La gestion des infrastructures et équipements du Registre Social Unique (RSU) constitue un pilier stratégique pour l’Unité Technique de Gestion (UTG-RSU) tel que cela ressort de son plan d’actions (2025-2030).
Chargée du déploiement, de la maintenance et de la sécurisation de ses bâtiments administratifs, serveurs physiques, salles serveurs, équipements informatiques et énergétiques, bandes passantes, équipements de collecte et moyens logistiques et roulants sur l’ensemble du territoire national, l’UTG-RSU veille à la continuité des services, à l’interopérabilité avec les administrations et partenaires, ainsi qu’à la modernisation progressive des outils pour s’adapter aux évolutions technologiques.
Ce patrimoine public, affecté à l’UTG-RSU, est géré selon des procédures rigoureuses définies dans un manuel d’utilisation, avec un suivi périodique, des contrôles stricts et une supervision étroite des antennes provinciales chargées de la gestion quotidienne des équipements locaux.
Consciente que l’acquisition et la maintenance de ces infrastructures restent des défis majeurs, l’UTG-RSU s’engage résolument vers l’obtention de la certification ISO/IEC 27001, norme internationale de référence en matière de sécurité de l’information.
Cette démarche exigeante repose sur plusieurs préalables essentiels :
Primo, l’engagement formel de l’institution, la définition précise du périmètre du Système de Management de la Sécurité de l’Information (SMSI), un audit approfondi des pratiques existantes, l’élaboration de politiques documentées, et une phase d’exploitation-test d’au moins trois mois.
Secundo : un audit interne, une revue de direction, puis un audit externe en deux étapes (documentaire et sur site) aboutissant à la délivrance du certificat, valable trois ans et renouvelable via des audits de surveillance annuels.
Parallèlement, l’UTG-RSU aligne ses pratiques sur le NIST Cybersecurity Framework 2.0, structuré autour des cinq fonctions fondamentales – identification, protection, détection, réponse et récupération – offrant ainsi une approche technique et opérationnelle complémentaire à la gouvernance managériale de l’ISO.
La synergie entre ces deux référentiels procure des avantages stratégiques considérables : une protection renforcée de la confidentialité, de l’intégrité et de la disponibilité des données sociales, une résilience accrue face aux cyberattaques, une confiance consolidée des partenaires techniques et financiers, une conformité légale et réglementaire facilitée, un avantage concurrentiel certain dans les appels d’offres internationaux, et une amélioration continue des pratiques grâce aux audits périodiques.
En associant la rigueur managériale de l’ISO 27001 à l’expertise technique du NIST 2.0, l’UTG-RSU se dote d’un socle robuste, complet et durable pour faire face aux défis permanents liés à la gestion, à la sécurisation et à l’évolution des infrastructures et équipements du RSU, réaffirmant ainsi son ambition de bâtir un système de protection sociale fiable et résilient pour tous les Congolais.
« Unis pour un RSU fort, au service d’un Congo plus juste ».
Jules Bisilwala
Coordonnateur UTG-RSU
