Agence nationale de la sécurité des systèmes d’information

Comment contacter mon observatoire zonal de la SSI ?

Cliquez sur la carte ci-dessous pour accéder aux coordonnées de votre observatoire zonal de rattachement.

Source iconographique : Wikipedia

Pourquoi s’appellent-ils des observatoires ?

Historiquement, le concept des OzSSI a été défini suite à une initiative locale dans la zone de défense Est. Cette initiative a fait que l’observatoire zonal de la SSI de la zone de défense Est existe maintenant depuis plusieurs années. Pour faciliter la mise en place des OzSSI dans les autres zones de défense, ce terme d’"observatoire" a donc été conservé pour permettre de se référer facilement à l’exemple de la zone de défense Est.

Qu’observent les OzSSI ?

Les OzSSI doivent contribuer à relayer l’action de l’Etat depuis l’échelon central, l’ANSSI, vers tous les échelons locaux. À ce titre, ils doivent observer si les aides et les moyens mis en place au niveau central contribuent à satisfaire les besoins au niveau local. Les OzSSI ne sont pas une entité hiérarchique ou une autorité zonale, ils servent de relais territorial de l’action de l’Etat dans le domaine de la SSI et disposent à ce titre de moyens de communication privilégiés avec l’ANSSI.

Quel est le rôle du délégué ?

Dans chaque zone de défense, un délégué est désigné pour animer l’OzSSI local. Il est rattaché au préfet délégué pour la sécurité et la défense, qui est chargé d’assister le préfet de zone pour toutes les missions concourant à la sécurité publique, à la sécurité civile et à la défense à caractère non militaire.

Le délégué de l’OzSSI a pour mission d’animer un réseau de partage d’expérience entre tous les acteurs SSI locaux.

Quel est le périmètre d’action des OzSSI ?

Les observatoires sont mis en place au profit de tous les acteurs locaux ayant des besoins en matière de sécurité des systèmes d’information :
 échelons déconcentrés de l’Etat,
 collectivités territoriales (mairies, conseils régionaux et généraux),
 organismes ayant une mission de service public (hopitaux, syndicats des eaux, etc.),
 opérateurs d’importance vitale,
 organismes "métiers" (chambres de commerce et d’industrie, chambres des notaires, conseils de l’ordre, etc.),
 entreprises sensibles.

Suis-je obligé d’adhérer ?

La participation au réseau d’entraide suppose une démarche volontaire des adhérents. Cette démarche est aussi garante de l’instauration d’un climat de confiance entre les participants. L’OzSSI n’est ni un lieu d’inquisition, ni un lieu de délation. Il doit permettre de faciliter les échanges entre des responsables ayant des préoccupations similaires.

Quelles informations m’apportent les OzSSI par rapport à la consultation des sites de l’ANSSI ?

L’une des mission des OzSSI est de faire connaître les différentes ressources mises en place par l’ANSSI pour aider la société de l’information à prendre en compte la sécurité des systèmes d’information (site institutionnel, portail de la sécurité informatique, flux RSS, autoformations, etc.).

Mais les OzSSI sont le relais territorial de l’ANSSI. À ce titre, ils disposent de moyens de communication privilégiés avec l’ANSSI, notamment d’un accès à un extranet sécurisé où sont disponibles des informations de veille en matière de SSI.

Que m’apportent les OzSSI par rapport à ma chaîne fonctionnelle SSI ?

Les OzSSI sont mis en place en priorité pour tous ceux qui ne bénéficient pas du soutien d’une chaîne fonctionnelle SSI. Toutefois, ils doivent permettre de mieux connaître le tissu local des acteurs de la SSI et de partager les expériences.

Ils sont également chargés d’organiser localement des séances thématiques regroupant leurs adhérents autour d’un même besoin (sensibilisation, formation, sujet technique, etc.)

Dois-je remonter mes incidents aux OzSSI ?

Ce n’est en aucun cas une obligation. Les règles de chaque entité en matière de SSI doivent toujours être respectées et la remontée d’incident suivre la voie fonctionnelle SSI mise en place. Si cette voie fonctionnelle n’existe pas, les incidents peuvent être remontés directement au CERTA.

Mais les délégués des OzSSI disposent de moyens de communication privilégiés avec l’ANSSI. Ils constituent son relais territorial et peuvent donc vous aider à remonter des informations sensibles en toute confidentialité.

Quel est le rôle du ministère de l’intérieur dans la mise en place des OzSSI ?

La direction de la planification de sécurité nationale (DPSN) a pour mission l’élaboration des instructions en vue de l’application territoriale des plans gouvernementaux et le suivi de leur mise en œuvre. C’est au titre de cette mission interministérielle territoriale que la mise en place des OzSSI s’est effectuée grâce aux moyens du ministère de l’intérieur.

Quel est le rôle des OzSSI dans la réorganisation territoriale de l’État ?

Les OzSSI n’ont pas de mission particulière au titre de la réorganisation territoriale de l’État. Les responsables SSI de cette réorganisation, qui devraient être désignés au niveau départemental, ont toutefois vocation à participer aux travaux des OzSSI de leur zone de défense. Là encore, cela permettra de faciliter les échanges de bonnes pratiques et d’identifier les difficultés rencontrées en matière de SSI.

Puis-je adhérer à l’OzSSI d’une autre zone de défense ?

Non, l’adhésion est prévue dans sa zone de défense. Mais les différents délégués travaillant eux-mêmes en réseau, vous serez informés des activités des autres observatoires.

Y a-t-il des OzSSI dans les DOM-TOM ?

La première phase de la mise en place des OzSSI concerne la métropole. Les entités des DOM-TOM peuvent toutefois contacter directement l’ANSSI pour recevoir assistance, conseil et expertise en matière de sécurité des systèmes d’information.