Une reconnaissance pour nos bonnes pratiques en sécurité informatique

Un engagement envers la protection des données

Dans un monde où la cybersécurité est plus essentielle que jamais, CADRE21 franchit une nouvelle étape en matière de protection des données. Nous sommes fiers d’annoncer que notre organisme a satisfait aux critères établis par le ministère de l’Éducation du Québec (MEQ), la Fédération des centres de services scolaires du Québec (FCSSQ) et l’association des entreprises pour le développement des technologies éducatives au Québec (EDTEQ) dans le cadre de l’évaluation des bonnes pratiques en sécurité informatique.

Des exigences strictes, un défi relevé

L’évaluation portait sur plusieurs aspects cruciaux de la sécurité des plateformes numériques, incluant :

- La transparence de notre politique de confidentialité et la gestion des consentements.
- L’hébergement sécurisé des données au Québec.
- L’entretien rigoureux de nos systèmes pour éviter failles, obsolescence et logiciels malveillants.
- Une gestion proactive des mises à jour et des correctifs de sécurité.
- L’adhésion aux standards reconnus en matière de cybersécurité, tels que l’Application Security Verification Standard (ASVS) de l’Open Worldwide Application Security Project (OWASP).

Ces exigences s’appuient sur les critères de configuration de la gestion des sites web et des services du gouvernement du Canada, les bonnes pratiques en matière de confidentialité et de protection des renseignements personnels, ainsi que sur les normes de développement des applications web définies par l’OWASP.

Ainsi, CADRE21 a obtenu le badge de cybersécurité de niveau 2 délivré par l’association EDTEQ, qui témoigne de la réussite de l’atteinte de ces exigences et de notre engagement envers la sécurité numérique. Ce résultat fait suite au rapport d’audit de conformité et à un rapport d’analyse de vulnérabilité (test d’intrusion), confirmant la robustesse de notre infrastructure.

Une étape, mais pas une finalité

Atteindre ces critères est une avancée importante, mais la cybersécurité est un engagement continu. Nous restons vigilants et poursuivons nos efforts pour améliorer nos pratiques, en phase avec les évolutions technologiques et réglementaires.

Enfin, nous remercions les partenaires mandatés, ctrlweb et Precicom, pour leur travail rigoureux et réaffirmons notre engagement à garantir un espace numérique fiable et sécurisé pour nos utilisateurs.

Article rédigé avec l’aide de ChatGPT 4o
[En savoir plus sur les logos pour une utilisation transparente de l’intelligence artificielle]