E-CRIME BUREAU (« nous », « notre » ou « le Bureau ») prend la sécurité de l'information au sérieux. Nous nous engageons à protéger la confidentialité, l'intégrité et la disponibilité de toutes les informations qui nous sont confiées — par nos clients, partenaires et employés.
1. Objectif et portée
Cette politique constitue la base de notre Système de Gestion de la Sécurité de l'Information (SGSI), qui a été développé en conformité avec l'ISO/IEC 27001.
Cette politique s'applique à tous les actifs d'information possédés ou traités par le Bureau, y compris les données des employés et des clients, les dossiers commerciaux, la propriété intellectuelle et l'infrastructure de soutien. Elle couvre tous les employés, contractants, fournisseurs de services tiers et parties prenantes qui manipulent des informations, dans tous les lieux et systèmes.
2. Trois piliers fondamentaux
Nous gérons la sécurité de l'information autour de trois piliers fondamentaux :
- Confidentialité : Nous veillons à ce que les informations ne soient accessibles qu'à ceux qui sont autorisés.
- Intégrité : Nous protégeons les informations contre toute modification ou corruption non autorisée.
- Disponibilité : Nous garantissons que les informations et les systèmes sont disponibles lorsque nécessaire.
3. Nos obligations
Cette politique soutient notre obligation de :
- Protéger les Actifs d'Information : Nous y parvenons en mettant en œuvre des contrôles pertinents pour protéger les données contre l'accès, la divulgation, la modification et la destruction non autorisés.
- Assurer la Conformité Légale et Réglementaire : Le Bureau se conforme à toutes les lois applicables telles que la Loi sur la Protection des Données, 2012 (Loi 843), Loi sur la Cybersécurité 2020 (Loi 1038), Loi sur les Transactions Électroniques 2008 (Loi 772) et aux réglementations internationales applicables, obligations contractuelles et accords liés à la sécurité de l'information et à la protection des données.
- Gérer les Risques de Sécurité : Nous identifions, évaluons et atténuons proactivement les risques qui pourraient entraîner des incidents de sécurité de l'information ou des violations de données.
- Maintenir la Continuité des Activités : Nous maintenons des Plans de Continuité des Activités et de Récupération après Sinistre testés pour garantir la disponibilité continue des systèmes et des données critiques en cas de perturbation.
- Améliorer la Posture de Sécurité : Nous surveillons, examinons et améliorons continuellement nos pratiques de sécurité de l'information pour nous adapter aux menaces évolutives et aux meilleures pratiques.
4. Informations personnelles
Nous gérons toutes les informations des clients et des parties prenantes de manière responsable. Les données personnelles sont traitées conformément à notre Avis de Confidentialité et à la législation applicable sur la protection des données.