Article 11. Inventaire des actifs

Article 11. Inventaire des actifs

1. Chaque service relevant du champ de la mise en œuvre de l’ENS-AD doit être modélisé au moyen des actifs d’information standard conformément aux dispositions de l’article 12 du présent Règlement. À cette fin, les infrastructures, les réseaux, les systèmes d’information ainsi que les applications et les logiciels qui supportent chacun de ces services doivent être décomposés jusqu’à atteindre le niveau de complexité des actifs d’information de base pouvant être modélisés au moyen d’actifs d’information standard. Le DSI est responsable de ce qui suit :

a) Réaliser l’inventaire des actifs d’information de base dont la sécurité doit être gérée, avec la collaboration du personnel TIC et administratif de l’entité, et avec un niveau de détail suffisant pour exercer les autres fonctions que décrit le présent article.

b) Coordonner, pour chaque actif de l’inventaire, l’attribution de sa classe de sécurité par ses propriétaires (personnel TIC), en collaboration avec les propriétaires des services que supporte l’actif et avec le conseil d’experts en sécurité de l’information.

c) Ajouter aux actifs d’information du point 1.a ceux qui constituent le cadre organisationnel et opérationnel de la sécurité de l’information permettant à l’entité de respecter les principes fondamentaux de l’ENS-AD, et leur attribuer les sous-classes de sécurité les plus critiques parmi celles attribuées aux autres actifs d’information au point précédent.

d) Déterminer le niveau de sécurité requis pour chaque actif d’information de l’inventaire conformément aux indications de l’article 6 du présent Règlement.

2. L’inventaire des actifs contient pour chaque actif, au minimum, les informations suivantes :

a) Identification de l’actif d’information de base.

b) Les services à la prestation desquels il participe.

c) Classe et niveau de sécurité.

d) Identification de l’actif d’information standard qui, conformément au guide de mise en œuvre de l’ENS-AD, a été sélectionné pour le modéliser.

3. L’ANC-AD est habilitée à préciser dans le guide de mise en œuvre de l’ENS-AD les critères nécessaires à une classification de sécurité adéquate des actifs d’information de base qui supportent les services auxquels s’applique l’ENS-AD, ainsi qu’à établir des profils de conformité spécifiques pour des entités ou des secteurs déterminés, qui doivent inclure les renforcements supplémentaires applicables dans chaque cas, ou les critères permettant de les déterminer.