La méthodologie adoptée

1. Étude de la sécurité des échanges électroniques entre la Région wallonne et les pouvoirs locaux, à partir d’un échantillon de 14 communesRésultats etrecommandations

2. La méthodologie adoptée • Questionnaire (50 pages) rempli sur place dans les communes • Le choix des communes et des personnes de contact a été établi par la DGPL • Les communes ont été sélectionnées d’après leurs niveau de recours aux TIC: • niveau élevé de recours aux TIC • niveau moyen de recours aux TIC • niveau faible de recours aux TIC

3. Les points positifs (1) • Des réseaux LAN réalisés totalement ou partiellement en fibres optiques • L’adoption de la téléphonie IP • La mise en place des VPN pour accéder aux ressources internes et surtout pour la maintenance technique • La mise en place des VLAN afin de mieux séparer le trafic • La maîtrise de certains concepts, produits, systèmes ou logiciels • Des projets SMS vers les citoyens 

4. Les points positifs (2) • Prise de conscience du fait qu’un gros problème sécurité peut engendrer de sérieux soucis pour l’administration communale • Les compétences des équipes • Le souhait de partager les compétences avec d’autres communes et de participer à des groupes de travail

5. Exemple 1 : Morlanwelz • Un réseau LAN composé de 17 km de fibre optique reliant tous les bâtiments de l’administration communale y compris les écoles • Un environnement sécurisé et très bien maîtrisé • Les compétences des équipes • L’adoption de la téléphonie IP

6. Exemple 2 : Marche-en-Famenne • Un environnement sécurisé basé sur des produits Open Source et maîtrisé par des compétences internes • Une très bonne maîtrise des TIC (réseaux, systèmes, web, mail, VoIP, VPN, LDAP, etc.)

7. Avantages pour ces communes • La maîtrise de l’environnement informatique • Des économies financières: • avec la téléphonie sur IP les communications vocales entre les différents bâtiments/sites communaux sont gratuites • on partage la même connexion Internet • Le partage des ressources internes(accès aux données centralisées,maintenance centralisée, etc.) • Etc.

8. Les points à améliorer • Manque d’informations sur: • la sécurité informatique, • les sociétés fiables et compétentes en sécurité informatique ou en équipement informatique en Région wallonne, • les offres de formation, • Manque de compétences et de ressources internes dans les administrations communales de petite ou de moyenne taille. • Manque d’échanges électroniques avec la Région wallonne.

9. Pistes et recommandations (1) • Le guide sécurité en ligne: accès direct via http://communes.awt.be • Création d’une cellule technique TIC, sous la coordination de la DGPL: • mise en place d’une plate-forme d'échanges de compétences communales sous la coordination de la Région wallonne, • création d’une liste de professionnels agréés par la Région wallonne (que l'on pourrait nommer COMTIC, par exemple) compétents dans différents domaines qui touchent l’environnement informatique communal • Etc.

10. Pistes et recommandations (2) • Fourniture de conseils, avis et informations neutres • Diffusion des informations utiles aux communes • Choix de « packages sécurité » et organisation de tests appropriés afin de déterminer le niveau de protection d’une commune • Etc.

11. Un constat global • Le manque de compétences dans la compréhension des risques liés à la sécurité informatique crée parfois un faux sentiment de sécurité !

12. Conclusions • Platon, mais également Thucydide, nous ont appris que « ce sont les hommes et non les pierres qui font le rempart de la Cité ».