Préambule Cette nouvelle version de la politique générale de la sécurité de l’information de l’État a été élaborée sur base des conclusions d’un «proof of concept » réalisé, sur base d’une première version approuvée par le Conseil de Gouvernement en date du 25 mars 2016, au sein du Centre des technologies de l’information de l’État. Cette nouvelle version se veut plus condensée, plus générale et moins dirigiste. Elle tient en outre mieux compte du contexte spécifique dans lequel s’inscrit l’action de l’État et de ses entités. La sécurité de l’information est une priorité majeure du gouvernement du Grand-Duché de Luxembourg et son importance justifie une politique dédiée à la sécurité de l’information de l’État. Elle a pour objet de garantir la confidentialité, l’intégrité et la disponibilité de l’information gérée par l’État. Cette politique contribue à la mise en œuvre de la stratégie nationale de cybersécurité approuvée et rendue exécutoire par le Conseil de gouvernement en date du 26 janvier 2018. Elle constitue l’outil de gouvernance de la sécurité de l’information de l’État et étaie ainsi le développement de la société numérique dans l’esprit de l’initiative « Digital Lëtzebuerg ». La gouvernance de la sécurité de l’information de l’État s’articule autour des principes fondateurs, dont voici les éléments clés:  Afin d’atteindre les objectifs énoncés et de minimiser les risques liés au traitement de l’information, la sécurité de l’information s'inscrit au cœur de toutes les activités de l’État luxembourgeois.  Les départements ministériels, les administrations et services de l’État luxembourgeois mettent en œuvre, en fonction de leurs compétences respectives, les mesures appropriées de protection de l'information contre toute modification, destruction et divulgation non autorisée, accidentelle ou intentionnelle et, le cas échéant, les mesures nécessaires pour assurer la fiabilité et la non-répudiation de l’information. À cette fin, ils s’investissent dans une démarche de gestion de la sécurité de l’information, basée sur une approche structurée de gestion des risques selon le principe de la proportionnalité. Le personnel de l’État est invité à prendre connaissance de l’engagement demandé et à contribuer avec toutes ses compétences et son savoir-faire à la réalisation de l’objectif ultime qui est la protection appropriée de l’information, en vue d’assurer la confiance des citoyens, des entreprises exerçant une activité au Luxembourg et des États partenaires dans les services de l’État luxembourgeois. Politique générale de la sécurité de l’information de l’État luxembourgeois – Version 2.0 Page 2 de 11