Vérifications de sécurité informatique

Procéder dans les règles de l'art

Malgré qu'un poste informatique puisse appartenir à l'entreprise, un employeur ne peut pas procéder à des vérifications s'il n'a pas informé ses employés qu'il peut le faire. Ceci devrait faire partie intégrante d'une directive qui se rattache à la politique de sécurité. Il faut aussi s'assurer que l'on peut prouver, hors de tout doute, que l'on a les preuves pour appliquer des mesures disciplinaires. Vous devriez être conseillés par les ressources humaines pour procéder et ne pas aller à l'encontre d'une convention collective ou un contrat de travail. Si vous deviez porter plainte à la police, il faut que votre preuve soit bien documentée.

Notre approche

Avant d'intervenir, CFSSI va faire un certain nombre de vérifications avec vous pour s'assurer que l'on peut procéder à des vérifications informatiques. Elle prendra connaissance de votre politique de sécurité, si vous en avez une. Aussi, elle vous demandera si vous avez fait signer un avis de confidentialité à vos employés, et s'ils ont été bien informés que vous pouvez faire des vérifications sur le poste informatique d'un employé. Si ce n'est pas le cas, ce sera la première étape qui doit être franchie. Aussi, elle travaillera avec les gens des ressources humaines pour s'assurer que tout est fait selon la convention collective ou le contrat de travail de l'employé qui pourrait être fautif. Si elle juge qu'un avis juridique doit être demandé, elle vous demandera de faire une demande auprès de votre conseiller juridique, ou demandera l'aide d'une firme spécialisée. Dans un second temps, elle déterminera avec vous les renseignements qu'il faut rechercher, et elle documentera la vérification qui doit être faite. Par la suite, elle vous présentera un plan de vérification que vous devrez approuver. Pour faire suite à votre approbation, elle procédera aux vérifications informatiques. Pour clore le dossier, CFSSI va produire un rapport sur la façon de procéder, sur les preuves recueillies et les conclusions tirées pour faire suite aux vérifications effectuées.

Expertise

CFSSI a de l'expérience dans le domaine des vérifications, et elle a eu l'occasion de travailler avec les corps policiers pour produire des éléments de preuves. Son approche systématique permet de s'assurer que les éléments de preuves soient bien documentés et qu'ils ne soient pas altérés. Dans une vérification informatique, la confidentialité et l'intégrité sont essentielles, et une rencontre avec vous saura vous convaincre qu'elle a l'expertise dont vous avez besoin.