Renseignement sur les menaces THIN
Développement et partage de renseignements actionnables sur les menaces actuelles et potentielles à la sécurité, qui pourraient compromettre le succès ou l’intégrité de l’organisation.
Notes d’orientation
Les activités peuvent inclure, mais sans s’y limiter :
- recueillir les données auprès d’une variété de sources ouvertes et exclusives
- traiter et classifier les données sur les menaces pour les rendre utiles et actionnables
- présenter les données aux consommateurs de l’information qui les utilisent
- faciliter l’utilisation automatisée des données par les outils de sécurité
- fournir des renseignements sur les menaces pour aider les autres à mitiger les vulnérabilités ou répondre aux incidents de sécurité.
Levels of responsibility for this skill
2 | 3 | 4 | 5 | 6 |
Renseignement sur les menaces: Niveau 1
Cette compétence n’est généralement pas observée ou pratiquée à ce niveau de responsabilité et de responsabilisation.
Renseignement sur les menaces: Niveau 2
Contribue aux tâches routinières de collecte des renseignements sur les menaces. Surveille et détecte les menaces potentielles à la sécurité et fait remonter l’information conformément aux procédures et normes pertinentes.
Renseignement sur les menaces: Niveau 3
Effectue les tâches routinières de collecte des renseignements sur les menaces. Transforme l’information collectée en données qui peuvent être utilisées pour des activités de sécurité opérationnelle. Nettoie et convertit l’information quantitative en formats cohérents.
Renseignement sur les menaces: Niveau 4
Rassemble et analyse l’information de diverses sources concernant les exigences en matière de renseignement sur les menaces. Participe à l’examen, au classement et à la catégorisation qualitative des renseignements sur les menaces. Dresse des rapports de renseignement sur les menaces. Évalue la valeur, l’utilité et l’impact des sources de renseignement sur les menaces.
Renseignement sur les menaces: Niveau 5
Planifie et gère les activités de renseignement sur les menaces. Identifie les catégories de menaces les plus sérieuses et les types d’informations permettant de s’en protéger. Effectue l’examen, le classement et la catégorisation qualitative des renseignements sur les menaces. Fournit des conseils d’expert concernant les activités de renseignement sur les menaces. Dirige la production et la mise à jour des rapports de renseignement sur les menaces, qui améliorent le flux de production des renseignements. Distribue l’information et recueille les commentaires sur la valeur, l’utilité et l’impact des données.
Renseignement sur les menaces: Niveau 6
Établit les directives, planifie et dirige l’approche de l’organisation concernant les renseignements sur les menaces, y compris le recours aux fournisseurs. Identifie les exigences en matière de renseignement sur les menaces en fonction des actifs à protéger et des types de renseignements pouvant protéger ces actifs. Collabore avec les parties intéressées et les influence pour communiquer les résultats des recherches et les réponses requises. Assure la qualité et l’exactitude des renseignements sur les menaces. Examine les capacités de renseignement sur les menaces.
Renseignement sur les menaces: Niveau 7
Cette compétence n’est généralement pas observée ou pratiquée à ce niveau de responsabilité et de responsabilisation.