Referentiel_organismes-V2-1.pdf — page 8

Panorama des organismes français et européens du secteur de la cybersécurité
15
14
Novembre 2021
Organismes étatiques de cybersécurité
Secrétariat général à la défense et la sécurité nationale (SGDSN)
 Sous-direction des opérations (SDO)
La Sous-direction des opérations (SDO), anciennement Centre opérationnel 
de la sécurité des systèmes d’information (COSSI), assure la mise en œuvre 
de la fonction d’autorité de défense des systèmes numériques d’intérêt pour 
la nation dévolue à l’ANSSI.  
La SDO est chargée de trois missions principales : 
- Centraliser et diffuser la connaissance des menaces et des vulnérabilités 
des systèmes numériques des administrations et des OIV ;
- Concevoir et mettre en œuvre la capacité nationale de détection des 
attaques informatiques ;
- Répondre aux incidents de sécurité par une anticipation constante et une 
réaction adéquate.  
La SDO est composée de plusieurs unités :
- La Division connaissance et anticipation (DCA) acquière, développe, capi-
talise et partage la connaissance de la cybermenace et des vulnérabilités 
en ce qui concerne le périmètre de compétences que couvre l’ANSSI ;
- La Division détection (DD) est en charge de la conception et de la mise 
en œuvre de la capacité nationale de détection et opère le service de 
supervision de la sécurité (SOC) au profit des services de l’État ;
- La Division réponse (DR) met en œuvre la chaîne de réponse aux inci-
dents de sécurité, du signalement à la remédiation ;
- La Cellule partenariat et capacités opérationnels (PCO) développe et 
entretient les relations opérationnelles avec les partenaires de l’ANSSI ; 
- La Cellule État-major (EM- assure une mission de synthèse, de conseil et 
de soutien opérationnel et d’appui au commandement.
Au sein de la SDO, le Centre de cyberdéfense est une composante qui 
regroupe les entités de la SDO consacrées aux activités de veille sur la cyber-
menace, de pilotage des opérations et de gestion des relations opération-
nelles avec l’ensemble des partenaires de la SDO.  Le Centre de cyberdéfense, 
disponible 24 heures sur 24, est chargé de la surveillance permanente des 
réseaux les plus sensibles de l’administration et du traitement des menaces 
majeures telles que la déstabilisation, l’espionnage, le sabotage ou encore 
la cybercriminalité.
L’actuel sous-directeur des opérations est François Deruty.
 Sous-direction expertise (SDE)
La sous-direction Expertise (SDE) porte la mission globale d’expertise et 
d’assistance technique de l’agence.  Elle apporte son soutien à l’ensemble des 
autres sous-directions de l’ANSSI, aux ministères, aux industriels et presta-
taires de la sécurité et aux opérateurs d’importance vitale.  
La SDE est organisée de la manière suivante :
- La division Scientifique et technique (ST) chargée de définir les référen-
tiels techniques de l’agence et d’apporter un soutien technique aux autres 
structures de l’ANSSI dans leurs actions.  Pour cela, la division doit connaître 
et maîtriser l’état de l’art de la sécurité des technologies et des systèmes 
d’information.  À ce titre, elle anticipe les évolutions des technologies, les 
opportunités et les menaces et propose les innovations nécessaires ;
- La division Produits et services de sécurité (PSS) chargée d’améliorer, en 
quantité et en qualité, et de promouvoir l’offre notamment nationale en 
matière de produits et de services de sécurité ;
- La division Assistance technique (DAT) destinée à assister les administra-
tions et les opérateurs d’importance vitale dans la sécurisation technique 
de leurs systèmes d’information ;
- Le bureau Cryptologie appliquée, qui remplit également la fonction de 
Cellule gouvernementale de surveillance des systèmes déchiffrement 
gouvernementaux des satellites (CGS), ayant la mission d’assurer la géné-
ration sécurisée des éléments secrets et d’en garantir la protection;
- Le centre de formation à la SSI (CFSSI) chargé de développer et mettre 
en œuvre la politique de formation de l’ANSSI.  
L’actuel sous-directeur expertise est Renaud Labelle.
 Sous-direction stratégie (SDS)
La sous-direction Stratégie (SDS) anime, de manière transverse, le processus 
de planification stratégique, la contribution de l’agence à l’élaboration et à 
la mise en œuvre des politiques publiques en faveur de la sécurité du numé-
rique, communique vers l’ensemble des publics de l’ANSSI et développe 
l’animation du réseau de ses partenaires-clés.  
La SDS est organisée de la manière suivante :
- La division Communication (COM) informe et assure la promotion des acti-
vités de l’agence et de ses recommandations.
- La division Coordination sectorielle (COS) coordonne et rend compte de 
l’ensemble des activités de l’agence pour la prise en charge des enjeux de 
sécurité du numérique selon une action sectorielle, auprès des ministères 
et infrastructures critiques.
- La division Coordination territoriale (COT) accompagne la prise en compte 
des enjeux de sécurité numérique dans les territoires en agissant au plus 
près des acteurs locaux.
- La division Coordination internationale (DCI) est en charge de développer, 
animer et coordonner l’activité internationale de l’agence.
- La division Méthodes de management de la sécurité numérique (MSN) est 
en charge d’élaborer, d’accompagner et de promouvoir le cadre méthodo-
logique et normatif qui vise à développer une organisation et une gestion 
efficace de la sécurité numérique.
- La cellule de planification stratégique (CPS) anime le processus de plani-
fication stratégique de l’agence et assure un rôle de référent méthodolo-
gique et de conseil interne au profit des différentes entités de l’agence sur 
les questions liées à la stratégie
- La cellule des chargés de mission rassemble les fonctions transverses, de 
coordination ou de conseil auprès du sous-directeur.
- La cellule des officiers de liaison issus d’autres administrations assurent un 
suivi permanent des échanges et des activités.
L’actuel sous-directeur stratégie est Yves Verhoeven.