المادة 16 المكررة مرتين

تتولى مديرية حكامة أمن نظم المعلومات القيام بما يلي:

1. –تحديد التوجهات الاستراتيجية لأمن نظم معلومات الوزارة وملاءمتها مع الاستراتيجية الوطنية للأمن السيبراني وتتبع تنفيذها بتنسيق مع مختلف المديريات؛
2. –الإشراف على وضع وتفعيل آليات حكامة أمن نظم معلومات الوزارة وتنشيط شبكة مسؤولي أمن نظم المعلومات لمختلف المديريات؛
3. –السهر على ضمان مطابقة نظم معلومات الوزارة للتوجيهات والقواعد والأنظمة والمراجع والتوصيات الصادرة عن المديرية العامة لأمن نظم المعلومات؛
4. –وضع وتنفيذ السياسة العامة لأمن نظم معلومات الوزارة وفق التوجيهات الصادرة عن المديرية العامة لأمن نظم المعلومات؛
5. –تتبع امتثال نظم معلومات الوزارة للإطار القانوني الوطني لأمن نظم المعلومات؛
6. –مواكبة مديريات الوزارة في التصريح بالبنيات التحتية الحيوية ونظم المعلومات الحساسة الخاصة بها وكذا في عملية المصادقة على أمن هاته النظم لدى المديرية العامة لأمن نظم المعلومات؛
7. –مواكبة وتتبع عملية جرد وتصنيف الأصول المعلوماتية ونظم المعلومات التابعة لمختلف مديريات الوزارة؛
8. –تحديد الإطار العام لتقييم مخاطر أمن نظم معلومات الوزارة ووضع خريطة مخاطر موحدة للوزارة؛
9. –إجراء عمليات التدقيق الداخلي لأمن نظم معلومات الوزارة؛
10. –تتبع عمليات التدقيق المتعلقة بأمن نظم معلومات الوزارة ومراقبة تنفيذ توصياتها؛
11. –وضع آلية على صعيد الوزارة لرصد وتتبع التهديدات السيبرانية؛
12. –مركزة المعلومات المتعلقة بالحوادث الأمنية المرتبطة بنظم معلومات الوزارة وإخطار المديرية العامة لأمن نظم المعلومات بحوادث الأمن السيبراني؛
13. –وضع نظام تدبير الأزمات الأمنية لنظم معلومات الوزارة والإشراف على تفعيله في حالة وقوع حوادث أمن سيبرانية وتنسيق تدخل مديريات الوزارة؛
14. –إعداد وتتبع تنفيذ مخطط لضمان استمرارية أو استئناف أنشطة الوزارة، واختباره بصفة منتظمة وتحيينه؛
15. –إعداد برامج التحسيس والتكوين وتطوير الكفاءات في مجال الأمن السيبراني وتتبع تنفيذها؛
16. –إعداد تقرير سنوي عن أمن نظم معلومات الوزارة وكذا إخبار الوزير بشكل دوري ومنتظم حول أمن نظم معلومات الوزارة؛
17. –تمثيل الوزارة لدى المديرية العامة لأمن نظم المعلومات؛
18. –إبداء الرأي بشأن مشاريع النصوص القانونية المتعلقة بأمن نظم المعلومات المعروضة على الوزارة.