Eric Soudy - Consultant Expert et Conseil en Qualité et Cybersécurité

Votre navigateur est obsolète !

Pour une expériencenet et une sécurité optimale, mettez à jour votre navigateur. Mettre à jour maintenant

Présentation

Depuis mon diplôme d’Ingénieur Arts & Métiers de l’ENSAM en 1986, j’ai travaillé pour le groupe Cegedim, leader mondial du CRM pharmaceutique, également fournisseur de logiciels et de données pour les professionnels de santé. Au cours de ma carrière j’ai tenu successivement les responsabilités de : Manager d’équipe de développement logiciel, Responsable Qualité et Sécurité IT et Direction de la Compliance au sein de l’Excellence Opérationnelle.

Dans le cadre de cette dernière responsabilité j’ai coordonné plusieurs projets d’agrément d’hébergement de santé au sein du groupe Cegedim et contribué à la création et la gestion de l’association des Hébergeurs de données de santé AFHADS comme trésorier.

Je suis membre fondateur de l’association du Management Équitable AFraME, j’ai oeuvré activement pour création et la promotion du label Management Équitable.

Actuellement conseil indépendant, pour soutenir les missions que je propose en tant que consultant, mes valeurs sont : le réalisme, l’esprit entrepreneur, l’humilité, le respect. Ces valeurs sont convergentes pour former les fondations des pratiques de Management Équitable.

CV réalisé sur DoYouBuzz

Conseil Expert en Management de la Qualité et Sécurité des Systèmes d'Information

artsetstrateges.wordpress.com

Comment faire une analyse de risques ?

28 déc. 2020

Qu’est-ce que le risque ? Rien n’est moins sûr que l’incertain.Pierre Dac (l’os à moelle) Définition : Le risque est un danger éventuel plus ou moins prévisible qui peut affecter l’issue du projet. Il ne sera pas possible de tous les éliminer, le risque zéro n’existe pas.Source : Le chef de projet efficace Toute la question repose … Lire la suite de

Gestion de crise et exercices

27 déc. 2020

Définitions Une crise est une situation anormale, venant perturber le fonctionnement habituel d’une organisation, pouvant aller jusqu’à la mettre en péril. Elle nécessite des réactions adaptées de la part des décideurs afin de revenir à une situation nominale, dans les meilleures conditions. Alors même que la crise dépasse les capacités d’organisation et nécessite des mesures … Lire la suite de

Sécurité en développement logiciel

27 déc. 2020

Développement et maintenance des systèmes La stratégie d’une entreprise développant des logiciels se doit d’envisager les propriétés et les implications de la sécurité des applications, des systèmes et des services utilisés ou fournis par l’entreprise tout au long du cycle de vie d’un projet. La charte de sécurité de développement des applications, systèmes et services de … Lire la suite de

Sensibilisation à la sécurité des SI

06 mars 2020

Visionnez ce Teaser pour comprendre en quoi nous sommes tous concernés par les problèmes de cybersécurité et surtout quelles seraient les conséquences si nous ne restions pas vigilants : Le site gouvernemental Cybermalveillance.gouv.fr nous offre ses conseils pour mettre en oeuvre des bonnes pratiques élémentaires pour protéger votre Système d’Information, qu’il soit personnel ou professionnel. … Lire la suite de

Les enjeux de la conformité RGPD

19 juin 2018

Quelle conformité pour les organisations ? Le Règlement européen impose une prise en compte accrue de la protection des données à caractère personnel : « Protection des données dès la conception » et « Protection des données par défaut ». L’urgence est de prendre en compte les exigences du RGPD dans les contrats au plus tôt et en particulier … Lire la suite de

Vos systèmes d’information sont vulnérables face aux cyberattaques

18 déc. 2017

Des attaques toujours plus sophistiquées. Chefs d’entreprise, les cybercriminels sont embusqués derrière vos portes électroniques ! La révolution numérique a fait apparaître un nouveau type d’attaques: les attaques sur Internet qui, selon les statistiques, s’accroissent à un rythme exponentiel, tout autant que leur sophistication. C’est que la ressource électronique est considérable, voire inépuisable, qu’il devient … Lire la suite de

Le RGPD c’est quoi ?

01 août 2017

Le contexte réglementaire est de plus en plus présent dans la sphère des systèmes d’information, suivant en cela l’importance grandissante que nous donnons par nos usages à ces systèmes. C’est le cas du nouveau Règlement Européen pour la Protection des Données RGPD, GDPR en anglais. Ce texte publié en avril 2016 sera applicable le 25 mai … Lire la suite de

La protection des données médicales

25 févr. 2017

Une protection des données médicales encadrée en France La France possède un régime juridique particulier sur la protection des données médicales, ce dit régime étant particulièrement efficace. De plus, la CNIL assure une surveillance particulière des dites données et elle délivre régulièrement des informations pratiques destinées à renseigner les professionnels de la santé et les … Lire la suite de

Évaluer la démarche de management des processus

26 juin 2016

Management des processus Le management des processus est un mode de gestion d’entreprise prenant en compte la stratégie de celle-ci et toutes les activités requises pour les orienter vers les clients, les structurer, les affecter, les documenter, les analyser, les maîtriser et les optimiser. Ceci afin d’améliorer la performance globale de l’organisation. Chaque processus se … Lire la suite de

Amélioration continue

03 févr. 2016

Démarche d’amélioration continue Mener une démarche d’amélioration continue ou de résolution de problème selon le cycle du « Plan-Do-Check-Act » ou PDCA permet d’avoir une méthode structurée pour mettre en oeuvre des solutions les plus adaptées et surtout pérennes. Le PDCA est une démarche d’amélioration continue symbolisée par la roue de Deming. Méthodes Le PDCA se … Lire la suite de

Système de Management intégré

26 janv. 2016

Les principes d’un Système de Management intégré Pour une organisation, il est important de conduire ses activités métiers de manière responsable en assurant la qualité des produits et des services fournis et la conformité avec les réglementations applicables liées à la qualité et la sécurité des pays où elle opère. Pour atteindre cet objectif, un … Lire la suite de

MPP Management Par Projet

23 janv. 2016

Cet article vous présente les définitions principales et le référentiel d’un système de gouvernance de projet au sein d’une DSI en charge du développement d’applications logiciel et de la mise en production des Systèmes d’Information résultants. Ce référentiel complet, dont j’ai coordonné le développement et le déploiement avec le soutien de ACDE Conseil, a été … Lire la suite de

Déploiement du Management Équitable

20 janv. 2016

Construire un comportement homogène et éthique pour l’ensemble des acteurs de l’entreprise nécessite pour chacun une adhésion forte à des principes humains fondamentaux. Valeurs Aussi le Manager appliquant les principes du Management Équitable s’attache à développer une culture d’entreprise autour des valeurs suivantes : Équité Représente le sentiment naturel, spontané, du juste et de l’injuste. Il faut … Lire la suite de

Déploiement des processus ITIL

19 janv. 2016

Dans cet article je présente une méthode projet à suivre pour réussir simplement le déploiement des processus de gestion et de support des Services IT en s’appuyant sur le référentiel ITIL. Dans ce domaine on parle de projet ITSM pour IT Service Management. Cette présentation est complétée par un document de retour d’expérience sur un … Lire la suite de

Conformité pour l’hébergement de données de santé à caractère personnel

13 janv. 2016

Définition Selon l’ASIP, l’Agence des Systèmes d’Information Partagés de santé devenue depuis l’Agence du Numérique en Santé : « Une entité est soumise à l’obligation d’être hébergeur agréé ou certifiée dès lors qu’elle conserve des données de santé de personnes pour lesquelles elle n’intervient pas dans la prise en charge médicale. » La CNIL nous donne aussi une … Lire la suite de

L’hébergement agréé de données de santé

12 janv. 2016

Le métier d’hébergeur de données de santé est de construire, en tant que responsable de traitement ou en support essentiel de celui-ci, les conditions de la sécurité et de la licéité des traitements de données de santé à caractère personnel. Il faut pour cela appréhender l’application de gestion des données de santé, les conditions d’usage, les types d’utilisateurs, … Lire la suite de

Lean et Kaizen en pratique

11 janv. 2016

Lean La discipline Lean est marquée par la recherche de la performance en matière de : valeur ajoutée client, productivité, qualité, délais et enfin coûts. Cette performance est rendu plus facile à atteindre par l’amélioration continue des processus et l’élimination des gaspillages. Kaizen Au sein des disciplines Lean existe le Kaizen, c’est un processus d’amélioration continue … Lire la suite de

AFHADS – Hébergement de données de santé

08 janv. 2016

L’Association Française des Hébergeurs Agréés de Données de Santé AFHADS veille aux garanties professionnelles et à l’amélioration de la sécurité des données personnelles de santé. Elle assure la promotion de l’agrément, établit une doctrine commune entre tous les hébergeurs agréés et représente ses membres auprès des agences nationales comme l’ASIP au sein du Ministère de la … Lire la suite de

Comment standardiser sans uniformiser ?

08 janv. 2016

J’ai contribué au Club PMO animé par ACDE Conseil en faisant un retour de mon expérience de standardisation pragmatique de processus au sein d’une organisation de services spécialisée en développement et hébergement de logiciels pour le monde de la santé. Cegedim a souhaité définir un référentiel commun de bonnes pratiques, propre à l’entreprise, construit à … Lire la suite de

Protéger les données de santé

08 janv. 2016

Le Quantified-Self Pour présenter simplement cette discipline, le Quantified-Self est la pratique qui consiste à se mesurer soi-même et à partager ses données en utilisant la technologie. Cette « mesure de soi », qui consiste à quantifier son propre quotidien en mesurant toute sorte de paramètres personnels afin d’en suivre l’évolution dans le temps, s’applique à tous les … Lire la suite de

Management Équitable

08 janv. 2016

A la différence d’autres référentiels portant sur les pratiques de Management d’une organisation, la Charte du Management Équitable® et ses pratiques se veulent intrinsèquement porteuses d’une démarche de progrès. Permettant aux organisations de générer une plus grande performance économique durable en engendrant une forme de projet d’entreprise qui mobilise positivement les managers, la direction, les … Lire la suite de

AFraME – Management Equitable

07 janv. 2016

L’objet de l’Association Française du Management Équitable AFraME est de permettre la formulation et l’échange de pratiques de management s’appuyant sur les principes éthiques et durables décrits dans la Charte du Management Équitable. Notre association a été créée par des cadres et managers provenant de secteurs d’industrie différents. Nous organisons régulièrement des réunions d’échanges et de … Lire la suite de

Ma présentation

07 janv. 2016

Une description de mes responsabilités et de mes spécialités professionnelles.

Curriculum Vitae

01 janv. 2016

Mon CV digital présentant mon profil de Consultant Qualité et Sécurité spécialisé SI Santé est accessible en ligne sur le site Do You Buzz ou en format électronique (PDF) téléchargeable ci-dessous. Vous pouvez aussi retrouver mon profil professionnel sur les réseaux sociaux de Viadeo et de Linkedin. Si mon profil vous intéresse n’hésitez pas à me contacter directement.