Depuis plusieurs années, la ville de Meudon s’attache à garantir sa cybersécurité avec l’aide de Seine-et-Yvelines Numérique. Le point sur les enjeux que doit relever la commune et sur la valeur ajoutée de l’accompagnement qu’elle reçoit de la part de l’opérateur.
Définir la PSSI
Pour assurer la cybersécurité de ses systèmes d’information, la ville de Meudon a choisi une politique à la fois proactive et préventive. « À la suite de l’état des lieux proposé par l’ANSSI, nous avons établi un plan d’action en matière de cybersécurité. Dans ce cadre, nous travaillons avec Seine-et-Yvelines Numérique sur la définition de notre politique de sécurité des systèmes d’information (PSSI) : un préambule qui constitue à mon sens la base de toutes les actions à venir » explique Laurent Duthoit, maire adjoint de Meudon en charge de l’innovation, du numérique et des moyens généraux.
Des enjeux multiples
En matière de cybersécurité, pour les collectivités, la tâche est immense et les villes n’ont pas forcément les ressources ni les compétences pour faire face. Il est difficile de recruter des profils qualifiés sur ce secteur en tension, et les formations coûtent cher. « Autre paramètre important, le programme de cybersécurité doit être porté par une politique communale volontaire, avec un effort significatif en termes de sensibilisation des collaborateurs. La question du budget se révèle également cruciale, d’autant qu’il faut l’envisager sur le long terme, beaucoup de produits nécessitant le renouvellement annuel de licences parfois coûteuses » précise Laurent Duthoit, qui déplore enfin la difficulté de profiter des retours d’expériences d’autres communes, compte tenu de la grande variété de solutions informatiques utilisées.
Les atout clés de Seine-et-Yvelines Numérique
À de nombreux égards, un partenaire comme Seine-et-Yvelines Numérique se révèle un allié précieux pour une commune désireuse de renforcer sa cybersécurité. Un tel opérateur, expert auprès des collectivités, est en mesure d’aider celles-ci à définir les actions prioritaires. « Seine-et-Yvelines Numérique connaît son sujet et a une vue d’ensemble de ce qui se passe sur le territoire, dans de nombreuses villes. Ajoutons à cela qu’il a référencé des prestataires compétents et familiarisés avec les contraintes des collectivités. Au-delà des prestations qu’il a aujourd’hui à son catalogue, qui constituent des briques, j’appelle de mes vœux que Seine-et-Yvelines Numérique propose, à terme, des packages permettant de gérer la cybersécurité d’une commune de A à Z » ajoute en conclusion Laurent Duthoit.