Article 4

1. La direction générale des ressources humaines et de la sécurité examine la politique de sécurité informatique de la Commission ainsi que les normes et lignes directrices connexes afin de s'assurer de leur conformité aux politiques générales de la Commission en matière de sécurité, et notamment à la décision (UE, Euratom) 2015/443 de la Commission et à la décision (UE, Euratom) 2015/444.

2. La direction générale des ressources humaines et de la sécurité peut, si d'autres services de la Commission en font la demande, procéder à un examen des politiques ou de la documentation de ces services se rapportant à la sécurité informatique, afin de s'assurer qu'elles respectent la politique de sécurité de l'information de la Commission. Le chef du service de la Commission concerné veille à mettre fin à toute éventuelle non-conformité.

3. En sa qualité de responsable de la sécurité de l'information, la direction générale des ressources humaines et de la sécurité coopère avec la direction générale de l'informatique afin de s'assurer que les processus de sécurité informatique tiennent pleinement compte de la classification et des principes de sécurité tels que définis dans la décision (UE, Euratom) 2015/443, et notamment dans ses articles 3 et 9.