Guide-Integration-risque-cyber_2025.pdf — page 2

SOMMAIRE
Remerciements. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 4
Préambule. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 5
Chapitre I : les missions pouvant être impactées et leurs conséquences. .  .  .  .  .  .  . 6
Chapitre II :  les bonnes pratiques pour être en mesure d’agir efficacement       
dès l’identification d’une attaque . .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 8
Chapitre III : Quelques recommandations concernant la cellule de gestion de  
crise cyber. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 11
Chapitre IV : Plan de Continuité d’Activité (PCA). .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 12
Chapitre V : Quelques bonnes pratiques pour limiter l’impact d’une attaque  
cyber ou les prévenir en amont. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 14
Chapitre VI : Crises cyber : les impacts psychologiques durables sur les agents 
des collectivités territoriales. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 16
Chapitre VII : Spécification pour la commande du juste nécessaire en solutions    
de cybersécurité…. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 18
Chapitre VIII : Comment prendre en compte la cybersécurité dans l’achat de 
produits et services . .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 19
Chapitre IX : Comment savoir où en est la résilience des systèmes et le niveau    
de protection des données : éléments d’analyse de risque. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 23
Chapitre X : L’assurance cyber peut-elle améliorer la cybersécurité des 
collectivités locales ?. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 24
Chapitre XI : Quelques pistes pour approfondir ses connaissances en 
cybersécurité. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 25
Copyright Pôle d’excellence cyber©. Édition de novembre 2025
Cette œuvre est mise à disposition sous licence Creative Commons, 
Attribution - Pas d’Utilisation Commerciale - Pas de Modification 3.0 France.
Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-nc-nd/3.0/fr/ ou écrivez à 
Creative Commons, PO Box 1866, Mountain View, CA 94042, USA.
Annexe A1 : liste des CSIRT régionaux. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 27
Annexe A2 : Liste des délégués régionaux de l’ANSSI des différents    
territoires . .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 29
Annexe B : Trames de fiches «réflexe» . .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 30
Annexe C : Évaluation des risques. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 40
Annexe D : Méthodologie d’Élaboration d’un Plan de Continuité d’Activité    
(PCA) pour une Collectivité Territoriale. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 40
Annexe E : Méthodologie détaillé d’Élaboration d’un Plan de Continuité  
d’Activité dans une Collectivité Territoriale . .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 44
Annexe F : Origine de la démarche. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 45
Annexe G : Lexique . .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 46
Annexe H : Modalités du service SILENE. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 48
Annexe I : Modalités du service ADS. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 50