– L’organe délibérant et l’organe exécutif s’assurent de la prise en compte du risque informatique dans la diffusion de la culture de contrôle interne au sein de l’établissement. Ils donnent les orientations à suivre pour une bonne gestion du risque informatique.
La gestion du risque informatique incombe principalement aux personnes appartenant aux services opérationnels chargés des différents travaux informatiques et de sécurité, et à la fonction de gestion des risques.
Toutefois, chaque membre du personnel de l’établissement doit comprendre son rôle dans le dispositif de gestion du risque informatique et y être totalement impliqué.
## Chapitre 3 : Gestion du risque informatique
