NUMERIQUE et SECURITE
28 Octobre 2022 , Rédigé par FO Services Publics 51
Cybersécurité : l’Anssi veut renforcer son appui aux collectivités territoriales
Dans une intervention aux assises de la cybersécurité de Monaco, le patron de l’Anssi a convenu de l'approche trop "parisienne" de l'agence. Avec la mise en œuvre de centres (CSIRT) régionaux, le financement d'outils et la facilitation de l'homologation des services numériques publics, l'agence promet de mettre la cybersécurité à la portée de toutes les collectivités.
Sur le départ, le directeur de l’Anssi s'est livré, malgré ses propres dénégations, à un mea-culpa sur la stratégie de l’agence en matière de cybersécurité. "Nous avons commencé par les acteurs critiques sans sortir du périphérique parisien", a convenu Guillaume Poupard devant les participants aux assises de la cybersécurité à Monaco, le 12 octobre 2022. Il aura fallu la crise sanitaire, le développement massif du télétravail et la multiplication de cyberattaques affectant hôpitaux et collectivités pour que l’agence infléchisse sa stratégie en 2021. C'est ainsi que 626 collectivités territoriales et hôpitaux (chiffres de juillet 2022) ont bénéficié d’un "parcours cyber" financé dans le cadre du plan de relance (notre article du 21 octobre 2022). Mais ce programme n’a là encore concerné que de grandes collectivités, à l’exception de quelques structures de mutualisation tournées vers les petites communes, l’agence faisant de l’existence d’un responsable de la sécurité des systèmes d’information (RSSI) un préalable à tout accompagnement.
Arrivée de la directive NIS2
Aujourd’hui la stratégie atteint cependant ses limites, les cybercriminels visant le maillon faible (usagers, petites structures…) dans des systèmes administratifs de plus en plus connectés et interdépendants. Face à ce risque systémique, le directeur de l'Anssi plaide pour un 'changement d’échelle' en apportant à chacun - citoyens, TPE-PME, collectivités… - "les moyens de se protéger et d’être protégé". Pour atteindre cet objectif, le premier levier mis en œuvre est la réglementation jugée "efficace si elle est bien utilisée". C’est ainsi que la directive NIS2, texte européen auquel l'Anssi a beaucoup contribué, va élargir à tous les secteurs critiques les obligations cyber : désignation d'un RSSI, notification systématique des incidents, plan de mise en conformité... Si l’on sait d’ores et déjà que les administrations locales seront impactées, il reviendra au législateur de lister précisément les entités concernées.
12 CSIRT en place
La seconde piste consiste à territorialiser la prévention cyber. C’est le rôle des Computer security incident response team (CSIRT) régionaux. "Aujourd’hui nous avons contractualisé avec 12 régions sur 13", s’est félicité Guillaume Poupard. Ces centres, accompagnés à hauteur d’un million d’euros par l’Anssi, ont vocation à mener des actions de sensibilisation, à relayer les alertes et à partager des expériences. L’agence reconnait par ailleurs que ses guides et autres recommandations techniques ne sont pas adaptés aux petites structures. "Quand on vient les voir et qu’on leur dit la base c’est une analyse de risque on les a déjà perdus", concède Guillaume Poupard. Sans compter que le plan d’action qui en découle représente souvent des montants que les collectivités rechignent à engager. Un constat qui a conduit l’agence à changer d’approche en acceptant de financer des outils de protection (notre article du 29 mars 2022) à partir du moment où une structure locale cofinance et anime le programme. Lauréat de cet appel à projets, le syndicat mixte La fibre 64 vient par exemple de lancer son "bouclier cyber64" à destination des communes des Pyrénées-Atlantiques. A l’issue d’un parcours en quatre étapes, les communes et EPCI vont être dotées gratuitement et pendant trois ans d’antispam, d’anti-virus, de gestionnaire de mots de passe et de sauvegarde en ligne.
Lancement du service Mon Service Sécurisé
Par ailleurs, l’agence finalise la plateforme MonServiceSécurisé, une startup d’Etat chargée d'accompagner la mise en œuvre du décret 2022-513 du 8 avril 2022. Cette réglementation oblige l'ensemble des entités administratives à homologuer leurs services numériques (sites, applications, API, formulaires…) dès lors qu’ils traitent des données d’usagers. Concrètement, elle permettra de calculer simplement un "indice cyber", une évaluation indicative du niveau de sécurité d’un téléservice, qu’il soit en développement ou en ligne, et de suivre étape par étape son processus d’homologation. Enfin, en matière de prévention, Guillaume Poupard avoue qu’il y a "un gros effort à faire". Rappelant que tous les citoyens sont concernés, il appelle à mieux faire connaitre la plateforme "Cyber malveillance". Le GIP intervient désormais sur la sensibilisation, l’aide au diagnostic en cas de piratage et l’appui à la sécurisation des systèmes d’information avec, parallèlement aux ressources grand public, des contenus calibrés pour les petites collectivités.
LOCALTIS : Article publié le lundi 17 octobre 2022 & Lucas BONCOURT
Newsletter
Abonnez-vous pour être averti des nouveaux articles publiés.
Pages
- 00 - LEÇON D' HISTOIRE : FORCE OUVRIÈRE ET LE MOUVEMENT OUVRIER
- 00 LEÇON D'HISTOIRE : LA FONCTION PUBLIQUE
- 0 LA FONCTION PUBLIQUE TERRITORIALE Présentation
- 0 - LEÇON D'HISTOIRE : LA CHARTE D'AMIENS
- 0 - REJOIGNEZ-NOUS !
- 1 - LES STATUTS : QUESTIONS - RÉPONSES de A à B
- 2 - LES STATUTS : QUESTIONS - RÉPONSES de C à D
- 3 - LES STATUTS : QUESTIONS - RÉPONSES de E à K
- 4 - LES STATUTS : QUESTIONS - RÉPONSES de L à N
- 5 - LES STATUTS : QUESTIONS - RÉPONSES de O à R
- 6 - LES STATUTS : QUESTIONS - RÉPONSES de S à Z
- 7 - LES CADRES D'EMPLOIS PAR FILIÈRE : Présentation de chaque cadre d'emplois
- ABANDON DE POSTE
- ABSENTÉISME : Retenue pour absence de service fait
- ACCIDENTS (SERVICE, TRAJET)
- ACTION SOCIALE
- ADJOINT ADMINISTRATIF (Cadre d'emplois)
- ADJOINT D'ANIMATION : Cadre d'emplois
- ADJOINT DU PATRIMOINE Cadre d'emplois
- ADJOINT TECHNIQUE (Cadre d'emplois)
- ADJOINT TECHNIQUE DES ÉTABLISSEMENT D'ENSEIGNEMENT : Cadre d'emplois
- ADMINISTRATEUR TERRITORIAL : Cadre d'emplois
- AGENT DE POLICE MUNICIPALE : Cadre d'emplois
- AGENT DE SURVEILLANCE DE LA VOIE PUBLIQUE (A.S.V.P.) : Statut
- AGENTS DE MAÎTRISE : Cadre d'emplois
- AGENTS INTER-COMMUNAUX ET PLURI-COMMUNAUX Le cumul de plusieurs emplois publics à temps non complet
- AGENT SOCIAL : Cadre d'emplois
- ANIMATEURS : Cadre d'emplois
- ARRÊTS MALADIE (C.M.O - C.L.M - C.L.D)
- ASSISTANT DE PRÉVENTION
- ASSISTANTS TERRITORIAUX SOCIO-ÉDUCATIFS : Cadre d'emplois
- ASSISTANT TERRITORIAL DE CONSERVATION DU PATRIMOINE ET DES BIBLIOTHÈQUES : Cadre d'emplois
- ASSISTANT TERRITORIAL D'ENSEIGNEMENT ARTISTIQUE (A.T.E.A) : Cadre d'emplois
- ASTREINTES ET PERMANENCES Définition et modalités
- A.T.S.E.M (AGENT TERRITORIAL SPÉCIALISÉ DES ÉCOLES MATERNELLES) : Cadre d'emplois
- ATTACHÉ TERRITORIAL : Cadre d'emplois
- ATTACHÉ TERRITORIAL DE CONSERVATION DU PATRIMOINE : Cadre d'emplois
- AUTORISATION DE CONDUITE D'ENGINS : Modalités
- AUXILIAIRE DE PUÉRICULTURE : Cadre d'emplois
- AUXILIAIRE DE SOINS Cadre d'emplois
- AVANCEMENT D'ÉCHELON Informations Générales et Réglementation
- AVANCEMENT DE GRADE CATÉGORIE A
- AVANCEMENT DE GRADE CATÉGORIE B
- AVANCEMENT DE GRADE CATÉGORIE C
- AVANTAGES COLLECTIVEMENT ACQUIS : Définition
- AVANTAGES EN NATURE : Définition et modalités
- BIBLIOTHÉCAIRE TERRITORIAL : Cadre d'emplois
- BILAN DE COMPÉTENCES : Définition et modalités
- BILAN SOCIAL : Définition et modalités
- BIOLOGISTES, VÉTÉRINAIRES ET PHARMACIENS TERRITORIAUX : Cadre d'emplois
- CADRE D'EMPLOIS Définition, fonctionnement
- CADRES DE SANTÉ DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- CADRES DE SANTÉ INFIRMIERS ET TECHNICIENS PARAMÉDICAUX : Cadre d'emplois
- CADRES TERRITORIAUX DE SANTÉ PARAMÉDICAUX : Cadre d'emplois
- CAPITAINES COMMANDANTS ET LIEUTENANTS-COLONELS DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- CATÉGORIE, CADRE D'EMPLOIS, GRADE, ÉCHELON Définition, modalités
- CENTRE NATIONAL DE LA FONCTION PUBLIQUE TERRITORIALE (C.N.F.P.T) Présentation, rôle et missions
- CHEF DE SERVICE DE POLICE MUNICIPALE (CADRE D'EMPLOIS)
- COMITÉ D'HYGIÈNE, DE SÉCURITÉ ET DES CONDITIONS DE TRAVAIL (C.H.S.C.T.) : Fonctionnement, rôle et missions
- COMITÉ D'HYGIÈNE, DE SÉCURITÉ ET DES CONDITIONS DE TRAVAIL (C.H.S.C.T.) : Règlement intérieur type
- COMITÉ MÉDICAL : Fonctionnement, rôle et missions
- COMITÉ MÉDICAL SUPÉRIEUR
- COMITÉ TECHNIQUE : Fonctionnement, rôle et missions
- COMMISSION ADMINISTRATIVE PARITAIRE : Généralités, fonctionnement et élections
- COMMISSION CONSULTATIVE PARITAIRE Généralités, fonctionnement et élections
- COMMISSION DE RÉFORME
- COMPTE ENGAGEMENT CITOYEN (C.E.C) Présentation, Portabilité et Fonctionnement
- COMPTE ÉPARGNE TEMPS : Monétisation ou prise en compte pour la retraite additionnelle
- COMPTE EPARGNE TEMPS : Présentation et fonctionnement
- COMPTE PERSONNEL D'ACTIVITÉ (C.P.A) Présentation, Portabilité et Fonctionnement
- COMPTE PERSONNEL DE FORMATION (C.P.F) Présentation, Portabilité et Fonctionnement
- CONCEPTION ET DIRECTION DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- CONCOURS Informations générales
- CONGÉ POUR INVALIDITÉ TEMPORAIRE IMPUTABLE AU SERVICE (C.I.T.I.S) Modalités
- CONGÉ SPÉCIAL Définition et modalités
- CONSEIL DE DISCIPLINE : Généralités
- CONSEILLERS TERRITORIAUX DES ACTIVITÉS PHYSIQUES ET SPORTIVES : Cadre d'emplois
- CONSEILLERS TERRITORIAUX SOCIO-ÉDUCATIFS : Cadre d'emplois
- CONSEIL RÉGIONAL D'ORIENTATION (C.R.O) Présentation, rôle et missions
- CONSEIL SUPÉRIEUR DE LA FONCTION PUBLIQUE TERRITORIALE (C.S.F.P.T) : Présentation, rôle et missions
- CONSERVATEUR TERRITORIAL DE BIBLIOTHÈQUES : Cadre d'emplois
- CONSERVATEUR TERRITORIAL DU PATRIMOINE : Cadres d'emplois
- CUMUL D'ACTIVITÉS : Généralités
- DÉLÉGATION DE SIGNATURE : Généralités
- DÉPRÉCARISATION (Loi dite "Sauvadet")
- DÉTACHEMENT : Définition et modalités
- DÉTACHEMENT D'OFFICE DES FONCTIONNAIRES : Mode d'emploi
- DIRECTEUR DE POLICE MUNICIPALE : Cadre d'emplois
- DIRECTEURS D'ÉTABLISSEMENTS TERRITORIAUX D'ENSEIGNEMENT ARTISTIQUE : Cadre d'emplois
- DISPONIBILITÉ D'OFFICE pour raison de santé
- DISPONIBILITÉ : Pour convenances personnelles
- DROIT DE GRÈVE : Modalités
- DROIT DE RETRAIT : Modalités
- DROIT SYNDICAL : Exercice du droit - Généralités
- ÉDUCATEURS DE JEUNES ENFANTS : Cadre d'emplois
- ÉGALITÉ FEMMES – HOMMES AU TRAVAIL : Textes, rapports, circulaires...
- ENTRETIEN PROFESSIONNEL (CONTRACTUELS) Présentation, réglementation et explications
- ENTRETIEN PROFESSIONNEL (FONCTIONNAIRES) Présentation, réglementation et explications
- E.P.I. (ÉQUIPEMENTS DE PROTECTION INDIVIDUELLE)
- E.T.A.P.S. (Cadre d'emplois)
- FAUTES DISCIPLINAIRES (Caractéristiques et manquements)
- FICHE DE POSTE : Définition
- FILIÈRES DE LA F.P.T : Présentation
- FONCTIONNAIRES MOMENTANÉMENT PRIVÉS D'EMPLOI (F.M.P.E) : Définition et procédure
- FORMATION D'INTÉGRATION : Modalités
- GARDES CHAMPÊTRES TERRITORIAUX : Cadre d'emplois
- G.I.P.A. (GARANTIE INDIVIDUELLE DU POUVOIR D'ACHAT) Généralités et modalités
- GRILLES INDICIAIRES DE LA F.P.T. (pour chaque grade et cadre d'emplois)
- INDEMNITÉ DE RÉSIDENCE Définition, modalités
- INDICE BRUT ET INDICE MAJORÉ (Explications et réglementation)
- INFIRMIER DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- INFIRMIERS TERRITORIAUX : Cadre d'emplois
- INFIRMIERS TERRITORIAUX EN SOINS GÉNÉRAUX : Cadre d'emplois
- INGÉNIEUR EN CHEF TERRITORIAL : Cadre d'emplois
- INGÉNIEUR TERRITORIAL : Cadre d'emplois
- JOUR DE CARENCE Généralités
- LICENCIEMENT D'UN AGENT CONTRACTUEL : Modalités
- LIEUTENANT DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- LOGEMENT DE FONCTION Généralités et règlementation
- LOI DE TRANSFORMATION DE LA FONCTION PUBLIQUE : Généralités et présentation
- MALADIE : Contrôle des arrêts maladie ordinaire
- MALADIE : Maintien du demi-traitement
- MÉDECINS ET PHARMACIENS DES SAPEURS POMPIERS PROFESSIONNELS : Cadre d'emplois
- MÉDECINS TERRITORIAUX : Cadre d'emplois
- MISE À DISPOSITION : Définition et modalités
- MONITEUR-ÉDUCATEUR ET INTERVENANT FAMILIAL : Cadre d'emplois
- MUTATION : Généralités et modalités
- NOUVELLE BONIFICATION INDICIAIRE (N.B.I.) Généralités
- OPÉRATEURS TERRITORIAUX DES ACTIVITÉS PHYSIQUES ET SPORTIVES : Cadre d'emplois
- PÉNIBILITÉ AU TRAVAIL Réglementation et modalités
- POINT D'INDICE Valeur du point au 1er avril 2020
- POSITIONS ADMINISTRATIVES : Généralités et définitions
- P.P.C.R La modernisation des parcours professionnels, des carrières et des rémunérations - Généralités
- PROFESSEUR TERRITORIAL D'ENSEIGNEMENT ARTISTIQUE : Cadre d'emplois
- PROTECTION FONCTIONNELLE : Principe et modalités
- PROTECTION SOCIALE COMPLÉMENTAIRE : Généralités et fonctionnement
- PSYCHOLOGUES TERRITORIAUX : Cadre d'emplois
- PUÉRICULTRICES CADRES TERRITORIAUX DE SANTÉ : Cadre d'emplois
- PUÉRICULTRICE TERRITORIALE : Cadre d'emplois
- RECLASSEMENT (DES AGENTS DÉCLARÉS INAPTES À LEURS FONCTIONS) Période préparatoire au reclassement (P.P.R) : Modalités
- RECLASSEMENT DES AGENTS PHYSIQUEMENT INAPTES : Modalités
- RECONNAISSANCE DE LA QUALITÉ DE TRAVAILLEUR HANDICAPÉ (R.Q.T.H) Définition et modalités
- RÉDACTEUR : Cadre d'emplois
- REMBOURSEMENT DES FRAIS DE TRANSPORT DOMICILE - TRAVAIL : Modalités
- RÉMUNÉRATIONS ANNEXES : Définition, modalités
- REPRISE D'ANCIENNETÉ La reprise des services antérieurs publics ou privés lors de la titularisation
- RETRAITE Départ anticipé pour carrière longue
- RETRAITE Droit à l'information du futur retraité
- RETRAITE Guide du futur retraité C.N.R.A.C.L
- RETRAITE : Montant minimum garanti du code des pensions civiles et militaires de retraite
- RETRAITE : Pension de réversion
- RETRAITE POUR INVALIDITÉ : Informations générales
- RETRAITE Quelle bonification de retraites est accordée en cas de naissance multiple ?
- RETRAITE : Quels avantages retraite pour les aidants familiaux
- R.I.F.S.E.E.P Généralités et réglementation
- RUPTURE CONVENTIONNELLE DANS LA F.P.T : Généralités Contractuels
- RUPTURE CONVENTIONNELLE DANS LA F.P.T : Généralités Fonctionnaires
- SAGES-FEMMES TERRITORIALES : Cadre d'emplois
- SAPEUR ET CAPORAL DE SAPEUR-POMPIER : Cadre d'emplois
- SECRÉTAIRE DE MAIRIE : Cadre d'emplois
- SILENCE DE L'ADMINISTRATION SUR UNE DEMANDE : Le principe du silence vaut accord pour les usagers mais pas pour les agents
- SOUS-OFFICIER DE SAPEUR-POMPIERS PROFESSIONNELS : Cadre d'emplois
- STAGIAIRE (FONCTIONNAIRE STAGIAIRE) : Définition, généralités
- SUBROGATION DE L’EMPLOYEUR DANS LE VERSEMENT DES INDEMNITÉS JOURNALIÈRES : Définition et modalités
- SUPPLÉMENT FAMILIAL DE TRAITEMENT (S.F.T) Généralités et modalités
- TECHNICIEN PARAMÉDICAL : Cadre d'emplois
- TECHNICIENS : Cadre d'emplois
- TÉLÉTRAVAIL : Généralités et modalités
- TEMPS DE TRAVAIL : Informations générales
- TRAVAILLEURS HANDICAPÉS (CONTRACTUELS) : Retraite anticipée pour handicap dans la fonction publique
- TRAVAILLEURS HANDICAPÉS (FONCTIONNAIRES) : Retraite anticipée pour handicap dans la fonction publique
- VACATAIRES : Définition, rôle et missions
- VALIDATION DES ACQUIS DE L'EXPÉRIENCE (V.A.E) : Réglementation et modalités
Catégories
- 308 STATUTS QUESTION-RÉPONSE
- 81 ACTUALITE
- 43 POLICE MUNICIPALE
- 3 RETRAITE