Témoignage d’un RSSI de collectivité locale : le cas de Marseille

Cet article vise à décrire la situation de la cybersécurité au sein des collectivités locales. Il montre une grande disparité entre les systèmes d’information et leurs niveaux de protection, sachant que ces collectivités gèrent des données sensibles et des services critiques, ce qui les rend attract...

Πλήρης περιγραφή

Αποθηκεύτηκε σε:
Λεπτομέρειες βιβλιογραφικής εγγραφής
Κύριος συγγραφέας: Poggi, Jérôme
Μορφή: Article ou chapitre numérique
Γλώσσα:Français
Έκδοση: 2025
Διαθέσιμο Online:Accès Université d'Orléans et IFPM
Accès Université d'Orléans et IFPM
Περιγραφή
Περίληψη:Cet article vise à décrire la situation de la cybersécurité au sein des collectivités locales. Il montre une grande disparité entre les systèmes d’information et leurs niveaux de protection, sachant que ces collectivités gèrent des données sensibles et des services critiques, ce qui les rend attractives pour les cyberdélinquants. L’arrivée du Référentiel Général de Sécurité (RGS) a contribué à l’intégration de la sécurité dans les projets métiers, mais le budget cyber est souvent perçu comme un « centre de coût ». La directive NIS v2 imposera aux entités concernées de respecter un ensemble de règles de sécurité, cependant les petites collectivités resteront vulnérables, sauf si les ressources, l’expertise et les solutions des plus grandes sont mutualisées avec les plus petites. En conclusion, la cybersécurité doit être vue comme un enjeu stratégique et non comme un simple coût ; une approche globale (prévention, formation, mutualisation) est indispensable pour assurer la protection des services publics et préserver la confiance des citoyens.