Résumé#

Le Conseil municipal de Calgary a approuvé le Rapport sur les risques corporatifs principaux à mi-année 2026 le 28 juillet 2026, en tant qu'élément de l'ordre du jour de consentement. Le Conseil l'a reçu pour information et pour le Dossier corporatif ; il n'a pas approuvé un nouveau programme de gestion des risques ni ordonné de changements aux services de la Ville. Le Conseil a également demandé au Directeur général d'informer sur deux audits de cybersécurité et a gardé les discussions et pièces jointes spécifiées confidentielles jusqu'à un examen prévu d'ici le 30 juin 2029.

• Le Directeur général doit apporter une mise à jour sur les progrès de l'Audit de posture de détection de cybersécurité et de l'Audit de gouvernance de cybersécurité lors de la réunion du Comité d'audit du 10 septembre 2026.
• Les discussions en réunion fermée et les pièces jointes confidentielles 3 et 5 doivent rester confidentielles jusqu'à leur examen prévu le 30 juin 2029.
• Le personnel de la Ville indique que le rapport ajoute le Risque Cybernétique comme un Risque Corporatif Principal distinct pour les rapports futurs. Cela représente un changement dans la manière dont la Ville présente ses risques, et non une réponse approuvée par le Conseil à ce risque.

Ce que cela signifie pour vous#

• Calgariens : La décision ne modifie pas directement l'éligibilité aux services de la Ville, les niveaux de service, les taxes ou les règles pour les résidents et les entreprises.
• Gestion de la Ville : Le Directeur général doit fournir la mise à jour de l'audit de cybersécurité d'ici la date de réunion indiquée.
• Accès du public à l'information : Les discussions et pièces jointes spécifiées restent confidentielles jusqu'à la date de révision. Autre matériel dans le rapport n'est pas couvert par cette directive de confidentialité.

Finances#

Le personnel de la Ville rapporte qu'aucun impact financier anticipé n'est lié aux recommandations.

• Aucune estimation de coût séparée pour la préparation de la mise à jour de cybersécurité n'est fournie.

Ce qui n'est pas clair#

• Le matériel public ne fournit pas les détails des pièces jointes confidentielles 3 et 5, donc les mesures de risque spécifiques et les mises à jour liées à la technologie ne peuvent pas être évaluées ici.
• La décision ne précise pas quelles informations la mise à jour de l'audit de cybersécurité doit contenir ni quelle action, le cas échéant, le Conseil ou le Comité d'audit doit prendre après l'avoir reçue.

Argument pour#

• Le personnel de la Ville indique que le rapport donne au Comité d'audit une vue intégrée des risques et de leurs connexions, pour soutenir le suivi et les décisions de gestion.
• Le personnel de la Ville affirme que traiter le Risque Cybernétique comme un risque distinct lui donnera un focus plus clair dans les mises à jour futures.
• La mise à jour requise crée une date fixe pour que le Comité d'audit reçoive des informations sur les progrès de deux audits de cybersécurité.

Argument contre#

• La directive de confidentialité limite ce que le public peut voir concernant certaines informations sur les risques jusqu'à au moins l'examen prévu.
• La décision reçoit le rapport sur les risques plus large pour information ; elle ne nécessite pas d'action spécifique pour traiter les risques décrits dans celui-ci.