Efficacité de la gestion des incidents dans la protection des TIC fédérales contre les cyber-risques

Centre national pour la cybersécurité (aujourd’hui Office fédéral de la cybersécurité)

L'essentiel en bref

Comme service spécialisé dans la sécurité des technologies de l’information et de la communication (TIC) de l’administration fédérale, le Centre national pour la cybersécurité (NCSC) édicte des directives en matière de cybersécurité au sein de l’administration fédérale, en vérifie le respect et aide les fournisseurs de prestations à éliminer les vulnérabilités. Adoptée par le Conseil fédéral, l’Ordonnance sur la protection contre les cyber-risques dans l’administration fédérale est en vigueur depuis le 1er juillet 2020. Elle constitue la base juridique pour la création et le développement du NCSC et définit la structure, les tâches et les compétences des autorités impliquées. Le NCSC y est habilité à prendre la direction des opérations en cas de cyber-incident présentant une menace pour le bon fonctionnement de l’administration fédérale, en concertation avec les services concernés.