LCAP – (PROJET DE LOI C-28) LOI CANADIENNE ANTI-POURRIEL Présentation dans le cadre du Comité des communications par M. François Casabon Fédération des cégeps février 2015

 Objectifs : 1.Introduction 2.Mise en contexte et réflexion 1.Mandat 2.Contexte législatif 3.Plan action RI (Fédération des cegeps) 4.Comité CCRI 3.Préoccupations et enjeux 4.Questions et commentaires  Durée de la présentation –15 minutes 2

2. Mise en contexte et réflexion 3

 Définition du mandat 1.assurer la mise en œuvre de la LGGRI; 2.participer et soutenir les initiatives de divers partenaires visant à outiller les collèges au regard de l’application de la LGGRI, notamment en lien avec le développement et le regroupement de services; 3.évaluer les enjeux de la LGGRI et proposer un plan d’action en concertation avec les divers acteurs impliqués; 4.assurer les liens avec l’AICQ et les membres de la Commission des affaires matérielles et financières (CAMAF); 5.assurer un service-conseil auprès des cégeps en matière de ressources informationnelles et assurer les liens avec les membres de différentes commissions; 4

 Définition du mandat - suite 6.coordonner et participer aux travaux de divers comités de travail et encadrer les échanges du ministère avec le réseau collégial; 7.participer aux comités du RISQ et évaluer la mise en place de services en technologies de l’information pour les collèges et universités et assurer les liens avec les différents partenaires; 8.soutenir les collèges en lien avec l’application de la Loi sur les contrats des organismes publics (LCOP) en matière de ressources informationnelles; 9.soutenir et gérer les services informatiques internes à la Fédération des cégeps; 10.collaborer à l’élaboration des outils de communication électroniques internes et externes de la Fédération des cégeps (sites web, réseaux sociaux, etc.). 5

 Loi en référence LOI CANADIENNE ANTI-POURRIEL LOI SUR L'ACCÈS AUX DOCUMENTS DES ORGANISMES PUBLICS ET SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS LOI SUR LA GOUVERNANCE ET LA GESTION DES RESSOURCES INFORMATIONNELLES DES ORGANISMES PUBLICS ET DES ENTREPRISES DU GOUVERNEMENT 6

 Directive en référence DIRECTIVE SUR LA SÉCURITÉ DE L'INFORMATION GOUVERNEMENTALE 7

 Cadre de référence POLITIQUE-CADRE SUR LA GOUVERNANCE ET LA GESTION DES RESSOURCES INFORMATIONNELLES DES ORGANISMES PUBLICS 8

 Réflexion  LGGRI, LCAP et LCOP  Projet loi C-13, révision Loi d’accès information  STORI  Directive de sécurité  Cadres de référence : Gestion diligente de projets  ISO , ITIL, COBIT, CTP, etc.  Guide d’analyse du CTP du Gouv. Québec (Outils)  Stratégie infonuagique du Gouv. Québec  Stratégie numérique du Gouv. Québec 9

L’IT à deux vitesses – un peu comme le mail et les réseaux sociaux « Mais à vrai dire, comme dans l’exemple du mail et des réseaux sociaux, vous aurez toujours besoin des deux. La demande d’agilité à l’ère du mobile, social et d’Internet exige de nouvelles technologies, d’un développement agile et des méthodes plus rapides d’adopter, déployer et modifier l’infrastructure. Mais à la fois, il faut continuer à investir en systèmes stables existants qui vont apporter des bénéfices basés sur les processus systématiques, contrôlables, sécurisés et économiques. Gartner vient de l’annoncer ce concept en tant que « l’IT à deux vitesses » et dire que 45% des responsables IT le font déjà. Certains parlent du modèle « bimodal » de l’IT. Ceci permet de répondre vite à de nouvelles exigences professionnelles sans affecter les opérations quotidiennes.» par Chris Coggrave, Chief Technologist & Strategist, HP Data Center Consulting 10

Présentation du plan d’action RI 11

 Enjeu 1 Soutenir les collèges dans la mise en œuvre de la législation liée à la Loi sur la gouvernance et la gestion des ressources informationnelles (LGGRI), à la Loi canadienne anti-pourriel (LCAP) et à la Loi sur les contrats des organismes publics (LCOP) 12

13

 Enjeu 2 Participer à l’élaboration et la mise en œuvre d’un cadre de gouvernance des technologies de l’information avec les collèges 14

15

 Enjeu 3 Développer avec les collèges une stratégie pour le réseau collégial concernant la prestation de services en mode numérique incluant l’infonuagique (CLOUD). 16

17

 Constitution du comité CCRI (AICQ- Fédération) : Composition 3 personnes par strates de collèges (Petit-Moyen-Grand) Un président de comité nommé Un membre du comité exécutif de l’AICQ Un représentant de la Fédération Objectifs Discuter des enjeux de gouvernance pour le réseau Émettre des recommandations aux différentes instances Fréquence des rencontres 4 fois année Synchronisé avec le calendrier des instances (Forum DG, etc.) 18

3. Préoccupations et enjeux 19

 Préoccupations et enjeux Identifier un personne responsable des RI –Lien avec secrétaire général (COSI-LGGRI) Gestion de l’application de la loi Application des règles d’utilisation Application des règles de sécurité –Gestion des MEC pour l’organisation (autorité fonctionnelle dans le collège) –Déclaration de la liste des consentements (Loi d’accès information) Support des différentes plateformes –Lien médias sociaux (Facebook, Linkedin, etc) –Lien avec les textos et téléphonie (asso. Canadienne des télécom. sans fil) –Lien avec le courrier postal (association canadienne du marketing) –Lien avec liste téléphonique (relance – LNNTE) Lien avec les écosystèmes de l’éducation (ERP – Skytech, Coba, etc.) Intégration de la gestion des sites Web - Attention 15 janvier 2015 – gestion des témoins de connexions (cookies) ** 20

 Préoccupations (suite) Entreposage et sécurisation des données – Liste des consentements Mécanismes de gestion (incluant les dates, centraliser les données, etc.) –Verbal, papier, électronique, texto, médias sociaux, message vocal, etc. –Mécanisme de gestion des preuves –Gestion par types de clientèles (prospects, abonnés, clients, étudiants) –Attention aux demandes croisées dans le même collège Comment supporter plusieurs services (principaux utilisateurs de MEC dans les collèges) –Les services des communications –La formation continue –Le centre sportif et activités –La fondation –Les équipes de sports –La gestion d’évènements –Etc. Documenter, former et accompagner les collèges 21

Q UESTIONS ET COMMENTAIRES

M ERCI DE VOTRE ATTENTION !