Lors de la quatrième édition du Forum International sur la Paix et la Sécurité en Afrique, qui s’était tenue à Dakar, les 13 et 14 novembre 2017, et qui avait été consacrée aux nouveaux enjeux stratégiques du continent, avec pour thème « Défis sécuritaires actuels en Afrique : pour des solutions intégrées », le Sénégal et la France avaient décidé l’ouverture, à Dakar, avant la fin de l’année 2018, d’une Ecole nationale de cybersécurité (E.N.C) à vocation régionale.
L’objectif est, principalement de renforcer les capacités et les connaissances techniques en cybersécurité, des acteurs, aussi bien du Public que du Privé, par des actions de sensibilisation et de formation, adaptées dans un monde où la cybercriminalité est en forte croissance, et où il est de plus en plus difficile d’assurer la protection des données à caractère personnel des citoyens.
Cette école spéciale et d’envergure internationale, complétera le dispositif de sécurité des systèmes d’information et de cybersécurité, déjà mis en place, et qui s’articule, notamment, autour de :
- l’Instruction présidentielle n° 003/PR du 03 janvier 2017, relative à la Politique de Sécurité des Systèmes d’Information de l’Etat du Sénégal (PSSI-ES) ;
- la Stratégie nationale de cybersécurité (SNC2022) ;
- l’actualisation, en cours, du cadre règlementaire et législatif sur la cybersécurité.
C’est ainsi que, l’Ecole nationale de Cybersécurité a été créée par décret n° 2018-683 modifiant le décret n° 2017-1546 du 08 septembre 2017 portant répartition des services de l’Etat et du contrôle des établissements publics, des sociétés à participation publique entre la Présidence de la République, la Primature et les Ministères ; elle est rattachée à la Présidence de la République.
En vue du bon fonctionnement de cette structure, il apparaît indispensable d’en fixer les règles d’organisation et de fonctionnement.
Ainsi, l’Ecole nationale de Cybersécurité aura pour missions principales de :
- former et sensibiliser, les agents de l’Etat, les personnels et auditeurs, nationaux et étrangers, des secteurs public et privé, à la cybersécurité, afin d’améliorer leurs compréhensions des risques et des menaces dans ce domaine ;
- former et orienter régulièrement le personnel dédié aux CERT/CSIRT (Centres de veille, d’alerte et de réaction aux attaques informatiques), afin qu’il puisse faire face aux cyberattaques les plus sophistiquées ;
- former et orienter périodiquement le personnel des institutions étatiques et de la sous-région, afin qu’il ait la capacité et les connaissances pour préparer, protéger, intervenir et effectuer les retours d’incidents ;
- former et orienter en continu le personnel des services de sécurité et les autorités judiciaires, afin de renforcer leurs capacités et leurs connaissances techniques, pour traiter des cas de cybercriminalité ;
- former aux investigations numériques et à la manipulation des preuves, les personnels des services de sécurité, les autorités judiciaires et les autres organismes nationaux et sous régionaux, œuvrant dans la détection et la poursuite d’actes de cybercriminalité ;
- soutenir, en matière de formation, de recherche et d’innovation en cybersécurité, les établissements du Secondaire et du Supérieur, en collaboration avec les ministères de tutelle.
L’Ecole nationale de Cybersécurité, établissement public à caractère administratif, comprend :
- un Conseil d’Administration ;
- un Comité de Direction ;
- une Direction générale ;
- un Conseil d’orientation pédagogique et scientifique ;
- un Conseil de Discipline.
Avec ce statut, l’école aura la possibilité d’effectuer, d’une part, un équilibrage décisif entre la formation initiale, la formation permanente et, d’autre part, de susciter et de développer des partenariats nécessaires avec les écoles et instituts de formation de haut niveau en matière de cybersécurité, ainsi que les structures privées et les organisations internationales.
