Groupe de travail sur le nuage informatique du CDPISP

Transcription

1 Groupe de travail sur le nuage informatique du CDPISP Exposé présenté au Conseil des dirigeants principaux de l information du secteur public Le 18 septembre 2014 GCDOCS n o

2 Objectifs Présenter un contexte pour la création d un groupe de travail du CDPISP sur le nuage informatique. Donner une vue d ensemble du mandat du groupe de travail du CDPISP. Donner une vue d ensemble de la consultation avec l industrie au sujet de l informatique en nuage. Décrire les étapes suivantes. 2

3 Contexte UNCLASSIFIED / NON CLASSIFIÉ En avril 2014, le président du Conseil du Trésor du Canada a invité les chefs de file de l industrie nationale de l informatique en nuage et les gouvernements provinciaux à prendre part à l élaboration de politiques et de lignes directrices sur l informatique en nuage au sein du GC. Un certain nombre de provinces sont déjà activement engagées dans la recherche ou l adoption de programmes d informatique en nuage. Quelques exemples : la C.B., l Ontario, le Québec. Le gouvernement du Canada considère l informatique en nuage comme un élément favorisant une prestation et une transformation aisées des services. Un certain nombre d occasions favorables et de synergies potentielles pancanadiennes pourraient être concrétisées grâce à la 3

4 Projet de mandat pour le Groupe de travail du CDPISP À court terme (d ici la fin de 2014) : fournir des éléments de base et participer à l élaboration d une vaste consultation de l industrie dirigée par le GC et portant sur les moyens de réussir la mise en œuvre de services d informatique en nuage dans le secteur public; examiner les réponses à la consultation. À moyen terme (à partir de 2015) : participer à des séances individuelles avec l industrie; explorer les occasions de collaboration et de synergie pancanadiennes. 4

5 Consultation de l industrie de l informatique en nuage Obtenir les commentaires de l industrie sur les moyens de réussir la mise en œuvre de services d informatique en nuage dans le secteur public. Structurer comme une demande de renseignements. La consultation vise les secteurs où l informatique en nuage pourrait avoir d importantes répercussions : élaboration de politiques; habilitation des activités; approvisionnement; sécurité. Échéancier de haut niveau Lancement de la journée de l industrie d ici la fin du mois d octobre Demande de renseignements publiée en novembre Discussions individuelles avec l industrie en janvier 5

6 Prochaines étapes Formation complète du Groupe de travail du CDPISP Merci pour les réponses formulées à ce jour La première réunion du Groupe de travail aura lieu à la fin du mois de septembre. La réunion portera principalement sur l examen de l'approche de la demande d information. Examen des occasions de mettre en commun les séries de questions. Examen de la première série de questions à la mioctobre. 6

7 Cadre de consultation service d informatique en nuage Politiques Activités Approvisionnement Politiques de gestion des TI Législation pertinente Mandats organisationnels Conformité aux stratégies et normes organisationnelles Etc. Qualification des services et des fournisseurs Capacité de gestion organisationnelle Gouvernance organisationnelle Intégration aux systèmes organisationnels Capacité technique des fournisseurs de services Suivi du rendement Conception d un catalogue informatique en nuage Gestion de la diversité informatique en nuage Etc. Sécurité Processus d approvisionnement Qualification et sélection des fournisseurs Processus et formulation des marchés Ententes sur les niveaux de services Rôle d intermédiaire en informatique en nuage Etc. Évaluation du risque exemple : mise en place du nuage informatique par rapport à l importance de la mission et au modèle de confidentialité Définition des renseignements Catégorisation de la sécurité Exigences en matière de sécurité Assurance de la mise en œuvre de contrôles de sécurité relatifs aux entrepreneurs Évaluation du risque et autorisation Vérification continue de la sécurité 7