Audit de conformité relatif à la sécurité
des données personnelles sensibles
en Ville de Genève

La Cour a reçu des alertes signalant des accès indus à des données sensibles par des collaborateurs de la Ville de Genève. L’objectif de cet audit est d’apprécier si les mesures organisationnelles et techniques appropriées sont en place pour assurer la sécurité des données personnelles. La Cour émet 8 recommandations visant principalement à mieux évaluer les risques, développer une stratégie de contrôle appropriée face aux risques, adapter l’organisation et mettre à jour le corpus procédural.