3. Quels critères faut-il prendre en compte lors de la mise en place d’une CSIRT nationale ?

Il existe différents guides et meilleures pratiques auxquels les pays africains pourraient se référer pour la création et l’établissement d’une CSIRT. Ces cadres recommandent l’utilisation d’une approche progressive pour la mise en place d’une CSIRT nationale, notamment le :

• Programme de cybersécurité de l’UIT : Cadre CIRT
• Recommandation X.1060 ITU-T : Cadre relatif à la création et à l’exploitation d’un centre de cyberdéfense
• Agence de l’Union européenne pour la cybersécurité (ENISA) : How to set up a CSIRT and SOC (en anglais)
• GFCE Global Good Practice: National Computer Security Incident Response Teams (CSIRTs) (en anglais)
• GFCE Cyber Incident Management in Low-Income Countries – Part 1- A Holistic View on CSIRT Development et Part 2- A Guideline for Development (en anglais)