Cybersécurité par conception pour les organismes sans but lucratif a été développé par KnowledgeFlow en 2022 comme un cadre pratique pour aider les organisations à créer des programmes numériques plus sûrs et plus respectueux de la vie privée. Les principes énoncés dans ce document s'inspirent du travail de longue date de notre fondateur, Claudiu Popa, auprès du Commissariat à l'information et à la protection de la vie privée de l'Ontario, notamment de sa contribution à l'évolution de Confidentialité dès la conception et le plus récent Confidentialité par ReDesign initiatives. Ces liens constituent une base solide pour les organisations qui souhaitent appliquer des principes reconnus en matière de confidentialité de manière moderne, concrète et adaptée aux environnements numériques actuels.

Cette ressource adapte ces concepts bien établis en matière de confidentialité à Sept principes de cybersécurité dès la conception, spécialement conçu pour les organisations à but non lucratif, les écoles et toute organisation travaillant avec des enfants, des jeunes, des familles ou d'autres communautés vulnérables. L'accent est mis sur des mesures de protection pratiques qui réduisent le risque d'atteintes à la vie privée, d'abus en ligne, de surveillance, d'exploitation et d'autres préjudices, tout en favorisant des expériences numériques positives et engageantes.

À l'intérieur, les organisations trouveront :

• Une explication claire de la 7 Principes de cybersécurité dès la conception et comment ils s'appliquent aux programmes et plateformes du monde réel
• A Liste de contrôle des risques liés à la cybersécurité (CRC) pour évaluer les outils, les applications, les sites Web et les technologies d'apprentissage
• Un pratique Détecter – Corriger – Surveiller modèle visant à renforcer les contrôles continus en matière de confidentialité et de sécurité

Ces outils peuvent être utilisés par :

• Commissions scolaires conception ou évaluation des technologies destinées aux étudiants
• Organismes à but non lucratif venant en aide aux enfants, aux jeunes, aux personnes âgées ou aux nouveaux arrivants
• Organisations communautaires création de services numériques ou de programmes en ligne
• Tout groupe responsable des informations personnelles, en particulier impliquant des mineurs

En fondant la cybersécurité sur des cadres reconnus en matière de protection de la vie privée, l'approche proactive et axée sur l'atténuation des risques de la PbD et l'accent mis par la PbRD sur la refonte des systèmes afin de combler les lacunes existantes, cette ressource aide les organisations à adopter une approche cohérente, moderne et fiable pour protéger les personnes qu'elles servent.