Ouverture…
Actualités · SIP Informatique
SIP Informatique compte maintenant deux techniciens autorisés pour les marchandises contrôlées
SIP Informatique renforce sa capacité à accompagner les organisations soumises à des exigences de sécurité particulières grâce à deux techniciens ayant complété avec succès le processus requis pour accéder aux marchandises contrôlées.
SIP Informatique franchit une nouvelle étape dans le développement de ses capacités de service : deux membres de notre équipe technique sont maintenant autorisés à accéder aux marchandises contrôlées dans le cadre du Programme des marchandises contrôlées du Canada.
Cette qualification nous permet de mieux répondre aux besoins d’entreprises et d’organisations dont certaines activités, technologies ou équipements sont assujettis à des exigences de sécurité particulières.
Pour SIP Informatique, cette démarche représente surtout une façon supplémentaire d’offrir un soutien TI adapté aux environnements où la sécurité, la confidentialité et le contrôle des accès occupent une place essentielle.
Qu’est-ce que le Programme des marchandises contrôlées?
Le Programme des marchandises contrôlées est administré par Services publics et Approvisionnement Canada.
Il encadre au Canada l’examen, la possession et le transfert de certaines marchandises et technologies qui présentent une importance particulière sur le plan de la sécurité nationale ou de la défense.
Les organisations inscrites au programme doivent notamment contrôler les personnes qui peuvent accéder à ces marchandises et s’assurer que les employés concernés ont fait l’objet d’une évaluation de sécurité appropriée.
Pourquoi une autorisation individuelle est-elle nécessaire?
Dans une organisation inscrite au programme, un employé qui doit examiner, posséder ou transférer des marchandises contrôlées ne peut pas simplement y accéder dans le cadre normal de ses fonctions.
Une évaluation de sécurité doit être complétée avant que l’accès soit accordé.
Cette démarche vise notamment à réduire les risques de transfert ou d’accès non autorisé à des marchandises ou technologies contrôlées.
L’autorisation est liée à l’organisation pour laquelle l’évaluation a été effectuée et demeure assujettie aux exigences du programme.
Ce que cela change pour nos clients
Pour certaines entreprises, faire intervenir un fournisseur informatique externe peut devenir plus complexe lorsque des systèmes, locaux ou équipements contiennent des marchandises contrôlées.
Le fait de disposer de techniciens autorisés nous permet d’envisager des interventions dans ces environnements tout en respectant davantage les procédures de sécurité applicables.
Selon le mandat et les exigences de l’organisation, cela peut notamment faciliter certains travaux liés à :
- l’installation et au remplacement de postes de travail;
- l’entretien d’équipements informatiques;
- la configuration de réseaux et de serveurs;
- la gestion d’infrastructures sur place;
- le dépannage de systèmes utilisés dans des zones à accès contrôlé;
- le déploiement ou le remplacement d’équipements technologiques;
- certaines interventions nécessitant un accès physique à un environnement contenant des marchandises contrôlées.
Chaque intervention demeure évidemment soumise aux politiques de sécurité, aux autorisations et aux procédures propres à l’organisation cliente.
Une capacité particulièrement pertinente pour certains secteurs
Cette nouvelle capacité peut être particulièrement utile aux organisations œuvrant dans des secteurs où les exigences de sécurité sont plus élevées, notamment certaines entreprises liées :
- à la défense;
- à l’aérospatiale;
- à la fabrication spécialisée;
- aux technologies avancées;
- aux chaînes d’approvisionnement gouvernementales;
- à certains contrats nécessitant l’accès à des marchandises ou technologies contrôlées.
Les obligations exactes varient selon les activités, les contrats et les marchandises concernées.
La sécurité va au-delà des outils technologiques
Lorsqu’on parle de cybersécurité, on pense souvent aux pare-feu, à l’authentification multifacteur, au chiffrement ou aux solutions de détection des menaces.
Dans des environnements réglementés, la sécurité repose également sur des contrôles organisationnels et humains.
Il faut savoir :
- qui peut accéder à l’information et aux équipements;
- pourquoi cet accès est nécessaire;
- comment les accès sont autorisés;
- quelles procédures doivent être suivies;
- comment les interventions sont documentées;
- comment limiter l’exposition aux seules personnes qui en ont besoin.
Cette approche rejoint directement la façon dont SIP Informatique conçoit la sécurité : la technologie doit être soutenue par des processus clairs et des responsabilités bien définies.
Une expertise qui continue d’évoluer
L’obtention de ces autorisations s’inscrit dans notre volonté de continuer à faire évoluer les compétences de l’équipe afin de pouvoir accompagner des environnements de plus en plus spécialisés.
Nos clients nous confient aujourd’hui des responsabilités qui dépassent largement le simple dépannage informatique : cybersécurité, Microsoft 365, infrastructures, sauvegardes, gestion des identités, réseaux et continuité des activités.
Pouvoir intervenir dans des environnements soumis au Programme des marchandises contrôlées constitue une compétence supplémentaire qui nous permet d’élargir le type de projets que nous pouvons prendre en charge.
Vous travaillez dans un environnement réglementé?
Si votre entreprise est inscrite au Programme des marchandises contrôlées ou si vos contrats imposent des exigences particulières concernant l’accès à vos équipements et à vos environnements technologiques, nous pouvons discuter avec vous des interventions que SIP Informatique peut prendre en charge.
L’objectif est de bâtir une approche qui respecte à la fois vos exigences opérationnelles, vos politiques internes et les obligations de sécurité applicables.
Communiquez avec SIP Informatique pour discuter de votre environnement et de vos besoins.
Cette actualité soulève une question pour votre entreprise?
En discuter avec SIP