Le cadre mondial des compétences et des compétences pour le monde numérique

Gestion des risques BURM

Planification et mise en œuvre des processus et procédures organisationnels pour la gestion des risques pouvant compromettre le succès ou l’intégrité de l’entreprise.

Levels of responsibility for this skill

3 4 5 6 7

Notes d’orientation

La gestion des risques peut être appliquée dans de nombreuses fonctions commerciales ainsi que des spécialisations techniques et d'ingénierie telles que, mais sans s’y limiter, les systèmes informatiques et technologiques, les opérations, l'environnement, l'information, la cybersécurité, la sécurité et l'approvisionnement énergétique. La gestion des risques est également mentionnée dans de nombreuses aptitudes SFIA. 

Les activités peuvent inclure, mais sans s’y limiter :

  • identifier les risques
  • classifier et hiérarchiser les risques -- leur impact, leur probabilité et les actions possibles de mitigation
  • planifier, développer et mettre en œuvre les approches organisationnelles à la gestion des risques pour assurer l’intégrité de l’entreprise, de ses produits et services et des utilisateurs
  • communiquer et rapporter aux parties intéressées clés les risques et les mesures de mitigation.

Comprendre les niveaux de responsabilité de cette compétence

Là où les niveaux inférieurs ne sont pas définis...
  • Les tâches et responsabilités spécifiques ne sont pas définies car la compétence exige un niveau plus élevé d’autonomie, d’influence et de complexité dans la prise de décision que ce à quoi on s’attend généralement à ces niveaux. Vous pouvez utiliser les énoncés d’essence pour comprendre les responsabilités génériques associées à ces niveaux.
Là où les niveaux supérieurs ne sont pas définis...
  • Les responsabilités et les obligations de rendre compte ne sont pas définies parce que ces niveaux supérieurs impliquent un leadership stratégique et une influence organisationnelle plus large qui va au-delà de la portée de cette compétence spécifique. Voir les énoncés d’essence.

Développer des compétences et démontrer les responsabilités liées à ces compétences

Les niveaux définis montrent la progression progressive des compétences et des responsabilités.

Là où les niveaux inférieurs ne sont pas définis...

Vous pouvez développer vos connaissances et soutenir d’autres personnes qui ont des responsabilités dans ce domaine en :

  • Apprendre les concepts et principes clés liés à cette compétence et son impact sur votre rôle
  • Exécution de compétences connexes (voir les compétences SFIA connexes)
  • Supporting others who are performing higher level tasks and activities
Là où les niveaux supérieurs ne sont pas définis...
  • Vous pouvez progresser en développant des compétences connexes qui conviennent mieux aux niveaux supérieurs de leadership organisationnel.

Afficher/masquer les descriptions et les niveaux supplémentaires.

Gestion des risques: Niveau 3

Niveau 3 – Mettre en pratique: Essence du niveau : Effectuer des tâches variées, parfois complexes et non routinières, en utilisant des méthodes et des procédures standard. Travaille sous une direction générale, fait preuve de discrétion et gère son propre travail dans le respect des délais. Améliore de manière proactive ses compétences et son impact sur le lieu de travail.

Entreprend des activités élémentaires de gestion des risques. Tient à jour la documentation sur les risques, les menaces, les vulnérabilités et les mesures de mitigation.

Gestion des risques: Niveau 4

Niveau 4 – Activer: Essence du niveau : Effectuer diverses activités complexes, soutenir et guider les autres, déléguer des tâches le cas échéant, travailler de manière autonome sous une direction générale et apporter son expertise pour atteindre les objectifs de l'équipe.

Exécute des activités de gestion des risques dans une fonction, un domaine technique ou un projet de complexité moyenne. Identifie les risques et les vulnérabilités, évalue leur impact et leur probabilité, développe des stratégies de mitigation et des rapports pour l’entreprise. Collabore avec des spécialistes et des experts en la matière selon les besoins.

Gestion des risques: Niveau 5

Niveau 5 – Assurer, conseiller: Essence du niveau : Fournit des conseils faisant autorité dans son domaine et travaille sous une direction générale. Il est responsable de l'obtention de résultats significatifs, de l'analyse à l'évaluation en passant par l'exécution.

Planifie et met en œuvre des activités complexes et substantielles de gestion des risques dans une fonction, un domaine technique, un projet ou un programme particulier. Met en place des processus et des rapports de gestion des risques cohérents et fiables aux parties intéressées. Collabore avec des spécialistes et des experts en la matière selon les besoins. Conseille l’approche de l’organisation à la gestion des risques.

Gestion des risques: Niveau 6

Niveau 6 – Initier, influencer: Essence du niveau : exerce une influence significative sur l'organisation, prend des décisions de haut niveau, élabore des politiques, fait preuve de leadership, favorise la collaboration au sein de l'organisation et accepte de rendre des comptes dans des domaines clés.

Planifie et gère la mise en œuvre des processus et procédures, des outils et des techniques organisationnels pour la gestion des risques. Tient compte des risques à l’échelle de l’organisation et des mesures de mitigation sur le plan du risque commercial dans son entièreté et du goût du risque de l’organisation. Dirige la gestion du risque aux niveaux organisationnel et commercial.

Gestion des risques: Niveau 7

Niveau 7 – Définir la stratégie, inspirer, mobiliser: Essence du niveau : Opère au plus haut niveau de l'organisation, détermine la vision et la stratégie globales de l'organisation et assume la responsabilité du succès global.

Établit la stratégie organisationnelle de gestion des risques. Définit et communique le goût du risque de l'organisation. Fournit des ressources pour mettre en œuvre la stratégie de risque de l'organisation. Délègue l'autorité pour la planification détaillée et l'exécution des activités de gestion des risques à l’échelle de toute l'organisation.