Offres
API
Connexion
Documents similaires
Déliberation - 21 128 INFO du 13 septembre 2021
Déliberation - 21 129 INFO du 13 septembre 2021
Déliberation - 21 127 INFO du 13 septembre 2021
Déliberation - 21 126 INFO du 13 septembre 2021
Déliberation - 21 131 INFO du 13 septembre 2021
Déliberation - 21 119 AC du 13 septembre 2021
Déliberation - 21 136 REG du 13 septembre 2021
Déliberation - 21 139 F du 13 septembre 2021
Déliberation - 21 143 SC du 13 septembre 2021
Déliberation - 21 123 AC du 13 septembre 2021
Déliberation - 21 130 INFO du 13 septembre 2021
Document publié le Lundi 13 septembre 2021 par la commune de Porto-Vecchio.
Lien du pdf (Déliberation - 21 130 INFO du 13 septembre 2021)
Thèmes du document : Cybersécurité, Industrie, Télécommunications et internet,
DEPARTEMENT DE LA CORSE DU SUD
ARRONDISSEMENT DE SARTENE
COMMUNE DE PORTO-VECCHIO
EXTRAIT DU REGISTRE DES DELIBERATIONS
DU CONSEIL MUNICIPAL DE LA COMMUNE DE
PORTO-VECCHIO
SÉANCE DU 13 SEPTEMBRE 2021 N° 21/130/INFO
OBJET : INFORMATIQUE
Candidature à l'appel à projets de l'offre de services de l'Agence Nationale de la Sécurité des Systèmes d'information (ANSSI) et parcours Cybersécurité.
L'an deux mille vingt et un, le treize du mois de septembre à 17 h 30, le Conseil Municipal de la Commune de PORTO-VECCHIO, régulièrement convoqué le 06 septembre 2021 s'est réuni à la médiathèque municipale « L'Animu » à titre exceptionnel en raison des règles sanitaires en vigueur, sous la présidence de Monsieur Jean-Christophe ANGELINI, Maire.
Etaient présents : Jean-Christophe ANGELINI ; Michel GIRASCHI ; Emmanuelle GIRASCHI ; Pierre-Olivier MILANINI ; Dumenica VERDONI ; Jacky AGOSTINI ; Nathalie APOSTOLATOS ; Véronique FILIPPI ; Paule COLONNA CESARI ; Jeanne STROMBONI ; Marie-Antoinette FERRACCI ; Didier LORENZINI ; Nathalie MAISETTI ; Claire ROCCA SERRA ; Stéphane CASTELLI ; Nathalie CASTELLI ; Antoine LASTRAJOLI ; Santina FERRACCI ; Vincent GAMBINI ; Grégory SUSINI ; Petru VESPERINI ; Ange Paul VACCA ; Joseph TAFANI ; Christiane REVEST ; Etienne CESARI ; Florence
VALLI.
Absents : Jean-Claude TAFANI ; Gérard CESARI ; Janine ZANNINI ; Marie-Luce SAULI ; Marie- Antoinette CUCCHI ; Camille de ROCCA SERRA ; Georges MELA.
Avaient donné procuration : Jean-Claude TAFANI à Pierre-Olivier MILANINI ; Gérard CESARI à Michel GIRASCHI ; Janine ZANNINI à Paule COLONNA CESARI ; Marie-Luce SAULI à Nathalie APOSTOLATOS ; Marie-Antoinette CUCCHI à Joseph TAFANI.
Il a été procédé, conformément à l'article L. 2121-15 du Code Général des Collectivités Territoriales, à l'élection d'un secrétaire pris au sein du Conseil.
Monsieur Petru VESPERINI ayant obtenu la majorité des suffrages, a été désigné pour remplir ces fonctions qu'il a acceptées.
Délibération n° 21/130/INFO du 13 septembre 2021 Page 1 sur 3 Le Maire, sur proposition du Conseiller municipal en charge du développement et de la transition numérique, soumet au Conseil Municipal le rapport suivant.
L'Agence Nationale de la Sécurité des Systèmes d'information (ANSSI) a été créée par le décret n° 2009-834 du 07 juillet 2009 (journal officiel du 08 juillet 2009), sous la forme d'un service dont les compétences s'exercent à l'échelle nationale.
Autorité nationale en matière de sécurité et de défense des systèmes d'information, l'ANSSI constitue un réservoir de compétences qui assiste les administrations et les opérateurs d'importance vitale. Elle est chargée de la promotion des technologies, des systèmes et des savoir-faire nationaux. Elle contribue au développement de la confiance dans le numérique.
Dans le cadre du plan France Relance et au vu de la multiplication des attaques cybercriminelles, l'ANSSI s'est vue confier des missions à la fois nouvelles et exceptionnelles portant sur un renforcement de l'accompagnement des collectivités territoriales dans la sécurisation de leur système d'information ainsi qu'en leur proposant plusieurs offres de service. Les objectifs opérationnels étant (1) de renforcer la sécurité des systèmes d'information des bénéficiaires et (2) d'encourager l'émergence de CSIRT (Equipe d'intervention en cas d'incident de sécurité informatique - en anglais Computer Security Incident Response Team) pour fournir localement un service de réponse à incident.
Face aux enjeux liés à la sécurité des systèmes d'information, considérant (1) le nombre sans cesse croissant des services en ligne tournés vers les usagers, (2) l'importance des outils digitaux au quotidien (internet, banque de données, messagerie, téléphonie, ...), (3) la volonté affichée de la Collectivité de Corse d'accompagner la création d'un CSIRT régional (délibération n° 2021/083 AC de l'Assemblée de Corse du 30 avril 2021) et dans l'objectif de construire une stratégie ambitieuse en matière de sécurité informatique à court terme pour son Administration, la commune de PORTO-VECCHIO entend accepter l'aide et l'appui technique proposés par l'ANSSI.
Pour ce faire, la commune de PORTO-VECCHIO propose de s'engager immédiatement sur les quatre actions suivantes :
Souscrire au service ADS RIE. Cette action autorisera l'ANSSI à auditer les services d'annuaire d'administration réseau de la commune basés sur les technologies Microsoft Active Directory. Le rapport permettra d'identifier les failles et de les corriger.
1.
Souscrire au service SILENE. Cette action autorisera l'ANSSI à scanner régulièrement l'ensemble des adresses IP V4 et V6 de la Commune ainsi que ses noms de domaine afin d'évaluer la surface d'attaque de ses services exposés sur Internet, de contrôler que des vulnérabilités connues n'affectent pas ces services ou d'identifier ceux qui peuvent être utilisés pour participer involontairement à une attaque en déni de service.
2.
Souscrire au service d’actualité de la cybersécurité. Cette action donnera accès aux agents de la Direction des Systèmes d'information à une veille réalisée par les experts de l'ANSSI sur l'actualité de la cybersécurité.
S'engager sur un parcours de cybersécurité. Ce parcours sera défini en détail à l'issue de la réalisation d'un pré-diagnostic par un expert en sécurité informatique mandaté par l'ANSSI. Cette prestation sera à 100% prise en charge par le plan France Relance et permettra d'identifier le périmètre du parcours à venir. Le parcours défini se décomposera obligatoirement en deux phases : (1) un audit et (2) la mise en œuvre du plan d'actions défini en (1). L'objectif est d'élever le niveau de sécurité des systèmes d'information et d'engager la Commune sur un cycle d'amélioration continue. La phase (1) sera également à 100 % prise en charge par le plan France Relance. La phase (2) devra quant à elle être financée à minima à hauteur de 30 % par la Commune.
3.
4.
Le Conseil Municipal,
Ouï le rapport ci-dessus,
Délibération n° 21/130/INFO du 13 septembre 2021 Page 2 sur 3 Vu le Code Général des Collectivités Territoriales,
Vu la délibération n° 2021/083 AC de l'assemblée de Corse du 30 avril 2021 portant sur les candidatures aux dispositifs du plan de relance numérique dans le cadre de la politique de transformation et d'aménagement numérique de la Collectivité de Corse,
Vu l'avis favorable de la commission des Finances, de l'Administration Générale, du Personnel et des Affaires Maritimes du 10 septembre 2021,
Après en avoir délibéré,
DÉCIDE
ARTICLE 1 : d'approuver la candidature à l'appel à projets « Offre de services de l'ANSSI et parcours Cybersécurité ».
ARTICLE 2 : d'autoriser le Maire à entreprendre toute démarche et à signer au nom de la commune tout document utile au financement et à ia réalisation de cette opération.
La présente proposition mise aux voix est adoptée :
Nombre de membres en exercice 33
Nombre de membres présents 26
Nombre de procurations 5
Nombre de suffrages exprimés 31
Votes : pour
dont procurations
contre
dont procurations
abstention
dont procurations
unanimité X
Ainsi fait et délibéré les jour, mois et an que dessus.
Ont signé au registre les membres présents.
XTRAIT CERTIFIE CONFORME,
Page 3 sur 3 Délibération n° 21/130/INFO du 13 septembre 2021