OBJET DE LA POLITIQUE DE CYBERSÉCURITÉ

La politique de cybersécurité de WHML.ORG a été élaborée afin de protéger les actifs informationnels de l'organisation, de la défendre contre les cybermenaces et de prévenir les violations de la sécurité de l'information. Cette politique définit les principes et les pratiques nécessaires pour garantir la sécurité des opérations numériques de WHML.ORG et la protection des données des utilisateurs.

CHAMP D'APPLICATION DE LA POLITIQUE

La présente politique de cybersécurité couvre tous les systèmes d'information, bases de données, réseaux, matériels, logiciels et actifs informationnels associés au sein de WHML.ORG. En outre, tous les employés, bénévoles, membres, partenaires commerciaux et prestataires de services tiers de WHML.ORG sont tenus de se conformer à cette politique.

PRINCIPES DE SÉCURITÉ DE L'INFORMATION

Confidentialité : Les informations appartenant à WHML.ORG ne doivent être accessibles qu'au personnel autorisé. Les informations personnelles et sensibles doivent être protégées et sécurisées contre tout accès non autorisé.

Intégrité : L'exactitude et l'intégrité des informations doivent être préservées. Toute modification ou suppression non autorisée des informations doit être empêchée.

Disponibilité : Les informations doivent être accessibles aux utilisateurs autorisés lorsqu'ils en ont besoin. La continuité des systèmes d'information doit être maintenue.

PRATIQUES EN MATIÈRE DE CYBERSÉCURITÉ

Pare-feu et logiciels antivirus : WHML.ORG utilise des pare-feu et des logiciels antivirus à jour pour protéger ses réseaux et ses systèmes.

Cryptage : Les techniques de cryptage des données sont utilisées pour garantir la sécurité des informations sensibles. Les données sont cryptées pendant leur transmission et leur stockage.

Contrôles d'accès : L'accès aux systèmes d'information est réservé au personnel autorisé. Les comptes utilisateurs et les autorisations d'accès sont régulièrement contrôlés.

Sauvegarde et reprise après sinistre : Des sauvegardes régulières sont effectuées afin d'assurer la continuité des systèmes d'information, et des plans de reprise après sinistre sont mis en place.

Formation à la sécurité : Les employés et bénévoles de WHML.ORG reçoivent régulièrement des formations sur la sécurité de l'information afin de les sensibiliser davantage à ce sujet.

CYBERMENACES ET GESTION DES RISQUES

Évaluation des risques : WHML.ORG évalue régulièrement ses actifs informationnels et les menaces qui pèsent sur eux. Les risques identifiés lors de l'évaluation des risques sont classés par ordre de priorité et des mesures appropriées sont prises.

Renseignements sur les cybermenaces : WHML.ORG utilise des sources d'informations sur les cybermenaces afin de recueillir des informations actualisées sur ces dernières et de s'y préparer.

Gestion des incidents de sécurité : WHML.ORG applique des processus de gestion des incidents de sécurité afin de détecter, de traiter et de signaler les violations de la sécurité des informations et les cyberattaques. Les incidents de sécurité sont traités rapidement et efficacement, et les mesures nécessaires sont prises.

CONFORMITÉ JURIDIQUE ET RÉGLEMENTAIRE

Lois sur la protection des données : WHML.ORG se conforme aux lois nationales et internationales relatives à la protection des données personnelles. Il respecte les réglementations telles que le Règlement général sur la protection des données (RGPD) de l'Union européenne.

Normes de cybersécurité : WHML.ORG conçoit et met en œuvre ses systèmes de gestion de la sécurité de l'information conformément aux normes internationalement reconnues (par exemple, ISO/IEC 27001).

SURVEILLANCE ET AUDIT

Audits internes : WHML.ORG évalue régulièrement ses systèmes de gestion de la sécurité de l'information au moyen d'audits internes. Les audits internes sont réalisés afin d'identifier les failles de sécurité et de déterminer les possibilités d'amélioration.

Audits externes : WHML.ORG valide ses pratiques en matière de sécurité de l'information par le biais d'audits externes réalisés par des tiers indépendants. Les audits externes évaluent la conformité de WHML.ORG aux normes de sécurité de l'information et leur efficacité.

RESPONSABILITÉS DE L'UTILISATEUR

Respect des politiques de sécurité : Les utilisateurs doivent se conformer aux politiques et procédures de sécurité de l'information de WHML.ORG.

Sécurité des mots de passe : Les utilisateurs doivent utiliser des mots de passe forts et complexes et ne doivent pas les partager avec d'autres personnes.

Signalement des incidents de sécurité : Les utilisateurs doivent immédiatement informer l'équipe de sécurité de WHML.ORG s'ils détectent une faille de sécurité ou une activité suspecte.

Application des mises à jour et des correctifs : Les utilisateurs doivent régulièrement appliquer les mises à jour et les correctifs de sécurité aux logiciels qu'ils utilisent.