Art. 5 Ordonnance du 8 novembre 2023 sur la sécurité de l’information dans l’administration fédérale et l’armée (OSI) - Système de management de la sécurité de l’information

Les unités administratives visées à l’art. 2, al. 1, let. c, établissent chacune un système de management de la sécurité de l’information (SMSI).

Elles fixent les objectifs de leur SMSI, vérifient chaque année si ces objectifs ont été atteints et relèvent les indicateurs nécessaires à cette fin.

Elles font contrôler leur SMSI au moins tous les trois ans par un service indépendant ou par leur département et veillent à améliorer continuellement le système.

Elles coordonnent leur SMSI avec la gestion ordinaire des risques, la gestion de la continuité des activités et la gestion des crises.

← Art. 4 ISV Ordonnance du 8 novembre 2023 sur la sécurité de l’information dans l’administration fédérale et l’armée (OSI) - Objet Art. 5 ISV →