12/09/2023
Mesure de référence du cadre normatif de la protection de la vie privée et des données à caractère personnel.
Ce texte a été traduit automatiquement et peut donc différer de l'original. Aucun droit ne peut être dérivé de cette traduction.
Dans le cadre d'une étude indépendante et représentative menée auprès de 15 conseils scolaires (regroupant 80 000 élèves), Dialogic a examiné leur conformité au Cadre de Référence en matière de Sécurité de l'Information et de Protection de la Vie Privée pour l'Enseignement Fondamental. Les résultats montrent que, malgré les différences entre les conseils, aucun conseil scolaire ne respecte pleinement les normes ni ne prend la responsabilité de garantir une éducation numériquement sécurisée. Les conseils doivent donc travailler à devenir des organisations scolaires numériquement résilientes et sécurisées. Pour les soutenir dans cette démarche, le programme Éducation Numériquement Sécurisée propose des outils et des lignes directrices.
Pour déterminer les besoins en soutien des conseils scolaires, une classification a été établie en fonction du type de conseil. L'étude identifie quatre types de conseils et ce qui peut les aider :
- Les Pionniers (politique et pratique) : ces conseils ont une politique en place et une expertise suffisante pour la mettre en œuvre. Bien que ce type de conseil ne respecte pas encore toutes les normes du Cadre de Référence IBP FO, il dispose des moyens nécessaires pour les atteindre.
- Les Exécutants (pratique sans politique) : ces conseils ont des experts en IBP en interne, mais manquent de soutien dans l'organisation pour mettre en œuvre la politique en matière d'IBP. Ce type de conseil a besoin de soutien pour sensibiliser les employés et le personnel éducatif, afin que la responsabilité en matière d'IBP soit ressentie dans toute l'organisation, et non par un petit groupe de personnes.
- Les Penseurs (politique sans pratique) : ces conseils réfléchissent à la politique en matière d'IBP, par exemple après une cyberattaque, mais manquent de capacité pour la mettre en œuvre. Ce type de conseil a besoin d'une expertise externe qu'ils peuvent solliciter et consulter, par exemple sous la forme de bonnes pratiques ou d'un point d'information où ils peuvent poser des questions.
- Les Retardataires (sans politique ni pratique) : ces conseils ne disposent ni de politique ni de mise en œuvre. Ils craignent que l'attention portée à l'IBP nuise à l'enseignement régulier. Ce type de conseil bénéficie d'une sensibilisation à l'importance de l'IBP, car il est également crucial que la sécurité de l'information soit assurée. De plus, leur fournir des connaissances et de l'expertise leur permettrait de se mettre en action.


