La cybersécurité

Les attaques informatiques font désormais partie de l’actualité quotidienne. Les acteurs publics sont tout autant concernés que les acteurs privés par cette menace qui est la plupart du temps opportuniste.

Le niveau d‘exposition des collectivités territoriales à cette menace apparaît particulièrement élevé, quelle que soit leur taille, et ce en raison de plusieurs éléments : manque de ressources matérielles et humaines dédiées, de sensibilisation régulière des utilisateurs au sujet et de bonnes pratiques d’hygiène informatique de base, méconnaissance de leur système d’information.

Elles apparaissent par ailleurs comme des cibles de choix du fait des nombreux traitements de données personnelles dont elles sont responsables (Etat-civil, urbanisme, ressources humaines, affaires scolaires…) et qui intéressent tout particulièrement les groupes d’attaquants.

La sécurisation d’un système d’information implique une démarche structurée qui couvre différents champs :

• Technique, bien évidemment, par la mise en place d’un ensemble d’outils et mesures logicielles : antivirus, pare-feu, VPN, sauvegardes
• Mais également humain et organisationnel : l’implication et le respect des utilisateurs du système d’information quant au respect des règles d’hygiène informatique de base et de la politique interne de sécurité, la capacité de résilience en cas d’attaque avérée via la gestion de crise et de la continuité d’activité

Un expert pour vous accompagner sur la cybersécurité

Afin de vous permettre de monter en compétence sur ce sujet et de vous accompagner à la mise en œuvre d’une politique de sécurité structurée et adaptée à votre collectivité, le CDG 35 vous propose des modalités d’accompagnement couvrant les thèmes suivants :

• La sensibilisation de vos utilisateurs à l’état de la menace et aux bonnes pratiques
• L’analyse de risque afin que vous disposiez d’un état des lieux du niveau d’exposition de votre collectivité au risque cyber
• La réalisation d’une documentation formalisant votre politique de sécurité interne et votre gestion de la continuité d’activité en cas d’attaque
•  La gestion de crise et de votre réponse à l’incident

Cet accompagnement se veut modulable et adaptable à votre besoin, individualisé mais également via des séances en groupes regroupant plusieurs collectivités.

Pour toute demande d'accompagnement et tous renseignements complémentaires, contactez le secrétariat du Service Conseil et Développement du CDG 35 : 02 23 50 50 18 ou Mathieu Jacovella, Responsable de l’activité administration numérique au sein du service Conseil et Développement (mathieu.jacovella@cdg35.fr).