Commission administrative des régimes de retraite et d'assurances Plan d'évolution de sécurité et des services opérationnels

En tant qu’organisme du gouvernement du Québec, la CARRA a la responsabilité d’assurer la sécurité des informations numériques détenues et utilisées. Elle ne dispose pas de ressources internes spécialisées en nombre suffisant afin de réaliser les travaux de gestion et d’évolution du Plan d’évolution de sécurité et des services opérationnels. La CARRA doit donc recourir aux services de ressources externes spécialisées ayant des expertises reconnues et des expériences pertinentes des technologies en place et de celles à venir avec les projets du PGI pour assurer la sécurité logique des informations numériques.

Répondre aux besoins opérationnels

• L'évolution de la sécurité opérationnelle
  • Surveiller l'utilisation des actifs informationnels
  • Gérer l'identité et les accès
  • Intégrer la SIN à l'évolution et à la gestion opérationnelle des RI
  • Gérer la relève informatique
• La réalisation des activités de sécurité en continuité
  • Surveiller l'utilisation des actifs informationnels
  • Gérer l'identité et les accès
  • Intégrer la SIN à l'évolution et à la gestion opérationnelle des RI
  • Gérer la relève informatique

Les étapes d’une solution efficace

• Mise en place de rapports de gestion pour le contrôle des délais de service
• Conception et mise en ligne d'un formulaire d'accès pour les utilisateurs
• Consolidation de la gestion des accès pour la majorité des applications, progiciels et logiciels
• Élaboration de rapports de gestion pour un meilleur contrôle et suivi des droits et privilèges
• Mise en place de divers processus de surveillance et de traitement des incidents

Des résultats concrets pourla CARRA

• Réduction des délais de traitement des demandes courantes et diminution du temps de réalisation des analyses avec impacts opérationnels
• Renforcement de la collaboration avec les intervenants directs en matière de sécurité et de gouvernance