OVH Healthcare. Paris Healthcare Week 2017 Julien Levrard - Responsable conformité OVH

Transcription

1 OVH Healthcare Paris Healthcare Week 2017 Julien Levrard - Responsable conformité OVH

2 OVH en bref Créée en 1999 À Roubaix 1,600 employés 19 localisations 4 continents 1 Dedicated IaaS Europe Investit 1,5Mds pour le plan en cours Ecoresponsable >1.1 Million Clients dans 138 pays Code de conduite

3 OVH, un leader international du Cloud Réseau 10 Tbps En Propre avec 32 PoPs > 1.1 Million de clients Entreprises dans 138 Pays

4 Sécurité in OVH Professionnalisme - Industrialisation Paranoïa - Challenge permanent Anti-dDoS Capacité du réseau > 10 Tbs Segmentation et filtrage réseau SOC Test your own food SIEM / NOC Sécurité physique des Formation et sensibilisation Vérification des salariés Accompagnement sécurité aux projets Mots de passe forts Traçabilité complète Authentification 2FA Bastions Scan réseau Séparation des taches Reverse Monitoring Développement sécurisé Logs Gestion des mises à jour Pas d administrateur locaux Robots Contrôles d accès physiques Sauvegardes Hardening Gestion des incidents Management du BYOD Automatisation du réseau Effacement sécurisé des médias Chiffrement et cryptographie Communication sécurité Monitoring complet Tests d intrusions Audit de code Test de social engineering Antivirus

5 Modèle de confiance OVH Moyens Engagements Garanties Mesures de sécurité Transparence Communication Documentation publique Lien fort avec les clients Support client Equipe sécurité Equipe qualité Audits internes Contrats SLA Code de conduite ISO SMSI/PSSI Matrice des responsabilités Questionnaires de sécurité Tests d intrusions Bug Bounty Scans de vulnérabilités Audits externes Certifications Attestations Agrément Audits clients

6 Certifications / attestations / Agréments ISO Private Cloud Isolated Space SOC 1-2 Type 2 Private Cloud PCI DSS CSA * HDSCP SecNumCloud CoC CISPE PCC OVH PI OSP Isolated Space Private Cloud PCC OVH Healthcare Private Cloud (en cours) Private Cloud Une démarche de conformité et de sécurité fondée sur un socle de gestion de la sécurité (PSSI) et une démarche d amélioration continue (SMSI) Adaptée par produit / secteur / géographie Roadmap ambitieuse de certification de nos produits

7 OVH Private Cloud Ressources dédiées Virtualisation Réduire la dette technique de l IT interne Technologie standard (Vmware Vsphere) Réversibilité Expertise nécessaire limitée à l utilisation de la plateforme, pas son administration technique CAPEX > OPEX Plus de gestion de salle serveur, d équipements et liens réseau, d Infrastructure matérielle (serveur et stockage) et des couches de virtualisation et hyperviseurs

8 Pack Private Cloud OVH

9 OVH Private Cloud Industrialisation OVH Flexibilité du Cloud Sécurité renforcée Private Cloud OVH Elasticité et fiabilité Ressources au mois ou à l heure disponibles en quelques minutes Administration des plateforme à l état de l art Configuration, optimisation, monitoring et MCO par une équipe d expert Communauté d expert et d utilisateurs

10 OVH Private Cloud

11 OVH Private Cloud Healthcare Conseil Healthcare Partage des responsabilités Agrément HDS OVH Healthcare

12 Responsabilités OVH est responsable des couches infrastructure du système d information: Mise à disposition d un datacentre virtuel as a service Infrastructure de virtualisation complète Répartition formelle des responsabilités entre OVH et ses clients Nos clients sont responsables des couches systèmes et application du système d information: Machines virtuelles OS Middleware Applications + Responsabilité d OVH en tant qu hébergeur agréé + Devoir de conseil

13 Modèle contractuel

14 Obligations du client En signant le contrat OVH Healthcare, nos clients s engagent à : Prendre en compte les droits des personnes concernées Gérer les droit d accès aux Données, Contrôler l effectivité des droits des personnes concernées et assurer le respect des droits de rectification, d opposition et d effacement Assurer le maintien et la mise à disposition de l historique des accès et des opérations Gérer les accès aux données et les différentes situations comme l accès par les personnels de santé ou les patients et mettre en œuvre les dispositifs adaptés à chaque cas, notamment les moyens d authentification. En plus de ces obligations, le client s engage à mettre en œuvre les pratiques adaptées pour assurer la sécurité des Données, notamment une politique de confidentialité et de sécurité, la sensibilisation et la formation des personnels, le cloisonnement du système d information de santé, la gestion des incidents de la continuité et de la reprise d activité et gérer son activité pour maitriser les évolutions et la fin du service d hébergement.

15 Devoir de conseil d OVH Veille légale et règlementaire Mémorandum HDS et documentation OVH Médecin de l hébergeur Support avant-vente Contrôle de conformité à la mise en place Support OVH Healthcare Comité Healthcare mensuel Médecin de l hébergeur Responsable offre Healthcare Directeur juridique Directeur qualité

16 Processus adaptés Gestion des demandes d accès des patients Gestion des incidents de sécurité Accès du médecin de l hébergeur aux données hébergées Droits d audit d OVH sur les plateformes clients Dispositifs de sécurité réseaux via NSX Sauvegarde via Veeam (option) Reprise d activité via Zerto (option)

17 Politique de partenariat Infrastructure as a Service Pas d infogérance des systèmes virtuels et des applications Pas de gestion des projets client hors infrastructure OVH développe un programme de partenariat: OVH Partners 2 partenaires actifs sur le domaine de l hébergement agréé HDS En développement Capacité à gérer des projets complexes et à traiter tout types de projets avec l aide de nos partenaires

18 Evolution de l offre OVH Healthcare Intégration de nouvelles options d infrastructure complémentaires Calculs (GPU, FPGA) Stockage Extension géographique de l offre Healthcare USA (HIPAA) UK EU: DE, BE, ES, IT, PO Passage prévu à la certification HDS dès parution des textes

19 Merci Web: