9. Cadre de gouvernance

Le cadre de gouvernance décrit les rôles, les responsabilités en matière de protection des propriétaires d’IE/IIE et des exploitants à l’échelle nationale. Le cadre de gouvernance est guidé par la stratégie, la politique, la législation, les directives, les règlements, les bonnes pratiques et/ou les lignes directrices en matière de cybersécurité.

Étant donné que les IE/IIE ne sont pas souvent détenus ou contrôlés par le gouvernement et que la PCII dépasse généralement les capacités et le mandat d’une seule entité, l’établissement d’une structure de gouvernance interagences telle qu’un comité ou un organisme est important.

Le modèle de gouvernance devrait comprendre :

• l’identification des entités publiques et privées en charge de secteurs verticaux spécifiques
• les responsabilités et la responsabilisation des exploitants d’IE et d’IIE
• les référentiels de cybersécurité intersectoriels et sectoriels
• les processus et protocoles d’échange d’information
• les canaux de communication et mécanismes de coopération
• les structures de coordination et d’harmonisation entre les entités gouvernementales dont les mandats se chevauchent