appréhender. Nous répondons ci-dessous aux questions qui reviennent régulièrement quand on parle d’Hébergement de données de santé et de norme ISO27001.
La certification ISO27001 témoigne de la solidité de votre système de management de la sécurité de l'information (SMSI), garantissant la confidentialité, la disponibilité, l'intégrité et la traçabilité des données pour se protéger contre les cyberattaques et autres risques. Elle est nécessaire pour obtenir la certification HDS (Hébergeur de Données de Santé).
Les entreprises qui manipulent des données de santé doivent se conformer à la réglementation HDS quelle que soit leur taille ou leur type d’hébergement (On premise ou Cloud). Par ailleurs, de nombreuses entreprises hors du domaine de la santé (finance, défense etc…) décident de se conformer aux exigences HDS, même si elles ne sont légalement pas contraintes de le faire.
Vous entendrez souvent parler de “niveaux” concernant la certification HDS. Voici à quoi cela correspond :
Les niveaux 1 et 2 concernent les serveurs physiques. Ainsi, si vous en possédez vous aurez besoin de ces deux premiers.
Les niveaux 3, 4, 5 et 6 encadrent les environnements applicatifs. Ils sont obligatoires, peu importe votre type d’hébergement (cloud ou physique).
Résumons, si vous avez vos propres serveurs physiques, vous serez donc évalués sur les niveaux 1 à 6. Si vous êtes sur le Cloud, votre Cloud provider supportera lui-même la certification niveaux 1 et 2, et vous serez évalué sur les niveaux 3 à 6.
Si votre activité vous oblige à héberger des données de santé, vous avez deux possibilités. Soit, vous entrez en contact avec un organisme de certification tel que l’AFNOR, BSI Group, Bureau Veritas… et commencez le processus de certification. Soit, vous passez par un prestataire certifié HDS pour construire, améliorer, maintenir et sécuriser votre infrastructure selon la réglementation. Theodo Cloud est l’un de ces prestataires.
C’est une question complexe qui dépend des enjeux de votre entreprise. Mais il y a tout de même deux grandes questions que vous pouvez vous poser pour faire votre choix. La première question étant : Ai-je les ressources internes (humaines et financières) pour passer la certification et la maintenir ?
Pour vous donner un ordre d’idée, il faudra compter environ 150 000 € pour passer la certification, en prenant en compte le coût de la certification et le coût des ressources humaines. Les années suivantes, il faudra compter environ 20 000 € juste pour maintenir la certification.
La seconde : ai-je besoin d’être en conformité dans moins d’un an ou à plus long terme ? Passer cette certification représente un délai à prendre en compte.
Si vous avez les ressources et une année devant vous, prenez contact avec les organismes de certification précédemment cités. Si ce n’est pas le cas, il est alors conseillé de se tourner vers un infogéreur HDS certifié.