Audit de conformité et sécurisation d'un extranet médical

Un réseau régional de laboratoires d'analyses médicales souhaite anticiper les nouvelles directives gouvernementales concernant la protection des données de santé à caractère personnel. Notre extranet actuel, qui permet aux patients de consulter leurs résultats d'examens en ligne de manière confidentielle, nécessite une révision complète de son architecture sécuritaire pour garantir une étanchéité absolue contre les menaces cybernétiques modernes.

L'ingénieur sécurité sélectionné devra mener une évaluation rigoureuse de nos défenses informatiques :

• Réalisation d'un audit de vulnérabilité complet simulant des attaques externes sur notre portail patient
• Mise à niveau de nos protocoles de chiffrement SSL et configuration d'un pare-feu applicatif très strict
• Rédaction d'un rapport de conformité détaillé exigé par notre compagnie d'assurance professionnelle

Ce projet s'adresse à un professionnel chevronné, parfaitement conscient des enjeux légaux liés à l'hébergement de données de santé. La mission pourra s'étaler sur plusieurs mois, l'objectif étant d'obtenir une certification de sécurité robuste d'ici décembre 2026.