Quand j’imagine un maire déterminé à sécuriser son hôpital régional, je ne pense pas d’abord à des décrets ou à des investissements massifs impossibles à dérouler rapidement. Je pense à une démarche pragmatique, en 12 mois, qui rassemble acteurs locaux, expertise nationale et solutions opérationnelles. Voici comment je structurerais ce projet — concret, réalisable et centrée sur la montée en compétences locale.
Poser l’objectif et le périmètre en s’appuyant sur les besoins réels
La première étape, que je ferais dès la semaine 1, est de définir précisément l’objectif : former une promotion de professionnels aptes à protéger l’hôpital régional et à renforcer la résilience numérique des services de santé. Il faut répondre à ces questions pratiques : quel nombre de personnes former (ex. 30 à 50), quels métiers viser (techniciens réseaux, administrateurs systèmes, agents sécurité opérationnelle, gestionnaires de risques), et quels périmètres sécuriser (systèmes patients, DSE, scannos, IoT médical, administration).
Sur cette base, j’organiserais une table ronde en 2 semaines avec la direction de l’hôpital, le DSI, le directeur des soins, le CHU/ARS si pertinent, la préfecture et des représentants des collectivités. L’objectif : cartographier les actifs critiques et prioriser les besoins de formation. Cette étape permet aussi d’identifier les contraintes règlementaires (CNIL, RGPD, recommandations de l’ANSSI) et les risques opérationnels qui conditionneront le contenu de la formation.
Monter un consortium public-privé en 1 mois
Pour aller vite, je ne veux pas recréer la roue. Je monte un consortium :
Contractualiser ce consortium via une convention signée en 4 semaines sécurise les engagements financiers et matériels. Je veille à prévoir un mode de gouvernance simple : un comité de pilotage mensuel et un responsable opérationnel de projet (chef de projet formation) recruté sur 6–12 mois.
Construire un cursus pragmatique et certifiant en 2 mois
En pratique, je préfère une formation hybride sur 6 à 9 mois, avec modules intensifs et alternance en entreprise/hôpital. Le curriculum que j’élaborerais :
Je vise des certifications reconnues pour la validation des compétences : CompTIA Security+, Cisco CCNA Security, certifications Fortinet NSE ou Palo Alto, ainsi que des parcours labellisés par l’ANSSI ou reconnus par France Compétences. Les certifications assurent l’employabilité des stagiaires et la crédibilité du pôle.
Aménager des locaux et un laboratoire en 2 à 3 mois
Un local communal ou une aile réaffectée de l’hôpital peut suffire pour démarrer. Je prévoirais :
Je négocierais des prêts ou remises de matériel avec des fournisseurs (programmes RSE) et explorerais les crédits européens ou régionaux (fonds FEDER, France Relance) pour financer une partie de l’équipement.
Recrutement des formateurs et partenariats pédagogiques
J’engagerais un mix : formateurs expérimentés (anciens RSSI, consultants SOC), intervenants académiques et experts de l’industrie. Pour accélérer, je ferais appel à des organismes de formation déjà certifiés (ex. GRETA, écoles d’ingénieurs locales) pour l’ingénierie pédagogique et l’évaluation. Les partenariats avec des entreprises garantissent des études de cas réels et des stages de mise en situation.
Financement pragmatique et montage budgétaire
En 12 mois, on peut lancer le pôle avec un budget modeste mais ciblé. Sources à mobiliser :
Je construirais un budget prévisionnel simple : frais de personnel (formateurs, coordinateur), équipement, licences logicielles, communication et aides aux apprenants (bourses, transport). Un budget initial de quelques centaines de milliers d’euros est réaliste pour une première promotion si on combine aides publiques et partenariats privés.
Communication, recrutement et insertion
Pour remplir la première promotion, je lancerais une campagne locale ciblée : Pôle emploi, lycées pro, BTS/IT, reconversions via le CPF, et candidats militaires démobilisés. J’organiserais des sessions d’information et journées portes ouvertes à l’hôpital pour montrer les enjeux réels.
En parallèle, je mettrais en place des débouchés garantis : convention de stages et CDI avec l’hôpital pour une partie des diplômés, accords avec entreprises de sécurité locales et ESN. La promesse d’employabilité est un facteur clé d’attraction.
Exercices pratiques, audits et indicateurs de réussite
Dès le lancement, j’instaurerais des exercices réguliers : simulations d’attaque sur des environnements tests, table-top pour la direction et exercices PRA/PCA impliquant services hospitaliers. J’implanterais des indicateurs simples :
Durabilité et montée en puissance au-delà de 12 mois
Mon objectif initial est de prouver le concept en 12 mois : une promotion formée, un SOC basique opérationnel et une relation durable avec l’hôpital. Ensuite, je structurerais la pérennité :
En résumé, un maire peut effectivement lancer, en 12 mois, un pôle de formation cyber centré sur la sécurité d’un hôpital régional en combinant concertation locale, partenariats public-privé, curriculum certifiant, équipements pragmatiques et plan de financement réaliste. L’essentiel est d’agir avec méthode, transparence et en impliquant dès le départ les utilisateurs finaux : les soignants et les patients.
