Comité du Conseil sous la responsabilité du Comité sur les technologies de l'information, la protection des renseignements personnels, l'accès et la sécurité de l'information.

Le Comité a les objectifs et le mandat ci-dessous.

• Établir le niveau de risque acceptable et approuve les orientations en matière de gestion de la sécurité de l’information.
• Recommander le financement requis pour la mise en œuvre de la stratégie en sécurité de l’information.
• Effectuer les recommandations en matière de sécurité de l’information au comité exécutif du conseil.
• Diffuser les décisions en matière de sécurité de l’information au reste de l’institution via le CoDir élargi incluant la direction des unités.
• Être responsable du respect des règles et de l’évolution de la gestion de la sécurité de l’information.
• Faire le suivi de l’avancement du plan d’action institutionnel et des plans d’actions sectoriels en sécurité de l’information; et de la posture de sécurité, et de la saine gestion des risques.
• Approuver les directives de Sécurité de l’information.
• Gérer les exceptions aux politiques, aux lois et régulations provinciales/fédérales.