المادة 18

تناط بمديرية الأمن السيبراني المهام التالية:

1. –وضع التوجهات الاستراتيجية لأمن نظم معلومات الوزارة وملاء متها مع الاستراتيجية الوطنية للأمن السيبراني وتتبع تنفيذها؛
2. –الإشراف على وضع وتفعيل آليات حكامة أمن نظم المعلومات على مستوى الوزارة؛
3. –السهر على ضمان امتثال نظم معلومات الوزارة للتوجيهات والقواعد والأنظمة والمراجع والتوصيات الصادرة عن المديرية العامة لأمن نظم المعلومات؛
4. –تنسيق قطاع الصحة في مجال الأمن السيبراني؛
5. –التصريح لدى المديرية العامة لأمن نظم المعلومات بالبنيات التحتية ذات الأهمية الحيوية التابعة لقطاع الصحة، وبنظم المعلومات الحساسة الخاصة بالوزارة، مع السهر على المصادقة على أمن هذه النظم؛
6. –السهر على ضمان سرية البيانات الصحية وسلامتها وتوفرها، مع مواكبة التحول الرقمي للقطاع في إطار آمن وأخلاقي وذي سيادة؛
7. –مواكبة وتتبع عملية جرد وتصنيف الأصول المعلوماتية ونظم المعلومات التابعة لمختلف مديريات الوزارة؛
8. –وضع آلية فعالة على صعيد الوزارة للرصد واليقظة وتتبع التهديدات السيبرانية؛
9. –وضع نظام تدبير الأزمات الأمنية لنظم معلومات الوزارة، والإشراف على تفعيله في حالة وقوع حوادث أمن سيبرانية وذلك بتنسيق مع مختلف الفاعلين المعنيين؛
10. –إعداد وتتبع تنفيذ مخطط لضمان استمرارية أو استئناف نظم معلومات الوزارة، واختباره بصفة منتظمة وتحيينه؛
11. –إعداد برامج التحسيس والتكوين وتطوير الكفاءات في مجال الأمن السيبراني وتتبع تنفيذها على مستوى قطاع الصحة؛
12. –إجراء وتتبع عمليات افتحاص أمن نظم معلومات الوزارة وتنفيذ ومراقبة التوصيات الصادرة في هذا الشأن؛
13. –إعداد تقرير سنوي عن أمن نظم معلومات الوزارة.