Amendement n° CL8
LOI n° 2023-703 du 1er août 2023 relative à la programmation militaire pour les années 2024 à 2030 et portant diverses dispositions intéressant la défense (1)
Dispositif
Le ministère de la défense met en place plusieurs niveaux de certification militaire répondant aux normes en matière de cybersécurité et de conformité à destination des organismes et entreprises.
À destination des organismes et entreprises, le ministère de la défense dresse une liste regroupant les normes, directives et bonnes pratiques pour gérer les risques liés à la cybersécurité.
Exposé sommaire
La cybersécurité est devenue un enjeu majeur pour les entreprises et les organisations, et l'identification des risques en amont est cruciale pour éviter les conséquences graves que peut entraîner une attaque informatique. Pour réduire les risques liés à la cybersécurité, il est important de mettre en place des certifications de sécurité qui s’inspirent des certifications de type DGA et BPI ainsi que du modèle américain du National Institute of Standards and Technology (NIST) et sa liste "Cybersecurity Framework".
De manière complémentaire, il convient d'ériger un ensemble de normes, de directives et de bonnes pratiques pour la gestion de ces risques afin d'instaurer des pratiques de sécurité standardisées au sein des organisations, ce qui facilite la gestion des risques et la mise en place de mesures de protection adéquates.
Ainsi, cet amendement a pour objectif de fixer un cadre volontaire qui peut être utilisé pour analyser, encadrer et réduire les risques cyber selon une échelle de priorités.
Le débat en séance (compte rendu)
Cet amendement n'apparaît pas nommément dans les comptes rendus de commission importés (non soutenu, retiré avant discussion, traité en groupe — ou réunion pas encore importée via app:import:comptes-rendus-commissions).