Audit de la sécurité matérielle à Santé Canada et à l Agence de la santé publique du Canada Réponse et plan d action de la direction Septembre 2016

Documents pareils
BUREAU DU CONSEIL PRIVÉ. Vérification de la gouvernance ministérielle. Rapport final

BUREAU DU CONSEIL PRIVÉ. Vérification de la sécurité des technologies de l information (TI) Rapport final

Pourquoi se protéger? Croissance exponentielle des incidents Hades Security - Hadès Sécurité

exigences des standards ISO 9001: 2008 OHSAS 18001:2007 et sa mise en place dans une entreprise de la catégorie des petites et moyennes entreprises.

Gouvernement du Canada. Plan de gestion des incidents en matière de technologie de l'information

Processus de validation des coûts à l appui de l attestation par l DPF

ACTUALISATION EN DATE DU 30 SEPTEMBRE 2003 DU DOCUMENT DE REFERENCE 2002 DEPOSE LE 30 AVRIL 2003 AUPRES DE LA COMMISSION DES OPERATIONS DE BOURSE

Affaires autochtones et Développement du Nord Canada. Rapport de vérification interne

Plan d action de la Stratégie de cybersécurité du Canada

Modernisation des programmes d aides techniques du ministère de la Santé et des Services sociaux (MSSS)

Bureau du surintendant des institutions financières. Audit interne des Services intégrés : Services de la sécurité et de l administration

PROTOCOLE D ENTENTE ENTRE LA COMMISSION CANADIENNE DE SÛRETÉ NUCLÉAIRE. (représentée par le président) LE MINISTÈRE DE LA DÉFENSE NATIONALE

Lilurti ÉgQ.//ti Fr41rrnili. RbuBLlQ.UE FJtANÇAISE LE SECRETAIRE D'ETAT CHARGE DU BUDGET

NOTE 001. Le site Web EGRIAN

GUIDE DU GUICHET UNIQUE de l Agence de Promotion de l Industrie et de l Innovation Janvier 2015

Vérification de la prestation des services ministériels à l AC du MAECI RAPPORT FINAL

Référentiel de qualification de prestataires de services sécurisés d informatique en nuage (cloud computing) - référentiel d'exigences

1. Permettre au gouvernement du Nunavut d offrir ses services et ses communications dans toutes les langues officielles du Nunavut.

Guide d auto-évaluation

COMMISSARIAT À LA PROTECTION DE LA VIE PRIVÉE DU CANADA. Vérification de la gestion des ressources humaines

Mise en Ouvre Nationale par les Gouvernements des Projets Appuyés par le PNUD: Manuel des Normes et Procédures

Veille stratégique au gouvernement du Québec - Une intelligence à partager

PREAVIS DE LA MUNICIPALITE AU CONSEIL COMMUNAL

Face aux nouvelles menaces liées aux cyber attaques et l évolution des technologies, comment adapter son SMSI? CLUB27001 PARIS 22 novembre 2012

QUATRE-VINGT-DIXIÈME SESSION

Mot d ouverture et objectifs de la journée de consultation de l'industrie. 13 h h 25. Programme de transformation de SPC.

Charte de contrôle interne

Centrale èe Tunisie CIRCULAIRE AUX INTERMEDIAIRES AGREES N

EXPORTATION ET DÉVELOPPEMENT CANADA MANDAT DU COMITÉ DE LA VÉRIFICATION DU CONSEIL D ADMINISTRATION

TABLE RONDE DES MINISTRES AFRICAINS CHARGÉS DES TIC EN PRÉLUDE À LA 42 ÈME RÉUNION DE L ICANN. Hôtel Méridien Dakar, SENEGAL.

RAPPORT SUR Réunion ordinaire du Conseil

À quelles lacunes en matière de données doit-il être remédié?

SERVICES DE CERTIFICATION VÉRIFICATION DU TRANSFERT DU BUDGET SALARIAL. Février 2006

Pour une coopération parlementaire régionale accrue avec les organes de traités relatifs aux droits de l homme

FPP 5 rue de Vienne PARIS COLLEGE : «VENTE AUX CONSOMMATEURS»

SOMMAIRE DU RAPPORT ANNUEL 2013 DU VÉRIFICATEUR GÉNÉRAL

Version définitive 01/08/2003 DES PRODUITS AGRICOLES DE QUALITÉ DANS LES ZONES DE MONTAGNE EUROPÉENNES

NOTE D INFORMATION. Conseils sur l autoévaluation en matière de cybersécurité

Négociation ministérielle pour un prêt de la Banque mondiale

DEMARCHE QUALITE. Référentiel B. L Acteur Nautique

Conférence des États parties à la Convention des Nations Unies contre la corruption

CONTROLE GÉNÉRAL ÉCONOMIQUE ET FINANCIER

Statuts de l Association des Anciens du Master Conseil Editorial, Paris-Sorbonne (Paris IV)

Second communiqué 1 Conférence mondiale 2015 sur la réduction des risques de catastrophe (3 e édition)

AVIS DE SOLLICITATION DE MANIFESTATION D INTERET AUPRES DE CONSULTANT INDIVIDUEL

Appareils technologiques en milieu de travail : 4 e séance. Réunion du Comité consultatif sur le cadre d architecture (CCCA) Le 16 avril 2014

Cadre de gestion du risque de fraude Rapport d audit Rapport n o 5/14 2 septembre 2014

Évaluation du Programme d élaboration de politiques en matière de migration (PEPM)

Rapport de vérification interne du cadre de contrôle de l accès aux réseaux informatiques. Janvier 2010

Pilotage de la masse salariale Déploiement de l outil de budgétisation

TERMES DE REFERENCE POUR PRESTATAIRE INDIVIDUEL ET CONSULTANT

MINISTÈRE DU BUDGET, DES COMPTES PUBLICS, DE LA FONCTION PUBLIQUE ET DE LA REFORME DE L ÉTAT

Orientations d innovation Click to edit Master title style

Introduction Objectif et portée de la vérification Opinion de la Vérification interne... 3

LE MINISTRE DE L AGRICULTURE, DE L ELEVAGE ET DE LA PECHE, la loi n du 11 décembre 1990 portant Constitution de la République du Bénin ;

Le 28 septembre 2012 Projet no 11-40

THÈME: «INTÉGRATION DU COMMERCE DES SERVICES DANS LES PLANS NATIONAUX ET RÉGIONAUX DE DÉVELOPPEMENT»

TEXTES REGLEMENTAIRES EN MATIERE D IMPORT-EXPORT AU BENIN

GUIDE OEA. Guide OEA. opérateur

PEFC Gestion durable des forêts. PEFC Belgium asbl Thomas Davreux 26 novembre 2014

Banque européenne d investissement. Charte de l Audit interne

GUIDE INTERMINISTERIEL SUR LES SYSTEMES D'INFORMATION ET APPLICATIONS SENSIBLES

Note de service. Destinataires : George Zegarac Sous-ministre. Expéditeur : Date : Le 30 octobre 2014

VÉRIFICATION DES SERVICES FINANCIERS ACTIVITÉS DU BUREAU DU CAISSIER

Rapports du Corps commun d inspection

Journée Mondiale de la Normalisation

LE RÉSEAU INTERNATIONAL D IMPLANTATION D ENTREPRISES. Philippe CHAMPEMOND Directeur Adjoint Erai Chine S IMPLANTER EN CHINE STRATEGIES & SOLUTIONS

Vers l amélioration continue

Une vision d avenir. Il était deux petits navires. Mise en contexte. Rapport Perrault. Forum des générations (2004) En bref...

HSE MONITOR GESTION DU SYSTÈME DE MANAGEMENT. 8 modules de management intégrés.

Les orientations de la politique de l information du gouvernement du Canada

Connaître les Menaces d Insécurité du Système d Information

PROTECTION PROFESSIONNELLE DES ARTISANS DU BATIMENT

Cahier des charges du secrétaire municipal et administrateur des finances municipales (les définitions personnelles se rapportent aux deux sexes)

Services du support Sophos

Liste des recommandations

CODE DE CONDUITE FOURNISSEUR SODEXO

AGENCE DE LA FONCTION PUBLIQUE DU CANADA ACCÈS À L INFORMATION ET PROTECTION DES RENSEIGNEMENTS PERSONNELS

Message du sous-ministre adjoint

ANNEXE A LA CIRCULAIRE SUR LE CONTROLE INTERNE ET L AUDIT INTERNE TABLE DES MATIERES

ORGANISATION DES NATIONS UNIES POUR L EDUCATION, LA SCIENCE ET LA CULTURE CONVENTION SUR LA PROTECTION DU PATRIMOINE CULTUREL SUBAQUATIQUE

TABLEAU DE BORD DES REFORMES PAR PRIORITE

MANUEL du PROGRAMME DE GESTION DE LA SÛRETÉ

«AMICALE DES CADRES DE LA POLICE NATIONALE ET DE LA SECURITE INTERIEURE» «ACPNSI»

Services partagés Canada. Séance II sur les communications convergentes

Organe consultatif indépendant de surveillance de l OMPI

FINANCEMENT DES CEREALES AVEC AVAL DE FRANCEAGRIMER POUR LA CAMPAGNE

FORMATION DU PERSONNEL. Année. Plan prévisionnel 2015 des actions de formation du personnel de l Université du Havre

ANNEXE B2 TRADUCTION NON OFFICIELLE (TRADUCTION NON OFFICIELLE) Seuil de recettes extracôtières

Paris, le 8 juillet 2010 N 20/02-10

LE NOUVEAU REFERENTIEL NORMATIF ET DEONTOLOGIQUE DU PROFESSIONNEL DE L EXPERTISE COMPTABLE

Ministère de la Défense nationale. Rapport sur les plans et les priorités

Le ministre de l'intérieur. La ministre des sports, de la jeunesse, de l éducation populaire et de la vie associative

SIGIPES OUTIL INFORMATIQUE D ACCOMPAGNEMENT DE LA REFORME DE DECONCENTRATION DE LA GESTION DU PERSONNEL ET DE LA SOLDE

BALISAGE PROCESSUS DE SOUTIEN EN MATIÈRE DE SERVICES TI

Etat de la mise en oeuvre des recommandations du Commissaire aux Comptes

Conseil économique et social

Monte escalier à siège ou pour chaise roulante. sur plan incliné, suspendu à un monorail fixé au plafond

Transcription:

Canada

Recommandation 1 Réponses et mesures s par la La souscrit à cette recommandation. gestion assure qu il existe une surveillance de la gestion ministérielle de la fonction de sécurité matérielle, qui comprend, à tout le moins : un suivi sur la mise en œuvre du plan d action détaillé dans le Plan intégré de sécurité du Ministère; des séances d information annuelles sur la situation de la sécurité matérielle à l intention des administrateurs généraux de Santé Canada et de l Agence de la santé publique du Canada, en la présence de la haute ; des communications systématiques et opportunes des gestionnaires régionaux de la sécurité à l agent ministériel de sécurité sur les risques et vulnérabilités importants liés à la sécurité matérielle. La DGSG renforcera la gouvernance afin d assurer que l agent ministériel de sécurité (AMS) assure une surveillance et une gestion efficaces et complètes relativement à la fonction de la sécurité matérielle. 1.1 Mise en œuvre du plan du Plan de sécurité du Ministère. a) Mise sur pied d une structure formelle de gouvernance pour la sécurité. b) Mise au point et approbation d une politique intégrée sur la sécurité. c) Mise sur pied d un atelier régional annuel sur la sécurité. 1.2 Breffage annuel des administrateurs généraux par le biais des Comités exécutifs a) Rapport d étape définitif sur l état de la sécurité complété, pour présentation aux administrateurs généraux et aux cadres supérieurs. Agent ministériel de sécurité (AMS) AMS Bureau de l audit et de l évaluation Page 1

Réponses et mesures s par la 1.3 Procédures pour l établissement de rapports d incidents a) Mise au point de procédures communes pour l établissement de rapports d incidents (c.-à-d. COS, DGSPNI, GRS), afin d assurer que l AMS est informé en temps opportun relativement aux incidents. 1.4 Forum interministériel sur la sécurité a) Mise sur pied du Forum interministériel sur la sécurité et tenue de la réunion inaugurale. Octobre 2016 Février 2016 (Complétée) AMS AMS Bureau de l audit et de l évaluation Page 2

Recommandation 2 Réponses et mesures s par la La souscrit à cette recommandation. gestion, en collaboration avec les responsables des s générales, garantisse : qu un registre central complet soit tenu pour les évaluations de la menace et des risques portant sur tous les établissements, lequel comprend les résultats des recommandations découlant de toutes les évaluations des menaces et des risques; que les évaluations des menaces et des risques soient actualisées pour les établissements lorsqu il y a eu des changements importants au contexte de menace et lorsque des changements apportés aux lois actuelles ou nouvelles (p. ex., la Loi sur les agents pathogènes humains et les toxines) ont une La DGSG assurera qu un registre ou dépôt central est mis en place pour faire le suivi sur les évaluations des menaces et des risques (EMR) et des résultats de celles-ci. La DGSG assurera également qu au cours de la première année d opération du registre centre, les EMR ont été mises à jour à la suite de changements importants au contexte de menace. 2.1 Registre/dépôt électronique national des EMR a) Mise au point du registre/dépôt complétée. b) L AMS donne son aval pour le registre/dépôt. 2.2 Cadre de la stratégie nationale relative aux EMR a) Consultation auprès des intervenants clés; présentation du Cadre au Forum interministériel sur la sécurité pour obtenir son appui. b) Finalisation du Cadre. c) La SMA donne son aval au Cadre. Novembre 2016 AMS Sous-ministre adjointe (SMA), Direction générale des services de gestion (DGSG) SMA, Direction générale de la santé des Premières Nations et des Inuits (DGSPNI) Bureau de l audit et de l évaluation Page 3

incidence sur la sécurité. Réponses et mesures s par la 2.3 Établir des preuves que les EMR ont été mises à jour lorsqu il y a eu des changements au contexte des menaces a) Mise au point d un calendrier pour la collecte trimestrielle de données des régions et de la RCN (juin, septembre, décembre, mars). b) Remise des résultats annuels au Forum interministériel sur la sécurité. Novembre 2017 ADM, CSB Bureau de l audit et de l évaluation Page 4

Recommandation 3 Réponses et mesures s par la La souscrit à cette recommandation. gestion élabore et approuve un ensemble intégré de politiques en matière de sécurité appuyant la fonction de sécurité matérielle et garantisse que la politique complémentaire en matière de sécurité de la Direction générale de la santé des Premières Nations et des Inuits cadre avec l ensemble de politiques. La DGSG complètera et approuvera un ensemble intégré de politiques en matière de sécurité matérielle et assurera que le programme de la DGSPNI en matière de sécurité matérielle cadre avec celui-ci. 3.1 Un ensemble des politiques en matière de sécurité renouvelé a) Consultation auprès des intervenants clés. b) Mise au point des cadres, afin de les harmoniser avec la nouvelle Politique sur la sécurité du gouvernement. c) Obtenir l aval de la SMA pour les cadres. Remarque : Les dates peuvent changer en fonction de la date de publication de la Politique sur la sécurité du gouvernement du SCT, pour octobre 2016. SMA, DGSG, en collaboration avec le SMA, DGSPNI Bureau de l audit et de l évaluation Page 5

Recommandation 4 gestion, en collaboration avec le sous-ministre adjoint des Opérations régionales, Direction générale de la santé des Premières Nations et des Inuits : Développe et mette en œuvre un processus pour assurer que les conditions des établissements de soins de santé financés par la DGSPNI sont évaluées de façon systématique, que les vulnérabilités ayant une incidence sur la sécurité du personnel et des fonds d information sont suivies et que des mesures correctives sont apportées en temps opportun; Étudie la mise en œuvre à la fin de la première année et apporte les modifications requises, le cas échéant. Réponses et mesures s par la La souscrit à cette recommandation. La DGSPNI évaluera les conditions dans les établissements de soins de santé et fera rapport sur l efficacité des plans d action. 4.1 Plan d action en place pour assurer, en temps opportun, l évaluation des conditions dans les établissements de soins de santé et la rectification des vulnérabilités 4.2 Rapport d étape sur plan d action, y compris des recommandations sur des mesures correctives, le cas échéant. Décembre 2017 SMA, Opérations régionales (OR), DGSPNI SMA, OR, DGSPNI Bureau de l audit et de l évaluation Page 6

Recommandation 5 Réponses et mesures s par la La souscrit à cette recommandation. gestion termine la cadre de formation et de sensibilisation afin d appuyer une formation uniforme complète, et qu elle développe des outils pour surveiller son efficacité. La DGSG développera un cadre de formation et de sensibilisation à la sécurité. 5.1 Cadre sur la formation et la sensibilisation en matière de sécurité a) Consultations auprès des intervenants clés. b) Mise au point du Cadre. c) Obtenir l approbation de la SMA. SMA, DGSG Bureau de l audit et de l évaluation Page 7

Recommandation 6 Réponses et mesures s par la La souscrit à cette recommandation. gestion, en collaboration avec le sous-ministre adjoint des Opérations régionales de la Direction générale de la santé des Premières Nations et des Inuits, harmonise et intègre les systèmes d établissements de rapports pour assurer qu il y ait une vue d ensemble des activités et les incidents de sécurité matérielle, y compris des mesures de rendement, et ce, afin de pouvoir évaluer l efficacité globale de la fonction de sécurité matérielle. La DGSG améliorera et harmonisera les systèmes et les pratiques de surveillance et d établissements de rapports sur les activités et les incidents de sécurité matérielle. 6.1 Cadre de mesure du rendement provisoire a) Consultations auprès des intervenants clés. b) Mise au point du Cadre. c) Obtenir l approbation de la SMA. Remarque : Les dates sont fondées sur la publication, en mars 2017, du Cadre pangouvernemental de la gestion de la sécurité. Juillet 2017 SMA, DGSG Bureau de l audit et de l évaluation Page 8