Rapport annuel sur la sécurité de l’information

République Algérienne Démocratique et Populaire Ministère de la Numérisation et des Statistiques / Autorité Nationale de Cybersécurité ..................................................... : Wilaya

Rapport annuel sur la sécurité de l’information ___Année de référence : 20 ..................................................... : Nom de l’établissement ou de l’administration Secteur : ☐ Administratif ☐ Communal ☐ Sanitaire ☐ Éducatif ☐ Économique ☐ Autres ..................................................... : Nom du Responsable de la Sécurité de l’Information ..................................................... : Fonction ..................................................... : E-mail ..................................................... : Téléphone

**: Vue d’ensemble de l’infrastructure numérique .1** .......... : Nombre de systèmes actifs - .......... : Nombre d’utilisateurs internes - .......... : Nombre de bases de données sensibles - .......... : Nombre de services électroniques offerts - Un plan de sécurité de l’information est-il en place ? ☐ Oui ☐ Non - A-t-il été mis à jour cette année ? ☐ Oui ☐ Non -

**: Incidents de sécurité enregistrés durant l’année .2** | Date | Type d’incident | Système concerné | Niveau de gravité | Action entreprise | Statut final | |--------------|-------------------|-------------------|------------------|------------------|---------| | Fuite de données | Système RH | Élevé | Isolement et blocage| Clos |........ | Tentative d’intrusion| Portail de paiement| Moyen | Renforcement du pare-feu| |........ | | Surveillance

**: Mesures préventives mises en œuvre .3** Mise à jour régulière des systèmes ☐ Contrôle des accès et des autorisations ☐ Formation du personnel à la cybersécurité ☐ Révision de la politique de confidentialité ☐ Test d’intrusion interne ☐ ..................................................... : Autres ☐

**: Évaluation des risques annuelle .4** Évaluation complète réalisée ☐ Registre des actifs sensibles mis à jour ☐ Scénarios classés par priorité ☐ Nouveau plan d’atténuation proposé ☐ ..................................................... : Autres ☐

**: Plan d’amélioration pour l’année suivante .5** ................................................................................

................................................................................

**: Recommandations générales .6**

**: Attestation .7** Ce rapport a été établi conformément aux normes nationales de sécurité de l’information, et est .intégré au registre de gouvernance numérique de l’établissement

___Fait à : ___________ le : ___ / ___ / 20 ..................................................... : Nom du responsable administratif supérieur ..................................................... : Fonction Signature Cachet de l’établissement