Arrêté du 11 mai 2007 relatif à l'organisation, aux attributions et aux moyens du service du haut fonctionnaire de défense et de sécurité auprès des ministres chargés des affaires sociales. - Article 6

L'unité de sécurité des systèmes d'information a pour tâche de :

-contribuer à la définition et à la mise en place des outils de gestion de crise ;

-participer à la mise en place de l'organisation et des procédures de fonctionnement du centre opérationnel ministériel, le maintien en condition opérationnelle du centre étant assuré par les services chargés des affaires générales ;

-assurer la mises en place et le bon fonctionnement au sein des ministères chargés de l'emploi, des affaires sociales et de la santé, dans le cadre des directives du secrétariat général de la défense et de la sécurité nationale, des moyens sécurisés de communication électronique gouvernementale en s'appuyant sur les services chargés de télécommunications ;

-orienter la politique de sécurité des systèmes d'information, en s'appuyant sur les directions et services et plus particulièrement sur les services chargés de l'informatique et des télécommunications.A ce titre, il lui incombe de constituer la voie fonctionnelle de sécurité des systèmes d'information ainsi que d'animer le réseau des autorités qualifiées de la sécurité des systèmes d'information (AQSSI) ;

-assurer la diffusion des directives et des recommandations de l'Agence nationale de la sécurité des systèmes d'information du secrétariat général de la défense et de la sécurité nationale vers les directions et services et en vérifier l'application ;

-mener auprès des opérateurs du champ de l'emploi, des affaires sociales et de la santé les actions de sensibilisation, d'incitation et de concertation nécessaires au renforcement de la sécurité de leurs systèmes d'information ;

-faire procéder à la déclinaison ministérielle des plans gouvernementaux de vigilance, révention, de protection et de réaction ayant trait à la sécurité de systèmes d'information ;

-mettre en place les procédures nécessaires à la remontée des incidents et événements affectant la sécurité des systèmes d'information à destination du centre opérationnel de sécurité des systèmes d'information (COSSI) du secrétariat général de la défense et de la sécurité nationale ;

-participer aux travaux interministériels sur l'évolution des dispositions et des systèmes de protection en matière de sécurité des systèmes d'information ;

-définir les besoins de formation en matière de sécurité des systèmes d'information et participer aux exercices de défense intéressant son domaine.

L'unité est dirigée par le fonctionnaire de sécurité des systèmes d'information.