La présente politique sur la sécurité de l’information est un ensemble de règles et de directives que notre institution met en place pour garantir la confidentialité, l’intégrité et la disponibilité de ses informations et systèmes. Cette politique contribue à la protection contre les cybermenaces telles que le piratage, les logiciels malveillants et les violations de données, et elle aide également notre organisation à se conformer aux lois et réglementations pertinentes, notamment la Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement (LRQ, chapitre. G1.03) et la Directive sur la sécurité de l’information crée des obligations aux établissements collégiaux en leur qualité d’organismes publics.
Le contenu spécifique de la politique sur la sécurité de l’information variera en fonction de des risques spécifiques auxquels elle est confrontée. Elle est utilisée pour protéger un large éventail d’informations sensibles, notamment :
Outre la protection de ces informations sensibles, la politique de sécurité de l’information technologique du collège couvre également des sujets tels que l’utilisation acceptable de la technologie fournie par le collège, notamment les directives relatives à l’utilisation d’Internet, du courrier électronique et des médias sociaux. Elle porte également sur les mesures de sécurité physique des équipements technologiques et des centres de données, ainsi que sur les procédures de réponse aux incidents et aux violations de la sécurité.
Dans notre collège, nous nous engageons à protéger votre vie privée. Cette politique de confidentialité explique entre autres comment nous recueillons, utilisons et partageons les informations vous concernant lorsque vous visitez notre site Web ou utilisez nos services en ligne.
Les parties prenantes concernées par la politique sur la sécurité de l’information incluent :
Dans l’ensemble, la politique sur la sécurité de l’information inclut également d’autres groupes de personnes physiques ou morales, tels que les fournisseurs, les partenaires et les consultants qui utilisent les actifs informationnels.
La politique sur la sécurité s’inscrit principalement dans un contexte régi par :
Nous prenons des mesures raisonnables pour protéger la sécurité des informations personnelles des étudiants, des professeurs et du personnel par la mise en oeuvre de la politique sur la sécurité de l’information qui inclut:
A. Le contrôle de l’accès: limiter l’accès aux informations sensibles aux seules personnes qui en ont besoin pour accomplir leurs tâches professionnelles. Cela peut se faire par l’utilisation de comptes d’utilisateurs et de mots de passe, ainsi que par des méthodes plus fortes comme l’authentification à deux facteurs.
B. Le Cryptage des données: cryptez les données sensibles, à la fois en stockage et en transit, pour empêcher tout accès ou interception non autorisé. Cela inclut le cryptage des e-mails, ainsi que le cryptage des données stockées sur les ordinateurs portables et autres appareils mobiles (tablettes).
C. La sécurité du réseau: protéger le réseau du collège contre les menaces externes telles que les pirates et les logiciels malveillants. Cela se fait par l’utilisation de pare-feu, de systèmes de détection et de prévention des intrusions et d’autres outils de sécurité.
D. La sécurité physique: protégez les actifs physiques tels que les serveurs et les centres de données contre tout accès non autorisé ou toute altération. Il s’agit de portes verrouillées, de caméras de sécurité et de systèmes d’accès par badge.
E. La formation et sensibilisation: sensibilisez les étudiants, le corps enseignant et le personnel aux meilleures pratiques en matière de sécurité de l’information et à l’importance de protéger les données sensibles. Il s’agit de rappels réguliers sur l’importance des mots de passe forts et les dangers des escroqueries par hameçonnage, ainsi que de programmes de formation plus formels.
Nous recueillons des informations vous concernant de différentes manières:
Nous utilisons les informations que nous recueillons à votre sujet à quelques fins différentes:
Nous ne partageons vos informations personnelles avec des tiers, sauf dans les circonstances suivantes:
Dans la présente politique sur la sécurité de l’information, il y aura un certain niveau de risque considéré comme acceptable, tel que:
Il est important de noter que le niveau de risque acceptable varie en fonction des besoins et des objectifs spécifiques de notre organisation. Ce qui peut être considéré comme un risque acceptable pour notre organisation peut ne pas l’être pour une autre.
La mise en oeuvre de la politique sur la sécurité de l’information inclut différentes parties qui ont les responsabilités suivantes:
Une violation de la sécurité ou de la politique peut nuire à la réputation du collège, ce qui peut avoir des conséquences à long terme. Cela peut entraîner une perte de confiance de la part des étudiants, du corps enseignant et d’autres parties prenantes, voire des pertes financières.
Les sanctions sont des conséquences qui peuvent être imposées aux individus ou aux groupes qui violent la politique sur la sécurité de l’information. Elles dépendent de la nature de la violation de la politique et de la gravité de la violation. Les sanctions qui seront appliquées en cas de violation de la politique sur la sécurité de l’information du collège sont les suivantes:
Le RSI, assisté par le responsable du département des technologies de l’information (TI), est responsable de la diffusion et de la mise à jour de la politique. La Politique sur la sécurité de l’information sera révisée au plus tard quatre ans après son adoption.
La présente politique entre en vigueur à la date de son adoption par le Conseil d’administration en date du 20 juin 2022.
Le Collège de la Concorde est un établissement d'enseignement privé proposant des formations professionnelles et des programmes de langues, grâce à ses équipes expérimentées, dynamiques et participatives pour la réussite de ses apprenants.
© 2023 De La Concorde. Tous les droits sont réservés.
