Cybersécurité

Mission
Le Service de cybersécurité assure la protection des renseignements et des actifs informationnels de l’établissement. Il agit à titre de fonction stratégique et opérationnelle en matière de gouvernance, de gestion intégrée des risques liés aux technologies de l’information et de sécurité des environnements technologiques. Il soutient les directions et les équipes afin de maintenir un environnement numérique sécuritaire, résilient et pleinement conforme aux exigences réglementaires du réseau de la santé.

Priorités stratégiques :

Gouvernance et conformité
- Assurer le respect des exigences légales et réglementaires applicables (Loi 25, Loi 3, Loi 5, ÉFVP, exigences MSSS, TGV).
- Intégrer les exigences de cybersécurité dès la planification, l’acquisition et le déploiement des solutions numériques.

Gestion intégrée des risques
- Mettre en place une approche structurée d’analyse des risques technologiques et numériques.
- Analyser les risques liés aux actifs informationnels, aux projets et aux fournisseurs afin d’éclairer les enjeux associés.
- Définir et assurer le suivi des mesures d’atténuation adaptées aux niveaux de risque.

Sécurité opérationnelle
- Maintenir une surveillance continue des environnements numériques.
- Assurer la gestion des incidents de sécurité et des accès aux systèmes.
- Renforcer la résilience des systèmes afin d’assurer la continuité des services.

Culture organisationnelle en sécurité
- Sensibiliser et accompagner les équipes dans l’adoption de pratiques sécuritaires.
- Favoriser une utilisation sécuritaire des systèmes et des renseignements organisationnels.
- Promouvoir une culture organisationnelle proactive en matière de cybersécurité.