Politique de formation en cybersécurité à Abbotsford, Colombie-Britannique
Abbotsford, Colombie-Britannique, et les organismes contractants font face à des risques cybernétiques croissants. Ce guide résume l'approche de la Ville d'Abbotsford en matière de formation en cybersécurité, où des politiques municipales existent, comment les obligations sont appliquées, et les étapes pratiques pour les employés, les entrepreneurs et les entreprises locales travaillant avec la Ville afin de respecter les attentes.
Portée et autorité
La Ville administre les politiques d'entreprise et les pratiques de sécurité de l'information par l'intermédiaire des fonctions des technologies de l'information et des services corporatifs; il n'existe pas de «règlement» autonome public sur la "formation en cybersécurité" publié comme un règlement municipal sur les pages de politiques de la Ville. Lorsque la Ville exige une formation pour le personnel ou les entrepreneurs, ces exigences sont définies dans les politiques d'entreprise, les contrats ou les directives opérationnelles plutôt que dans un règlement municipal.[1]
Sanctions et application
Parce que les obligations de formation en cybersécurité pour le personnel municipal et les entrepreneurs sont mises en œuvre par la politique interne et les conditions contractuelles plutôt que par un règlement exécutoire public, les amendes monétaires et les fourchettes de sanctions statutaires explicites ne sont généralement pas publiées comme dispositions de règlement sur les pages publiques du code de la Ville.[1]
- Amendes monétaires : non précisées sur la page citée.
- Escalade (première/répétée/continue) : non précisée sur la page citée.
- Sanctions non monétaires : peuvent inclure des mesures disciplinaires, des recours contractuels, la suspension de l'accès aux systèmes ou la résiliation selon les conditions d'emploi ou de contrat applicables ; mesures spécifiques non précisées sur la page citée.[2]
- Autorité d'application : les services de technologies de l'information / Information Services et les services corporatifs gèrent la conformité et les enquêtes ; les plaintes ou incidents sont orientés vers ces services pour examen.[2]
- Recours et révision : les voies d'appel formelles pour la discipline interne ou les litiges contractuels suivent les processus RH ou de passation de marchés de la Ville ; les délais pour faire appel ne sont pas précisés sur la page citée.
- Moyens de défense/discrétion : les exceptions, excuses raisonnables ou alternatives approuvées sont généralement traitées par dérogation de politique interne ou variation de contrat ; détails non précisés sur la page citée.
Demandes et formulaires
La Ville ne publie pas de formulaire municipal principal pour la formation en cybersécurité. Les affectations de formation, les enregistrements et les attestations sont normalement gérés en interne par les services des technologies de l'information ou les ressources humaines ; si un entrepreneur doit démontrer sa conformité, il le fait généralement en soumettant des certificats ou des preuves selon les exigences du contrat ou de l'évaluation de sécurité du fournisseur. Pour le texte officiel des politiques, consultez le registre des politiques corporatives de la Ville et les pages de contact TI ou approvisionnement.[1]
Comment la Ville met en œuvre la formation
Mise en œuvre opérationnelle : la Ville publie des politiques d'entreprise, programme des modules obligatoires pour les employés, inclut des exigences de sécurité dans les documents d'approvisionnement et utilise des évaluations des fournisseurs pour les tiers. Pour les textes de politique actuels et les bureaux responsables, consultez le registre des politiques de la Ville et les pages des technologies de l'information.[1][2]
Étapes d'action pour les employés, entrepreneurs et entreprises locales
- Confirmez si votre contrat ou votre lettre d'offre exige une formation en cybersécurité ; le cas échéant, suivez les instructions de planification du contact de la Ville.
- Complétez les modules obligatoires avant les dates limites indiquées dans les communications internes ou les conditions contractuelles.
- Conservez les certificats ou preuves d'achèvement pour les soumettre si demandés lors des examens d'approvisionnement ou de conformité.
- Signalez immédiatement les incidents de sécurité à l'équipe TI de la Ville via la voie de contact officielle.
FAQ
- La Ville d'Abbotsford a-t-elle un règlement imposant la formation en cybersécurité pour les résidents ou les entreprises ?
- Non. La Ville ne publie pas de règlement municipal public qui impose la formation en cybersécurité pour les résidents ou les entreprises ; les exigences sont définies par des politiques internes et des conditions contractuelles le cas échéant.[1]
- Qui applique la formation en cybersécurité pour le personnel et les entrepreneurs de la Ville ?
- Les services de technologies de l'information / Information Services et les services corporatifs gèrent la mise en œuvre et la conformité pour le personnel et les entrepreneurs ; la déclaration d'incident est adressée à l'équipe TI de la Ville.[2]
- Où puis-je trouver le texte officiel de la politique ou la preuve des exigences de formation ?
- Consultez les pages de politiques corporatives de la Ville d'Abbotsford et les documents de passation de marchés / technologies de l'information ; la Ville publie les politiques et les coordonnées sur son site officiel.[1]
How-To
- Identifiez si votre rôle ou votre contrat mentionne des exigences de cybersécurité de la Ville et notez les échéances.
- Demandez la liste des modules requis ou des certificats acceptés au contact de la Ville indiqué dans votre contrat.
- Complétez la formation et conservez les certificats ou preuves d'achèvement.
- Soumettez la preuve au contact approvisionnement ou TI de la Ville si requis et confirmez l'acceptation ou les étapes suivantes.
- Signalez immédiatement tout incident de sécurité à l'équipe des technologies de l'information pour enquête et suivez les instructions de remédiation.
Points clés
- Abbotsford utilise des politiques d'entreprise et des termes contractuels plutôt qu'un règlement public pour la formation en cybersécurité.[1]
- Les services de technologies de l'information / Information Services sont le contact opérationnel pour la conformité et les incidents.[2]
Assistance et ressources
- City of Abbotsford - By-law Enforcement
- City of Abbotsford - Information Technology / Information Services
- City of Abbotsford - Council Policies and Corporate Policy Register
- City of Abbotsford - Freedom of Information & Privacy