{"id":347,"date":"2020-02-01T20:13:32","date_gmt":"2020-02-01T20:13:32","guid":{"rendered":"https:\/\/www.realistic-security.com\/?p=347"},"modified":"2020-02-01T20:13:33","modified_gmt":"2020-02-01T20:13:33","slug":"nouvelle-organisation-de-la-ssi-en-algerie","status":"publish","type":"post","link":"https:\/\/www.realistic-security.com\/?p=347","title":{"rendered":"Nouvelle organisation de la SSI en Alg\u00e9rie"},"content":{"rendered":"\n<figure class=\"wp-block-image size-large is-style-default\"><img loading=\"lazy\" decoding=\"async\" width=\"783\" height=\"332\" src=\"https:\/\/www.realistic-security.com\/wp-content\/uploads\/2020\/02\/Schemas-Org-SSi-DZ-1.png\" alt=\"\" class=\"wp-image-350\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Tout le monde qui s\u2019int\u00e9resse \u00e0 la Cybers\u00e9curit\u00e9 en Alg\u00e9rie est normalement au courant de la r\u00e9cente publication d\u2019un nouveau D\u00e9cret pr\u00e9sidentiel relatif \u00e0 la S\u00e9curit\u00e9 des Syst\u00e8mes d\u2019Information en Alg\u00e9rie. Nous avons communiqu\u00e9 rapidement sur cette <a href=\"https:\/\/www.linkedin.com\/feed\/update\/urn:li:activity:6627988423074422784\">publication <\/a>il y a d\u00e9j\u00e0 quelques jours sur notre <a href=\"https:\/\/www.linkedin.com\/company\/realistic-security\/\">page LinkedIn<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je pr\u00e9senterais ici, en termes simples, une synth\u00e8se du contenu de ce nouveau D\u00e9cret.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tout ce qui suit <\/strong><strong>sont<\/strong><strong> mon interpr\u00e9tation et mon avis personnels<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>De quoi s\u2019agit-il ?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C\u2019est un <strong>D\u00e9cret pr\u00e9sidentiel<\/strong> (et non une Loi !) datant du <strong>20\njanvier 2020<\/strong>, qui a pour objet la \u00ab&nbsp;<strong>mise en place d\u2019un dispositif\nnational de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information<\/strong>&nbsp;\u00bb, en <strong>Alg\u00e9rie<\/strong>\nbien s\u00fbr.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Qu\u2019est-il entendu par \u00ab&nbsp;dispositif\nnational&nbsp;\u00bb&nbsp;?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019article 2 r\u00e9pond \u00e0 cette question. C\u2019est le \u00ab&nbsp;<strong>cadre organisationnel<\/strong>&nbsp;\u00bb\nniveau \u00c9tat. La suite du D\u00e9cret pr\u00e9cise et d\u00e9crit les entit\u00e9s composant ce\ncadre organisationnel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pourquoi faire&nbsp;?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C\u2019est toujours l\u2019article 2 qui nous dit que ce qui est vis\u00e9 est\u00a0:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li> \u00ab\u00a0<strong>l\u2019\u00e9laboration de la strat\u00e9gie nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information<\/strong>\u00a0\u00bb <\/li><\/ul>\n\n\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-flow wp-block-group-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>\u00ab\u00a0<strong>la coordination de sa mise en \u0153uvre<\/strong>\u00a0\u00bb<\/li><\/ul>\n<\/div><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Comprendre par \u00e7a que le chantier principal des <strong>nouvelles entit\u00e9s<\/strong> cr\u00e9\u00e9es sera justement l\u2019\u00e9laboration de cette strat\u00e9gie et sa mise en \u0153uvre, ce qui est confirm\u00e9 dans les missions assign\u00e9es \u00e0 ces entit\u00e9s dans la suite du D\u00e9cret.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Quelles entit\u00e9s et sous quelle autorit\u00e9&nbsp;?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le cadre organisationnel est constitu\u00e9 principalement des nouvelles entit\u00e9s\nsuivantes&nbsp;:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Un \u00ab\u00a0<strong>conseil national de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information<\/strong>\u00a0\u00bb (<strong>CNSSI<\/strong> sur le sch\u00e9ma). Nous pouvons le voir comme assurant un r\u00f4le de niveau <strong>strat\u00e9gique<\/strong> (d\u00e9cision et orientation) tel que le montre le chapitre 2 qui lui est consacr\u00e9.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Une \u00ab\u00a0<strong>agence de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information<\/strong>\u00a0\u00bb (<strong>ASSI<\/strong> sur le sch\u00e9ma). Nous pouvons la voir comme assurant un r\u00f4le globalement de niveau <strong>tactique<\/strong> (pilotage et coordination) mais aussi de niveau <strong>op\u00e9rationnel<\/strong> \u00e0 certains \u00e9gards, tel que le montre le chapitre 3 qui lui est consacr\u00e9.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Fait notable, cette agence dispose d\u2019un \u00ab\u00a0<strong>centre national op\u00e9rationnel de s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information<\/strong>\u00a0\u00bb (<strong>CNOSSI<\/strong> sur le sch\u00e9ma). Il me semble que ce centre va jouer un r\u00f4le proche de celui d\u2019un <strong>CERT national<\/strong>.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Autre fait notable, c\u2019est l\u2019<strong>exigence<\/strong> pour <strong>toutes les entit\u00e9s publiques<\/strong> mais aussi <strong>priv\u00e9es<\/strong> \u00ab\u00a0de d\u00e9signer leur <strong>responsable<\/strong> en charge de la <strong>s\u00e9curit\u00e9 des syst\u00e8mes d&#8217;information<\/strong> dans un d\u00e9lai, maximum, d&#8217;une (1) ann\u00e9e\u00a0\u00bb. (<strong>RSSI<\/strong> sur le sch\u00e9ma). Il faut remarquer qu\u2019il est fait mention de \u00ab\u00a0responsable\u00a0\u00bb et non n\u00e9cessairement de structure ou entit\u00e9.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ces responsables devront logiquement constituer le niveau <strong>op\u00e9rationnel<\/strong> en appliquant \u00e0 leurs niveaux la future strat\u00e9gie nationale de SSI.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je retiens aussi un \u00e9l\u00e9ment int\u00e9ressant, \u00e0 savoir qu\u2019il y aura instauration\nde \u00ab&nbsp;modalit\u00e9s d\u2019<strong>accr\u00e9ditation<\/strong> des <strong>prestataires<\/strong> de service\nd\u2019<strong>audit<\/strong> en mati\u00e8re de <strong>s\u00e9curit\u00e9<\/strong> des syst\u00e8mes d\u2019information&nbsp;\u00bb<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En termes d\u2019<strong>autorit\u00e9 de tutelle<\/strong>, tout le dispositif est sous la\ntutelle du <strong>Minist\u00e8re de la D\u00e9fense Nationale<\/strong>. La lecture qu\u2019on peut\navoir ici est que la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information est consid\u00e9r\u00e9e comme\nun sujet de <strong>S\u00e9curit\u00e9 Nationale<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Quand ce dispositif sera mis en place&nbsp;?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En prenant en consid\u00e9ration les exp\u00e9riences pass\u00e9es (Certification\n\u00e9lectronique, e-commerce, protection des donn\u00e9es \u00e0 caract\u00e8re personnel, \u2026), il\nparait fort probable que si la mise en place du CNSSI et de l\u2019agence pourraient\nse faire dans quelques semaines ou mois, l\u2019\u00e9laboration de la strat\u00e9gie\nnationale et de l\u2019ensemble des textes d\u2019applications prendront beaucoup plus de\ntemps. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esp\u00e9rant que les personnes qui seront choisies pour mettre en \u0153uvre tout ceci aient r\u00e9ellement de solides expertise et exp\u00e9rience en la mati\u00e8re, autrement dit, des hommes et des femmes de terrain. Nous n\u2019avons pas besoin de th\u00e9oriciens qui ne ma\u00eetrisent que les mots\u00a0!!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Tout le monde qui s\u2019int\u00e9resse \u00e0 la Cybers\u00e9curit\u00e9 en Alg\u00e9rie est normalement au courant de la r\u00e9cente publication d\u2019un nouveau D\u00e9cret pr\u00e9sidentiel relatif \u00e0 la S\u00e9curit\u00e9 des Syst\u00e8mes d\u2019Information en Alg\u00e9rie. Nous avons communiqu\u00e9 rapidement sur cette publication il y a d\u00e9j\u00e0 quelques jours sur notre page LinkedIn. Je pr\u00e9senterais ici, en termes simples, une [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"image","meta":{"footnotes":""},"categories":[7],"tags":[21,22,23],"class_list":["post-347","post","type-post","status-publish","format-image","hentry","category-articles","tag-cybersecuritydz","tag-organisation","tag-strategie","post_format-post-format-image"],"_links":{"self":[{"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=\/wp\/v2\/posts\/347","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=347"}],"version-history":[{"count":10,"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=\/wp\/v2\/posts\/347\/revisions"}],"predecessor-version":[{"id":359,"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=\/wp\/v2\/posts\/347\/revisions\/359"}],"wp:attachment":[{"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=347"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=347"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.realistic-security.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=347"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}