La ville approuve un audit de gouvernance en cybersécurité

Résumé#

Le Conseil a approuvé l'Audit de Gouvernance en Cybersécurité lors de l'ordre du jour de consentement le 26 mai 2026, par un vote de 15 à 0. Il a reçu le rapport d'audit pour les dossiers de la Ville et a ordonné que son annexe confidentielle et les discussions en réunion fermée demeurent confidentielles en vertu de l'article 23 de la Loi sur l'accès à l'information, avec un examen prévu d'ici le 23 avril 2041.

  • La décision enregistre l'audit ; elle ne crée pas un nouveau bureau de cybersécurité ou un programme public.
  • Le matériel confidentiel doit être examiné d'ici la date indiquée. La décision ne précise pas qu'il deviendra automatiquement public à ce moment-là.

Ce que cela signifie pour vous#

  • Calgariens : Cette décision ne change pas directement les services, droits ou responsabilités en matière de cybersécurité des résidents. Les détails de l'audit ne sont pas disponibles dans le matériel fourni.
  • Administration de la ville : Le rapport d'audit inclut la réponse de l'Administration et les actions correctives, mais la décision du Conseil n'a reçu que le rapport pour enregistrement. Elle n'a pas ordonné de nouvelles actions correctives.

Argent#

Aucune information sur les coûts n'est disponible dans le matériel fourni.

Ce qui n'est pas clair#

  • L'annexe confidentielle n'est pas fournie, donc les conclusions de l'audit et les actions correctives spécifiques ne peuvent pas être vérifiées.
  • Les documents ne précisent pas si ces actions sont complètes, ni quel en est le coût.
  • L'annexe doit être examinée d'ici le 23 avril 2041 ; la décision ne précise pas si elle sera publiée après cet examen.

Argument en faveur#

  • Le personnel de la ville affirme que des responsabilités claires en matière de cybersécurité, des priorités alignées et une supervision par la direction aident à protéger les systèmes d'information et les services numériques de la Ville.
  • Le Bureau de l'Auditeur de la Ville fournit déjà des services d'audit indépendants. Recevoir le rapport enregistre l'audit par le biais du processus de supervision existant de la Ville.

Argument contre#

  • L'annexe confidentielle contient les détails de l'audit, y compris la réponse et les actions correctives. La garder confidentielle limite la capacité du public à évaluer les conclusions et la réponse de la Ville.
  • La décision ne fixe pas de date de rapport public pour le progrès des actions correctives.

Votes

Calgary City Council, item 7.4 (Cybersecurity Governance Audit, AC2026-0326): That the Consent Agenda be adopted as follows: 7.4 Cybersecurity Governance Audit, AC2026-0326

Pour (100%)

Audit Committee, item 7.5 (Cybersecurity Governance Audit, AC2026-0326): That Committee rise and report.

Pour (100%)

Audit Committee, item 7.5 (Cybersecurity Governance Audit, AC2026-0326): That with respect to Report AC2026-0326, the following be approved: That the Audit Committee: - Receive this report for the Corporate Record; - Recommend that Council receive this report for the Corporate Record; and - Recommend that Confidential Attachment 1 to Report AC2026-0326 and the Closed Meeting discussions remain confidential pursuant to Section 23 (Disclosure harmful to law enforcement)…

Pour (100%)