Gouvernance et sécurité
Les programmes de gouvernance et de sécurité d’INTRIA ont été mis en place pour gérer le plus efficacement possible les risques opérationnels et d’entreprise, tant pour INTRIA que pour ses clients.
La responsabilité de l’entreprise à l’égard des clients prend de nombreuses formes. INTRIA a pour objectif premier de respecter pleinement ses obligations contractuelles, dont en particulier:
- assurer la disponibilité des personnes, des systèmes et des bâtiments;
- définir des objectifs pour l’entreprise, des ententes de niveaux de service et des procédures écrites;
- protéger les actifs de ses clients;
- faire preuve d’intégrité dans la gestion de l’information des clients, de l’échange de données et de la facturation.
Pour s’assurer d’atteindre constamment ces objectifs, INTRIA a adopté, à l’échelle de l’entreprise, des pratiques de gouvernance comprenant une surveillance faisant l’objet de comptes rendus de tous les aspects de ses activités – de la configuration technique de son infrastructure de sécurité au respect quotidien de ses engagements envers ses clients.
Gestion des risques pour les clients
INTRIA comprend les obligations auxquelles sont confrontés ses clients en matière de gestion du risque d’entreprise. Ces obligations prennent différentes formes, parmi lesquelles:
- Normes de l’Association canadienne des paiements (ACP)
- Lignes directrices sur l’impartition d’activités du BSIF
- Loi Sarbanes Oxley (2002)
- Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDÉ)
- Loi sur les services financiers
- SADC (Société d’assurance-dépôts du Canada) – Pratiques commerciales saines
- PCGR (principes comptables généralement reconnus)
- Accord de Bâle II
INTRIA a établi des pratiques de gouvernance qui permettent à ses clients de se conformer en toute confiance à ces obligations réglementaires. En fait, l’amélioration de la gestion du risque des clients constitue un élément central de la proposition de valeur d’INTRIA.