Le cadre mondial des aptitudes et des compétences pour le monde numérique

Gestion des identités et des accès IAMT

Gère la vérification de l’identité et les autorisations d’accès dans les systèmes et environnements de l’organisation.

Notes d’orientation

Les activités peuvent inclure, mais ne sont pas limitées à :

  • mettre en œuvre des cadres de gestion des identités et des accès (IAM) conformément aux objectifs organisationnels et à la conformité avec des réglementations telles que GDPR, HIPAA ou SOX
  • rationalisation de l’authentification des utilisateurs grâce à des solutions de signature unique et le renforcement de la sécurité grâce à l’authentification multifactorielle
  • gestion des droits d’accès des utilisateurs, de l’entrée à la sortie, y compris l’intégration avec les services en nuage, les applications d’entreprise et les services d’annuaire tels que LDAP ou Active Directory
  • utiliser des contrôles d’accès basés sur les rôles et les attributs pour gérer les privilèges et l’accès des utilisateurs, en fonction des rôles et des attributs de l’organisation
  • mise en œuvre d’outils de gestion des accès privilégiés pour la surveillance et le contrôle sécurisés de l’accès aux actifs critiques
  • gestion des réponses aux incidents liés aux problèmes d’accès, tels que l’accès non autorisé ou l’usurpation d’identité
  • auditer régulièrement l’accès pour maintenir la sécurité et la conformité
  • assurer la gouvernance et l’administration des identités pour appliquer les politiques, gérer les identités numériques, y compris les comptes d’utilisateurs, les groupes et les rôles.

Comprendre les niveaux de responsabilité de cette compétence

Là où les niveaux inférieurs ne sont pas définis...
  • Les tâches et responsabilités spécifiques ne sont pas définies car la compétence exige un niveau plus élevé d’autonomie, d’influence et de complexité dans la prise de décision que ce à quoi on s’attend généralement à ces niveaux. Vous pouvez utiliser les énoncés d’essence pour comprendre les responsabilités génériques associées à ces niveaux.
Là où les niveaux supérieurs ne sont pas définis...
  • Les responsabilités et les obligations de rendre compte ne sont pas définies parce que ces niveaux supérieurs impliquent un leadership stratégique et une influence organisationnelle plus large qui va au-delà de la portée de cette compétence spécifique. Voir les énoncés d’essence.

Développer des compétences et démontrer les responsabilités liées à ces compétences

Les niveaux définis montrent la progression progressive des compétences et des responsabilités.

Là où les niveaux inférieurs ne sont pas définis...

Vous pouvez développer vos connaissances et soutenir d’autres personnes qui ont des responsabilités dans ce domaine en :

  • Apprendre les concepts et principes clés liés à cette compétence et son impact sur votre rôle
  • Exécution de compétences connexes (voir les compétences SFIA connexes)
  • Soutenir les autres personnes qui exécutent des tâches et des activités de plus haut niveau
Là où les niveaux supérieurs ne sont pas définis...
  • Vous pouvez progresser en développant des compétences connexes qui conviennent mieux aux niveaux supérieurs de leadership organisationnel.

Afficher/masquer les descriptions et les niveaux supplémentaires.

Niveaux de responsabilité pour cette compétence

1 2 3 4 5 6

Gestion des identités et des accès: Niveau 1

Niveau 1 - Suivre: Essence du niveau : effectue des tâches de routine sous une supervision étroite, suit des instructions et a besoin d’être guidé pour achever son travail. Apprend et applique les compétences et les connaissances de base.

Effectue des tâches de base en matière de gestion des identités et des accès, y compris la gestion du cycle de vie des comptes d’utilisateurs, sous supervision. Tient des registres précis et suivre les protocoles établis en matière de gestion des identités et des accès.

Gestion des identités et des accès: Niveau 2

Niveau 2 - Aider: Essence du niveau : fournit une assistance aux autres, travaille sous une supervision régulière et fait preuve de discernement pour résoudre les problèmes courants. Apprend activement par le biais de formations et d’expériences sur le terrain.

Fournit une assistance pour les opérations de gestion des identités et des accès, y compris l’attribution automatisée des rôles et la gestion du contrôle d’accès. Participe à la gestion du cycle de vie de l’identité de l’utilisateur, y compris la création et la suppression de comptes. Facilite le fonctionnement des outils de gestion des identités et des accès et des portails en libre-service.

Gestion des identités et des accès: Niveau 3

Niveau 3 - Appliquer: Essence du niveau : effectue des tâches variées, parfois complexes et non routinières, en utilisant des méthodes et des procédures standards. Travaille sous une direction générale, fait preuve de discrétion et gère son propre travail dans le respect des délais. Améliore de manière proactive ses compétences et son impact sur le lieu de travail.

Administre les services standards de gestion des identités et des accès, en mettant en œuvre les directives et en résolvant les problèmes connexes. Gère la surveillance, les audits et la journalisation des systèmes de gestion des identités et des accès. Enquête sur les violations mineures de la sécurité conformément aux procédures établies en matière de gestion des identités et des accès. Aide les utilisateurs à définir leurs droits d’accès et leurs privilèges. Conçoit et met en œuvre des solutions simples de gestion des identités et des accès, en améliorant la sécurité d’accès des utilisateurs. Contribue à l’amélioration et à l’optimisation des processus et systèmes existants de gestion des identités et des accès.

Gestion des identités et des accès: Niveau 4

Niveau 4 - Permettre: Essence du niveau : effectue diverses activités complexes, soutient et guide les autres, délègue des tâches le cas échéant, travaille de manière autonome sous une direction générale et apporte son expertise pour atteindre les objectifs de l’équipe.

Conçoit et met en œuvre des solutions complexes de gestion des identités et des accès, en se concentrant sur le contrôle d’accès automatisé et l’attribution des rôles. supervise l’intégration des services de gestion des identités et des accès dans les nouvelles technologies Fournit un soutien spécialisé pour les opérations complexes de gestion des identités et des accès et soutient la mise en œuvre des politiques et des normes. Collabore avec les parties prenantes pour aligner la gestion des identités et des accès sur les objectifs de l’entreprise et les nouvelles tendances en matière de sécurité.

Gestion des identités et des accès: Niveau 5

Niveau 5 - Assurer, conseiller: Essence du niveau : fournit des conseils faisant autorité dans son domaine et travaille sous une direction générale. Est responsable de l’obtention de résultats significatifs, de l’analyse à l’évaluation en passant par l’exécution.

Fournit des conseils autorisés sur la gestion des identités et des accès, en veillant à ce que les services s’alignent sur l’évolution des besoins de l’entreprise et des protocoles de sécurité, et les soutiennent. Gère des initiatives de gestion des identités et des accès à grande échelle et supervise l’intégration des services de gestion des identités et des accès dans les nouvelles technologies, afin d’améliorer la sécurité et l’efficacité opérationnelle. Dirige la planification opérationnelle de la gestion des identités et des accès, en anticipant les tendances futures et en préparant l’organisation à une croissance évolutive. Assure la conformité des systèmes de gestion des identités et des accès et supervise les processus avancés de contrôle et d’audit.

Gestion des identités et des accès: Niveau 6

Niveau 6 - Initier, influencer: Essence du niveau : exerce une influence significative sur l’organisation, prend des décisions de haut niveau, élabore des directives, fait preuve de leadership, favorise la collaboration au sein de l’organisation et accepte la responsabilité dans des domaines clés.

Élabore et définit des directives de gestion des identités et des accès à l’échelle de l’organisation, en veillant à les aligner sur les stratégies de l’entreprise et les exigences en matière de sécurité. Se fait le champion des bonnes pratiques, en préconisant des solutions robustes et innovantes de gestion des identités et des accès dans l’ensemble de l’organisation. Influe sur la gouvernance de l’organisation et l’oriente, en intégrant les technologies émergentes et la conformité réglementaire dans les stratégies de gestion des identités et des accès. Examine les aspects et les implications des nouvelles initiatives commerciales en matière de gestion des identités et des accès et donne des conseils à ce sujet.