À propos de cette phase
L’objectif de cette phase est de collecter des données pour évaluer le paysage national de la cybersécurité et le paysage actuel et futur des cyber-risques afin de contribuer à la rédaction et à l’élaborationnt de la stratégie nationale de cybersécurité. Le résultat de cet exercice peut être un rapport qui donne un aperçu de la position stratégique nationale en matière de cybersécurité et du paysage des risques. Ce rapport serait soumis au Comité de Pilotage supervisant la production de la stratégie, là où il a été établi.
Avant de commencer à rédiger le texte de la stratégie, le ou les responsables de l’élaboration de la stratégie doivent analyser et évaluer soigneusement les informations recueillies au cours de la phase d’inventaire afin de s’assurer que les lacunes en matière de cybersécurité sont identifiées et que les options pour les remédier sont présentées. L’analyse doit aboutir à une évaluation de la mesure dans laquelle les environnements politiques, réglementaires et opérationnels existants répondent aux objectifs déclarés de la stratégie et mettre en évidence les lacunes. De même, elle doit servir à identifier les problèmes clés spécifiques, tels que les lacunes en matière d’éducation et de formation. Enfin, l’analyse doit aboutir à une évaluation de tous les résultats pertinents et souhaitables pour la stratégie, ainsi que des effets et résultats potentiels des moyens choisis.
Pour des conseils sur cette phase, voir le « Guide pour l’élaboration d’une stratégie nationale de cybersécurité » (‘Guide to developing a national cybersecurity strategy‘), Deuxième Edition, 2021, p. 20.
Quelles sont les conditions préalables à cette phase ?
Au début de l’inventaire et de l’analyse, la direction politique qui était une condition préalable à l’initiation devrait avoir évolué vers le soutien du leadership et le responsable devrait avoir reçu les ressources nécessaires pour effectuer l’inventaire et l’analyse. Le soutien des dirigeants peut signifier que le(s) ministre(s) et/ou le(s) haut(s) fonctionnaire(s) au-dessus du responsable principal l’ont soutenu en l’aidant à obtenir les ressources et le soutien nécessaires des autres ministères et agences gouvernementales qui seront impliqués dans l’inventaire et l’analyse. Ils peuvent également les avoir aidés à mettre en place un comité de pilotage pour la production de la stratégie.