Nos façons de faire sont encadrées par des politiques de sécurité et de protection des renseignements personnels.
De plus, nos employées sont liées par un code d’éthique et nos fournisseurs par une entente contractuelle afin d’assurer l’intégrité, la confidentialité et la disponibilité de nos services avec des mesures appropriées au niveau de sensibilité des informations.
Nos façons de faire incluent des contrôles de sécurité :
- Administratifs
- Gestion des identités et des accès (GIA)
- Système de classement
- Calendrier de rétention
- Plan de formation et de sensibilisation à la sécurité et à la protection des renseignements personnels
- Physiques
- Contrôle de l’accès au bureau de l’organisation
- Classeurs à tiroirs barrés
- Technologiques
- Utilisation d’un compte par individu requérant un mot de passe complexe et un second facteur d’authentification lorsque la plateforme le permet
- Gestionnaire de mots de passe sur les ordinateurs et les équipements mobiles
- Chiffrement des données au repos et en transit lorsque la plateforme le permet