Programme d'aide à la cybersécurité au niveau local et de l'État (SLCGP)
Le 16, 2022 septembre, le ministère de la sécurité intérieure (DHS) a annoncé un programme de subventions à la cybersécurité, le premier du genre, destiné spécifiquement aux gouvernements étatiques, locaux et territoriaux (SLT) du pays.
VITA, en partenariat avec l'Agence administrative de l'État (SAA) pour le Commonwealth et le Département de la gestion des urgences de Virginie, a déposé une demande et a été approuvée pour toutes les années de programme disponibles.
La participation de la Virginie au SLCGP est centrée sur :
-
L'obtention des améliorations pour autant d'entités qualifiées que possible
-
Facilitation de la participation des entités qualifiées tout en respectant toutes les exigences énoncées dans l'avis de possibilités de financement associé au programme de subventions fédéral.
Ces deux axes d'intervention ont abouti à une conception de programme qui :
-
Offre aux entités qualifiées la possibilité de participer sans toutefois devoir gérer le poids des exigences fédérales en matière de gestion des subventions
-
Crée des types d'exécution de projet qui fournissent les ressources nécessaires pour mettre en œuvre et maintenir les améliorations pour les entités qualifiées qui peuvent ne pas avoir le personnel pour les prendre en charge.
-
Implique des applications relativement simples
Bien que l’approche de l'État de Virginie à l’égard du SLCGP soit différente de celle de nombreux programmes de subventions, elle reste dédiée à la gestion et à la réduction des cyberrisques systémiques par le biais des objectifs décrits dans les avis de possibilité de financement du SLCGP.
Pour plus d'informations sur le programme fédéral SLCGP, visitez https://www.cisa.gov/cybergrants/slcgp.
Comité de planification de la cybersécurité en Virginie (VCPC)
Le Comité de planification de la cybersécurité de Virginie (VCPC), une exigence du SLCGP, est composé de responsables de la cybersécurité et de l'informatique issus des gouvernements d'État et locaux, ainsi que du secteur privé. Tous les membres du VCPC sont nommés par le Gouverneur Youngkin.
Objectif
Le VCPC est chargé de l'élaboration et de la mise à jour du plan de cybersécurité de la Virginie. Il contribue également à définir les priorités de financement et à aligner les investissements pour combler les lacunes en matière de capacités ou pour maintenir les capacités.
Législation pertinente
En savoir plus
Plan de cybersécurité
Le plan de cybersécurité de l'État de Virginie, élaboré par le VCPC, témoigne d'un engagement constant à améliorer et à soutenir une approche globale de l'État en matière de cybersécurité. Le plan répond également aux exigences des directives actuelles du Département de la Sécurité intérieure des États-Unis pour le SLCGP.
Le plan de cybersécurité inclut des objectifs et des buts réalisables et mesurables axés sur : l'inventaire et le contrôle des actifs technologiques, des logiciels et des données, la surveillance des menaces, la protection et la prévention des menaces, la récupération et la continuité des données, et la compréhension du niveau de maturité en cybersécurité d'une organisation. Ils sont conçus pour soutenir le Commonwealth dans la planification de technologies de sécurité efficaces et dans la navigation du paysage en constante évolution de la cybersécurité.
Vision du plan de cybersécurité pour l'amélioration de la cybersécurité
- Créer un écosystème de cybersécurité soutenant une approche à l’échelle de l’État pour les gouvernements étatiques et locaux afin de protéger les infrastructures critiques, de protéger les données des Virginiens et d’assurer la continuité des services essentiels.
Mission du plan de cybersécurité
- Renforcer et améliorer les capacités de cybersécurité des entités gouvernementales de l'État, locales et tribales de Virginie en fournissant un cadre technologique et de services permettant d'identifier, d'atténuer, de protéger, de détecter et de répondre efficacement aux cybermenaces. En tirant parti des capacités partagées, de la planification stratégique et de la technologie commune, le Commonwealth de Virginie s'efforce de protéger de manière efficace et effective la confidentialité, l'intégrité et la disponibilité des systèmes, données et services critiques dont bénéficient les Virginiens.
Consultez le Plan de cybersécurité de la Virginie 2022.
Partage des coûts de l'État
Chaque année de programme du SLCGP requiert un partage des coûts :
Année du programme | Partage des coûts |
---|---|
Fédéral pour l'année 2022 | 10 % |
Fédéral pour l'année 2023 | 20 % |
Fédéral pour l'année 2024 | 30 % |
Fédéral pour l'année 2025 | 40 % |
Cette participation aux coûts est requise pour toutes les dépenses liées à la subvention, qu'il s'agisse de subventions directes locales, de projets à l'échelle de l'État ou de gestion et d'administration.
En 2022, l' Assemblée générale de Virginie a alloué des fonds de partage des coûts de l'État d'un montant de plus de 4,9 millions de dollars. Ces fonds sont utilisés pour réduire et/ou supprimer la nécessité pour les entités qualifiées de fournir des fonds de contrepartie pour participer aux projets SLCGP.
Projets
Les candidatures sont acceptées
Le programme de subventions pour la cybersécurité des États et collectivités locales (SLCGP) accepte les candidatures pour les projets de la phase 2, dans les domaines suivants :
- Vulnérabilité
- Accès réseau à distance sécurisé
- Inventaire des actifs
- Inventaire des données
- Détection et réponse des points d'accès
- Pare-feu
Projets en cours
-
Partage d’informations sur les indicateurs de cybermenace - financement d’un centre d’opérations de sécurité
-
Plan et évaluations de cybersécurité - financement pour établir le plan de cybersécurité de la Virginie et effectuer une évaluation des capacités du plan de cybersécurité
-
Gestion et administration - financement pour assurer l'administration, la surveillance et la conformité de la subvention
Projets terminés
-
Projet d'évaluation des capacités du plan de cybersécurité - financement permettant de réaliser des évaluations de référence conformément aux objectifs du programme du plan de cybersécurité à l'échelle de l'État
FAQs : Programme d'aide aux États et aux collectivités locales pour la cybersécurité
Pour en savoir plus sur le programme de subventions pour la cybersécurité des États et collectivités locales (SLCGP), consultez la Foire Aux Questions (FAQ).
Restez connecté(e)
-
Rejoignez la liste de diffusion du Département de gestion des situations d'urgence de Virginie (VDEM) pour cette subvention :
-
Visitez le Département de gestion des situations d'urgence de Virginie (govdelivery.com), saisissez votre adresse e-mail, puis sélectionnez le « Programme de subventions de cybersécurité d’État et local » dans la liste (vers le bas). Tous les rappels et notifications relatifs aux demandes de subvention seront partagés via cette liste de diffusion.
-
-
Assistez à une réunion du Comité de planification de la cybersécurité de Virginie (VCPC) ou consultez les documents des réunions précédentes :
-
Les réunions du VCPC offrent un lieu public pour la surveillance du SLCGP, où les participants en apprennent davantage sur l’orientation stratégique du programme.
-
Visitez Virginia Regulatory Town Hall - Réunions pour consulter les documents des réunions passées et voir les dates, heures, lieux et informations concernant l'accès électronique des réunions à venir.
-
Pour recevoir des notifications de réunion, inscrivez-vous ici : Virginia Regulatory Town Hall - Inscription publique de l'utilisateur
-
-
Contactez le cybercommittee@vita.virginia.gov pour toute question