3 signes d'un programme de sécurité des soins de santé inefficace

Résoudre ces problèmes dès maintenant contribuera à garantir l’efficience et l’efficacité de votre programme de sécurité des soins de santé.

Image via Adobe, par Feodora

La tendance « faire plus avec moins » n’est pas réservée aux grandes entreprises ou aux entreprises technologiques. Le secteur de la santé est continuellement chargé d’assurer l’efficacité de l’ensemble de l’organisation, et le service de sécurité physique n’est pas différent.

Cependant, des inefficacités cachées peuvent créer des failles dans les programmes de sécurité et épuiser des ressources qui pourraient être mieux dépensées pour optimiser le programme. Ajoutez à cela les défis persistants liés à la violence et à la sécurité au travail dans ce secteur, et cela pourrait créer un niveau de travail malsain pour les praticiens de la sécurité.

Voici trois exemples où des inefficacités peuvent exister dans un programme de sécurité :

Trop souvent, nous laissons des données de côté parce que nous ne savons pas comment les utiliser correctement. Nous ne savons pas où il se trouve, où le visualiser, comment y accéder en temps réel ou comment le normaliser. Et en substance, vous ne pouvez pas réaliser tout son potentiel tant que vous ne l’avez pas fait. Cela peut provenir d'alarmes d'intrusion et d'incendie, de caméras de vidéosurveillance, de systèmes de contrôle d'accès, de dispositifs de sécurité périmétrique, de systèmes de gestion de bâtiment, de plateformes de renseignement, de données sur les voyageurs d'entreprise, de médias sociaux et de nombreuses autres sources pour aider les équipes à recueillir des informations sur une situation donnée.

Une grande partie des données entrantes provenant des dispositifs de sécurité physique restent inutilisées jusqu'à ce qu'un incident se produise, ce qui signifie que les programmes de sécurité risquent de passer à côté d'informations précieuses qui peuvent être utilisées pour mieux servir l'installation et l'organisation dans son ensemble afin de devenir plus efficaces. Les responsables modernes de la sécurité devraient exploiter les données pour mener des évaluations des risques quantitatives et basées sur les données, ce qui aboutirait à des données sur les risques en temps réel ayant un impact significatif sur les opérations de sécurité, les investissements commerciaux et l'allocation des ressources.

De par leur nature même, les établissements de santé nécessitent la mise en place de mesures de sécurité étendues, ce qui implique souvent de protéger les ressources, ce qui peut représenter une dépense importante pour l'organisation. Le montant consacré aux ressources de surveillance peut varier considérablement en fonction de la taille, de l'emplacement et des besoins de sécurité d'une installation. Les travailleurs de la santé, en particulier, sont confrontés à un nombre important de violences au travail – et selon une étude parue dans le Online Journal of Issues in Nursing, 85 % des incidents non mortels liés à la violence au travail se produisent dans les secteurs de la santé ou des services sociaux. Cette prévalence peut s’expliquer par l’utilisation de plus de ressources de sécurité que dans de nombreuses autres industries.

Certains établissements de santé peuvent employer leur propre personnel de sécurité, tandis que d'autres peuvent faire appel à des sociétés de sécurité privées. Dans les deux cas, il peut être difficile de mesurer l’efficacité du programme sans données complètes (voir ci-dessus).

Des taux de roulement élevés pour ces postes peuvent également poser un véritable défi en termes de formation et d'allocation des ressources, certains sites ayant un taux de roulement annuel de 200 %. À mesure que les programmes de sécurité évoluent et deviennent plus efficaces, la protection des ressources peut également devenir de plus en plus proactive plutôt que réactive.

Réduire le travail fastidieux et le déplacer vers une plate-forme technologique libère ces professionnels pour un travail plus significatif, ce qui peut avoir un impact sur la satisfaction des employés et, en fin de compte, sur la rétention. Cela peut également réduire le nombre de personnes nécessaires pour un même travail, économisant ainsi de précieuses ressources.

Ce n’est un secret pour personne : les équipes de sécurité physique et cybersécurité opèrent encore dans des domaines complètement différents. Et à bien des égards, les protocoles de cybersécurité ont une longueur d’avance. Dans une étude de Nemertes Research, seulement 10,3 % des organisations ont cité la combinaison des deux à quelque niveau que ce soit. Cela signifie que dans près de 90 % des entreprises, les deux départements sont séparés, ce qui peut être dangereux. Selon un rapport Verizon Data Breach Report 2022, 85 % des violations de cybersécurité impliquaient un élément humain ; cela inclut l’exposition à des menaces internes et à des violations physiques.