Arrêté du 9 juin 2023

• Date du texte: 9 juin 2023
• Articles: 4

Article 1

Une instance de la sécurité numérique est créée au sein des ministères chargés des affaires sociales. Elle est composée d'un comité stratégique de la sécurité numérique et d'un comité de pilotage de la sécurité numérique.

Article 2

Le comité stratégique de la sécurité numérique mentionné à l'article 1er est présidé par le ou les ministres mentionnés à l'article 1er.

Outre son ou ses présidents, il est composé :

- du haut fonctionnaire de défense et de sécurité ou de son représentant ;

- des autorités qualifiées en sécurité des systèmes d'information de l'administration centrale des ministères chargés des affaires sociales ou de leurs représentants ;

- du directeur ministériel du numérique ou de son représentant ;

- du délégué ministériel au numérique en santé ou de son représentant ;

- du délégué à la protection des données ou de son représentant.

La participation au comité peut être élargie à des membres invités en fonction de l'ordre du jour, notamment au directeur général de l'Agence nationale de la sécurité des systèmes d'information.

Le comité stratégique de la sécurité numérique se réunit au moins une fois par an, en amont du comité stratégique interministériel de la sécurité numérique. Le haut fonctionnaire de défense et de sécurité en assure le secrétariat.

Le comité stratégique de la sécurité numérique est chargé de présenter le niveau de sécurité numérique global des ministères chargés des affaires sociales afin de définir les orientations stratégiques en matière de sécurité numérique.

Le comité stratégique de la sécurité numérique vérifie la bonne prise en compte de la sécurité numérique dans les politiques publiques portées par les ministres mentionnés à l'article 1er ainsi que dans la stratégie numérique des ministères chargés des affaires sociales.

Le comité stratégique de la sécurité numérique définit, en tenant compte des orientations prises en comité stratégique interministériel de la sécurité numérique, les orientations stratégiques en matière de sécurité numérique dans une feuille de route pluriannuelle. Il arbitre, le cas échéant, les questions budgétaires relatives à la sécurité numérique des systèmes d'information et de communication.

Article 3

Le comité de pilotage de la sécurité numérique mentionné à l'article 1er est présidé par le secrétaire général des ministères chargés des affaires sociales en sa qualité de haut fonctionnaire de défense et de sécurité, ou son représentant.

Outre son président, il est composé :

- du fonctionnaire de sécurité des systèmes d'information ou son représentant ;

- des conseillers à la sécurité numérique ou leurs représentants ;

- des responsables de la sécurité des systèmes d'information ou leurs représentants.

La participation au comité peut être élargie à des membres invités en fonction de l'ordre du jour.

Le comité de pilotage de la sécurité numérique se réunit au moins quatre fois par an, et en tant que de besoin, sur convocation de son président. Le fonctionnaire de sécurité des systèmes d'information en assure le secrétariat. Chaque réunion fait l'objet d'un relevé de décisions.

Le comité de pilotage de la sécurité numérique met en œuvre la stratégie de sécurité numérique, assure le suivi de la feuille de route pluriannuelle validée par le comité stratégique de la sécurité numérique et assure le suivi des activités liées à la sécurité numérique, en particulier les homologations, les plans de traitement des risques associés, la gestion des incidents de sécurité comportant une composante numérique et la prise en compte de la sécurité numérique dans le dispositif de gestion de crise ministériel.

L'instance ministérielle de pilotage de la sécurité numérique traite les points d'arbitrage sur les orientations techniques suivies au sein du ministère, programme les audits, suit la mise en œuvre des plans d'action associés, en étroite collaboration avec les responsables métiers du numérique et prépare les éléments en vue de la tenue de l'instance stratégique ministérielle de la sécurité numérique.

Article 5

Le présent arrêté sera publié au Journal officiel de la République française.