la collection
numérique

de l'Agence de mutualisation
des universités et établissements
d'enseignement supérieur ou
de recherche et de support
à l'enseignement supérieur
ou à la recherche

<figure><img src="image_1.png" /></figure>

février
2024

Sécurité des SI : saison 2
La cybersécurité au cœur
de la stratégie de l'ESRI

<figure><img src="image_2.png" /></figure>

<figure><img src="image_3.png" /></figure>
<figure><img src="image_4.png" /></figure>

<figure><img src="image_5.png" /></figure>

<figure><img src="image_6.png" /></figure>

enjeux
et stratégie

<figure><img src="image_7.png" /></figure>

<figure><img src="image_8.png" /></figure>

auteur·e·s

**Guillaume Pourquié**, DPO de Grenoble Ecole de Management et Président de SupDPO, **Sarah Pauloin**, DPO d'Université Paris Cité, **Eric Fouré**, DPO Adjoint de l'Université de Lille et **Robert Malek**, DPO de l'Institut Mines-Telecom

# RSSI et DPO : des intérêts convergents

SupDPO met en lumière les missions complémentaires de ces acteurs clés et l'articulation entre sécurité de l'établissement (RSSI) et celle des personnes (DPO)

L'utilisation croissante des applications numériques par les établissements de l'Enseignement Supérieur et de la Recherche (ESR) s'accompagne d'un renforcement des réglementations et normes européennes et françaises concernant la cybersécurité et la protection des données personnelles. Cette évolution implique que leurs dirigeants prennent en compte les risques juridiques associés et portent la conduite des changements organisationnels et techniques visant à renforcer la sécurité des systèmes d'information de leurs établissements et à assurer une meilleure maîtrise des données à caractère personnel des étudiants, des enseignants et des personnels administratifs.

Bien que leurs missions diffèrent, le rapprochement stratégique entre le Délégué à la Protection des Données (DPO) et le Responsable de la Sécurité des Systèmes d'Information (RSSI) est naturel et bénéfique par la convergence de leurs objectifs respectifs : allier protection des données personnelles d'une part, et sécurité du patrimoine informationnel et des infrastructures, d'autre part. De concert, ils accompagnent les directions des ESR dans un processus d'amélioration de la protection de la vie privée des personnes concernées.

<figure><img src="image_9.png" /></figure>

<figure><img src="image_10.png" /></figure>

<figure><img src="image_11.png" /></figure>
La nécessaire collaboration entre le DPO et le RSSI est d'autant plus
prégnante, dans le contexte actuel de cybermenaces auxquelles les
ESR font face, que la transposition prochaine de la directive NIS 2
tend à encourager cette dynamique commune. Chaque direction
d'établissement se doit donc de mettre en place les conditions favor-
rables à cette coopération indispensable à la protection des données
personnelles.

Sur un plan opérationnel, ils doivent impulser des actions d'audit et
de conformité adaptées aux différents niveaux de risques en fonc-
tion de la sensibilité de la donnée, parmi lesquelles :

* assurer la sensibilisation de la communauté universitaire dans le but de diffuser une culture proactive en matière de cybersécurité et protection des données ;

* élaborer et promouvoir des politiques communes visant à encadrer l'ensemble des processus et des procédures et veiller à leur application par les directions métiers ;

* communiquer sur des procédures de signalement d'incidents de sécurité et de violation des données personnelles ;

* adopter une gestion de crise coordonnée permettant la mise en place rapide de mesures correctives appropriées et notifier aux autorités compétentes dans les temps impartis ;

* accompagner les différentes directions métiers lors de la conception de leurs traitements de données personnelles respectant les principes de privacy et security by design et intégrer ces principes dans la politique d'achat de solutions numériques et dans les projets de développements informatiques internes.

La mise en œuvre de ces différentes mesures techniques et organisa-
tionnelles facilitera les actions d'homologation des SI et la réalisation
d'analyses d'impact sur la protection des données personnelles.

Pour conclure, la collaboration
entre le RSSI et le DPO offre
la synergie adéquate pour
répondre aux défis complexes
de la sécurité des données.
Ensemble, ces acteurs clés
permettent à l'établissement
d'apporter les garanties
nécessaires à la protection de la
vie privée des personnes. Dans
un contexte de cybervigilance
accrue, ces deux fonctions
pourraient idéalement coexister
au sein d'un service dédié à la
conformité des établissements.
février
2024

<figure><img src="image_12.png" /></figure>

<figure><img src="image_13.png" /></figure>

<figure><img src="image_14.png" /></figure>

amue.fr

### prochain numéro

Le numéro d'avril 2024 sera consacré aux stratégies du numérique universitaire.

À suivre dans les prochains numéros: formes de mutualisation dans d'autres pays, Usages saison 6

<figure><img src="image_15.png" /></figure>

Ces sujets vous intéressent, vous avez une expérience, un point de vue à partager, vous avez une proposition de thème pour un prochain numéro: contactez l'équipe numérique de l'Amue qui est à votre écoute: numerique@amue.fr

2 rue Albert Einstein + 75013 Paris

Nos réseaux sociaux: @Amue_com

<figure><img src="image_16.png" /></figure>

<figure><img src="image_17.png" /></figure>

<figure><img src="image_18.png" /></figure>