guide d’élaboration d’un tableau de bord de ... ?· guide d’élaboration d’un tableau de...

Download Guide d’élaboration d’un tableau de bord de ... ?· Guide d’élaboration d’un tableau de bord…

Post on 10-Sep-2018

217 views

Category:

Documents

1 download

Embed Size (px)

TRANSCRIPT

  • Pratique recommande en scurit de linformation

    PR-066

    Guide dlaboration dun tableau de bord de scurit de linformation

    Si vous prouvez des difficults techniques, veuillez communiquer avec Louise Doucet de la Direction de lencadrement de la scurit de linformation par tlphone au numro suivant : 418 643-0875, poste 5511 option 4Ce document a t cr par le Sous Secrtariat du Dirigeant principal de linformation pour le Secrtariat du Conseil du trsor.

  • Guide dlaboration dun tableau de bord de scurit de linformation

  • Cette publication a t ralise par le Sous-secrtariat du dirigeant principal de linformation et produite par la Direction des communications du Secrtariat du Conseil du trsor.

    Vous pouvez obtenir de linformation au sujet du Conseil du trsor et de son Secrtariat en vous adressant la Direction des communications ou en consultant son site Web.

    Direction des communications Secrtariat du Conseil du trsor

    5e tage, secteur 500

    875, Grande Alle Est Qubec (Qubec) G1R 5R8

    Tlphone : 418 643-1529 Sans frais : 1 866 552-5158

    communication@sct.gouv.qc.ca www.tresor.gouv.qc.ca

    Dpt lgal 2014 Bibliothque et Archives nationales du Qubec

    ISBN 978-2-550-71117-9

    Tous droits rservs pour tous les pays. Gouvernement du Qubec - Aot 2014

    mailto:communication@sct.gouv.qc.cahttp://www.tresor.gouv.qc.ca/

  • I

    Table des matires

    REMERCIEMENTS _____________________________________________ IV

    QUIPE DE RALISATION ____________________________________________ IV

    GROUPE DE TRAVAIL INTERMINISTRIEL __________________________________ IV

    NOTES L'INTENTION DU LECTEUR _____________________________________ IV

    1. INTRODUCTION _____________________________________________ 1

    1.1 CONTEXTE __________________________________________________ 1

    1.2 BUT 1

    1.3 PORTE 2

    1.4 PUBLIC CIBLE _________________________________________________ 2

    1.5 ORGANISATION DU DOCUMENT ____________________________________ 2

    2. CONCEPTS ET DFINITIONS _____________________________________ 3

    2.1 MESURE DE PERFORMANCE ______________________________________ 3

    2.2 INDICATEUR DE PERFORMANCE ____________________________________ 4

    2.3 AXE DE PERFORMANCE __________________________________________ 4

    2.4 TABLEAU DE BORD _____________________________________________ 5

    3. DMARCHE DE CONSTRUCTION DUN TABLEAU DE BORD EN SCURIT DELINFORMATION _____________________________________________ 6

    3.1 TAPE 1 : DTERMINATION DES AXES DE PERFORMANCE__________________ 9

    3.1.1 ANALYSE DU CONTEXTE ____________________________________ 9

    3.1.2 IDENTIFICATION DES ORIENTATIONS STRATGIQUES ________________ 9

    3.1.4 SLECTION DES AXES DE PERFORMANCE _______________________ 10

    3.2 TAPE 2 : DTERMINATION DES POINTS DINTERVENTION ________________ 10

    3.2.1 IDENTIFICATION DES PROCESSUS ET DES ACTIVITS _______________ 10

    3.2.2 DTERMINATION DES ACTEURS CLS __________________________ 11

    3.3 TAPE 3 : DFINITION DES OBJECTIFS ET DES CIBLES EN SCURIT DELINFORMATION ________________________________________ 11

    3.3.1 IDENTIFICATION DES CIBLES ET DES OBJECTIFS GOUVERNEMENTAUX ___ 11

    3.3.2 DTERMINATION DES CIBLES ET DES OBJECTIFS SECTORIELS_________ 12

    3.4 TAPE 4 : SLECTION ET PRIORISATION DES INDICATEURS _______________ 12

    3.4.1 CONSTITUTION DUNE BASE DINDICATEURS _____________________ 12

  • II

    3.4.2 LABORATION DES CRITRES DE SLECTION ____________________ 13

    3.4.3 SLECTION ET PRIORISATION DES INDICATEURS __________________ 13

    3.5 TAPE 5 : CONSTRUCTION DES INDICATEURS _________________________ 14

    3.5.1 PRPARATION DES PARAMTRES DE DFINITION DINDICATEURS ______ 15

    3.5.2 PRPARATION DES PARAMTRES DE COLLECTE, DANALYSE ET DECALCUL _______________________________________________ 15

    3.5.3 COLLECTE DES DONNES ET ANALYSE DES RSULTATS _____________ 18

    3.5.4 REPRSENTATION DES INDICATEURS __________________________ 19

    3.6 TAPE 6 : CONSTRUCTION ET EXPLOITATION DU TABLEAU DE BORD _________ 21

    3.6.1 CONCEPTION DU TABLEAU DE BORD __________________________ 21

    3.6.2 ALIMENTATION __________________________________________ 21

    3.6.3 MISE JOUR ___________________________________________ 21

    4. RSULTAT DE LAPPLICATION DE LA DMARCHE - TABLEAU DE BORD ______ 22

    4.1 GRILLE DE SUIVI DES CIBLES GOUVERNEMENTALES _____________________ 22

    4.2 DESCRIPTION DE LOUTIL _______________________________________ 33

    ANNEXE I MODLE DE FICHE DESCRIPTIVE DINDICATEUR __________ 38

    FICHE DESCRIPTIVE DINDICATEUR NUMRO XX ____________________________ 38

    DESCRIPTION DES CHAMPS __________________________________________ 39

    ANNEXE II FICHES DESCRIPTIVES DINDICATEURS DE SUIVI DES CIBLESGOUVERNEMENTALES ________________________________________ 42

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 1A ____________________________ 42

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 1B ____________________________ 46

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 2A ____________________________ 50

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 2B ____________________________ 53

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 3 _____________________________ 56

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 4 _____________________________ 59

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 5 _____________________________ 63

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 6 _____________________________ 66

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 7 _____________________________ 70

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 8 _____________________________ 74

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 9 _____________________________ 77

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 10 ____________________________ 80

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 11 ____________________________ 84

  • III

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 12 ____________________________ 88

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 13 ____________________________ 91

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 14 ____________________________ 94

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 15 ____________________________ 97

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 16 ___________________________ 100

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 17 ___________________________ 103

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 18 ___________________________ 106

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 19 ___________________________ 110

    FICHE DESCRIPTIVE DINDICATEUR NUMRO 20 ___________________________ 113

    ANNEXE III RFRENCES _________________________________ 116

  • IV

    Remerciements

    Le Sous-secrtariat du dirigeant principal de linformation remercie lquipe de ralisation et le groupe de travail interministriel pour leur participation et le travail accompli.

    quipe de ralisation

    Mohamed Darabid, coordonnateur Secrtariat du Conseil du trsor

    Roza Lami, charg de projet Secrtariat du Conseil du trsor

    Groupe de travail interministriel

    Daniel Guimont Commission des lsions professionnelles

    Dany Michaud Commission de protection du territoire agricole du Qubec

    Claude Ct Commission des transports du Qubec

    Daniel Carpentier Contrleur des finances

    Pierre Bonhomme Ministre de lducation, du Loisir et du Sport

    Marthe-Anas Kambou Ministre de la Sant et des Services sociaux

    Jacques Blouin Rgie de lassurance-maladie du Qubec

    Christian Marcotte Socit de lassurance automobile du Qubec

    Daniel Landry Suret du Qubec

    Notes l'intention du lecteur

    Note 1 : Pour ne pas alourdir le texte, le masculin est utilis comme gnrique dans le prsent document.

    Note 2 : Le terme organisme public ou organisme dsigne un ministre ou un organisme, quil soit budgtaire ou autre que budgtaire, ainsi que tout organisme du rseau de lducation, du rseau de lenseignement suprieur ou du rseau de la sant et des services sociaux. [Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement].

    Note 3 : Bien que les lments du prsent guide soient applicables la plupart des organismes publics, il convient pour chaque organisme public de les adapter son contexte et aux risques qui lui sont propres.

  • Guide dlaboration dun tableau de bord de scurit de linformation

    1

    1. Introduction

    La gestion axe sur les rsultats fait partie des proccupations des organisations souhaitant amliorer la qualit et la performance de leurs processus, activits ou services. Une telle gestion requiert ltablissement de mesures de performance laide dindicateurs regroups dans des tableaux de bord afin de pouvoir apprcier latteinte des objectifs fixs et de prendre des dcisions appuyes sur les rsultats obtenus.

    Conscient de la valeur ajoute que peuvent apporter les tableaux de bord dans le cadre dune dmarche damlioration en scurit de linformation, le dirigeant principal de linformation (DPI) met le prsent guide la disposition des organismes publics (OP) en vue de les appuyer dans le cadre de llaboration dun tableau de suivi des ralisations en matire de scurit de linformation, particulirement celles lies aux obligations dcoulant de la directive sur la scurit de linformation gouvernementale et de lapproche stratgique gouvernementale 2014-2017 en scurit de linformation.

    1.1 Contexte

    La Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et entreprises du gouvernement (LRQ, chapitre G-1.03) prcise, l'alina 3) de l'article 10, que les organismes publics doivent rendre compte au dirigeant principal de linformation de ltat davancement de mme que de

Recommended

View more >