COVID-19 : certaines agences ont surmonté les défis technologiques pour soutenir le télétravail, mais doivent évaluer pleinement les contrôles de sécurité

Commission des valeurs mobilières des États-Unis Le président de la SEC doit s’assurer que l’agence documente les contrôles et améliorations de sécurité informatique pertinents dans le plan de sécurité du système qui fournit un accès à distance pour le télétravail. (Recommandation 1)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.

Administration de la sécurité sociale Le commissaire de la SSA doit s’assurer que l’agence documente les contrôles et les améliorations de sécurité informatique pertinents dans le plan de sécurité du système qui fournit un accès à distance pour le télétravail. (Recommandation 2)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.

Département des transports Le secrétaire aux Transports doit s’assurer que l’agence évalue tous les contrôles et améliorations de sécurité informatique pertinents pour le système qui fournit un accès à distance pour le télétravail. (Recommandation 3)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.

Commission des valeurs mobilières des États-Unis Le président de la SEC doit s’assurer que l’agence évalue et documente suffisamment l’évaluation des contrôles et des améliorations de sécurité informatique pertinents pour le système qui fournit un accès à distance pour le télétravail. (Recommandation 4)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.

Administration de la sécurité sociale Le commissaire de la SSA doit s’assurer que l’agence évalue et documente suffisamment l’évaluation des contrôles et des améliorations de sécurité informatique pertinents pour le système qui fournit un accès à distance pour le télétravail. (Recommandation 5)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.

département de la Sécurité intérieure Le secrétaire à la Sécurité intérieure doit veiller à ce que l’agence surveille en permanence les progrès accomplis vers l’achèvement des mesures correctives pour le système qui fournit un accès à distance pour le télétravail. (Recommandation 6)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.

Département des transports Le secrétaire aux Transports doit s’assurer que l’agence surveille constamment les progrès vers l’achèvement des mesures correctives en incluant les dates d’achèvement estimées dans son plan d’action et les jalons pour le système qui fournit un accès à distance pour le télétravail. (Recommandation 7)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.

Bureau fédéral d’enquête Le directeur du FBI doit s’assurer que le bureau surveille constamment les progrès vers la réalisation des mesures correctives pour les contrôles de sécurité informatique pertinents et les améliorations du système qui fournit un accès à distance pour le télétravail. (Recommandation 8)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.

Bureau de la gestion du personnel Le directeur de l’OPM doit s’assurer que l’agence documente les risques et surveille les progrès vers l’achèvement des mesures correctives en incluant les dates d’achèvement estimées dans les plans d’action et les jalons et en les mettant à jour avec les informations actuelles pour le système qui fournit un accès à distance pour le télétravail. (Recommandation 9)

Lorsque nous confirmerons les mesures prises par l’agence en réponse à cette recommandation, nous fournirons des informations à jour.