– Le Conseil d’administration et la direction de la United Bank for Africa Cameroon s’engagent à préserver la confidentialité, l’intégrité et la disponibilité de tous les actifs d’information physiques et électroniques (données, ressources) dans l’ensemble de la Banque, afin de maintenir son avantage concurrentiel, sa trésorerie, sa rentabilité, sa conformité légale, réglementaire et contractuelle, ainsi que son image de marque.
– Pour ce faire, la Banque met en place et applique une politique de gestion de la sécurité de l’information, qui fait l’objet d’un examen et d’une amélioration systématiques et continus et qui garantit que les exigences de la Banque en matière d’information et de sécurité de l’information restent alignées sur les objectifs de la Banque et fournissent un mécanisme permettant le partage de l’information, la communication électronique, la banque en ligne/le commerce électronique, les médias sociaux et la réduction des risques liés à l’information à des niveaux acceptables.
– Le plan d’activité stratégique et le cadre de gestion des risques de la Banque doivent à tout moment fournir le contexte nécessaire à l’identification, à l’appréciation et à l’évaluation des risques liés à l’information, ainsi qu’à la sélection des objectifs de contrôle et à la mise en œuvre des contrôles à l’appui du traitement de ces risques.

– En particulier, la continuité des activités et les plans d’urgence, les procédures de sauvegarde et de récupération des données, le contrôle des logiciels malveillants et des intrus, le contrôle de l’accès aux systèmes, ainsi que le signalement et la gestion des incidents liés à la sécurité de l’information sont des éléments fondamentaux de la politique de sécurité de l’information. Les objectifs de contrôle pour chacun de ces domaines sont traités dans le manuel de sécurité de l’information et doivent également être étayés par des politiques et des procédures spécifiques et documentées, le cas échéant.
– La direction de la sécurité de l’information est responsable de la gestion et de la mise à jour du plan de traitement des risques liés à la sécurité de l’information de la banque. Le comité directeur de l’informatique et de la cybersécurité et le comité de gestion des risques soutiennent la mise en œuvre, le fonctionnement et la maintenance du cadre du SGSI et examinent périodiquement la politique de sécurité de l’information.
– Tous les employés de la Banque, son personnel contractuel et les prestataires de services tiers sont tenus de se conformer à la politique de sécurité de l’information. L’ensemble du personnel et, le cas échéant, les parties externes concernées, recevront la formation, l’éducation et la sensibilisation nécessaires à cette fin.

– La politique de sécurité de l’information fait l’objet d’un examen et d’une amélioration continus et systématiques.
La Banque s’est engagée à maintenir la conformité et la certification de son SMSI à la norme ISO27001:2022 mondialement reconnue pour les systèmes de gestion de la sécurité de l’information des entreprises.
– La politique de sécurité de l’information est revue au moins une fois par an pour tenir compte de tout changement dans l’évaluation des risques effectuée ou dans les plans de traitement des risques élaborés.
– Le conseil d’administration est le propriétaire de la politique de sécurité de l’information et est chargé de veiller à ce que le document relatif à la politique de sécurité de l’information soit révisé conformément aux exigences du manuel de sécurité de l’information.
– La présente politique de sécurité de l’information a été approuvée par le conseil d’administration et est publiée sous forme de version contrôlée sous la signature du président du conseil d’administration.