Renseignement sur les menaces THIN
Développement et partage de renseignements actionnables sur les menaces actuelles et potentielles à la sécurité, qui pourraient compromettre le succès ou l’intégrité de l’organisation.
Notes d’orientation
Les activités peuvent inclure, mais sans s’y limiter :
- recueillir les données auprès d’une variété de sources ouvertes et exclusives
- traiter et classifier les données sur les menaces pour les rendre utiles et actionnables
- présenter les données aux consommateurs de l’information qui les utilisent
- faciliter l’utilisation automatisée des données par les outils de sécurité
- fournir des renseignements sur les menaces pour aider les autres à mitiger les vulnérabilités ou répondre aux incidents de sécurité.
Comprendre les niveaux de responsabilité de cette compétence
Là où les niveaux inférieurs ne sont pas définis...
- Les tâches et responsabilités spécifiques ne sont pas définies car la compétence exige un niveau plus élevé d’autonomie, d’influence et de complexité dans la prise de décision que ce à quoi on s’attend généralement à ces niveaux. Vous pouvez utiliser les énoncés d’essence pour comprendre les responsabilités génériques associées à ces niveaux.
Là où les niveaux supérieurs ne sont pas définis...
- Les responsabilités et les obligations de rendre compte ne sont pas définies parce que ces niveaux supérieurs impliquent un leadership stratégique et une influence organisationnelle plus large qui va au-delà de la portée de cette compétence spécifique. Voir les énoncés d’essence.
Développer des compétences et démontrer les responsabilités liées à ces compétences
Les niveaux définis montrent la progression progressive des compétences et des responsabilités.
Là où les niveaux inférieurs ne sont pas définis...
Vous pouvez développer vos connaissances et soutenir d’autres personnes qui ont des responsabilités dans ce domaine en :
- Apprendre les concepts et principes clés liés à cette compétence et son impact sur votre rôle
- Exécution de compétences connexes (voir les compétences SFIA connexes)
- Supporting others who are performing higher level tasks and activities
Là où les niveaux supérieurs ne sont pas définis...
- Vous pouvez progresser en développant des compétences connexes qui conviennent mieux aux niveaux supérieurs de leadership organisationnel.
Cliquez ici pour savoir pourquoi les compétences SFIA ne sont pas définies aux 7 niveaux.
Afficher/masquer les descriptions et les niveaux supplémentaires.
Niveau 1
Renseignement sur les menaces: Niveau 2
Contribue aux tâches routinières de collecte des renseignements sur les menaces. Surveille et détecte les menaces potentielles à la sécurité et fait remonter l’information conformément aux procédures et normes pertinentes.
Renseignement sur les menaces: Niveau 3
Effectue les tâches routinières de collecte des renseignements sur les menaces. Transforme l’information collectée en données qui peuvent être utilisées pour des activités de sécurité opérationnelle. Nettoie et convertit l’information quantitative en formats cohérents.
Renseignement sur les menaces: Niveau 4
Rassemble et analyse l’information de diverses sources concernant les exigences en matière de renseignement sur les menaces. Participe à l’examen, au classement et à la catégorisation qualitative des renseignements sur les menaces. Dresse des rapports de renseignement sur les menaces. Évalue la valeur, l’utilité et l’impact des sources de renseignement sur les menaces.
Renseignement sur les menaces: Niveau 5
Planifie et gère les activités de renseignement sur les menaces. Identifie les catégories de menaces les plus sérieuses et les types d’informations permettant de s’en protéger. Effectue l’examen, le classement et la catégorisation qualitative des renseignements sur les menaces. Fournit des conseils d’expert concernant les activités de renseignement sur les menaces. Dirige la production et la mise à jour des rapports de renseignement sur les menaces, qui améliorent le flux de production des renseignements. Distribue l’information et recueille les commentaires sur la valeur, l’utilité et l’impact des données.
Renseignement sur les menaces: Niveau 6
Établit les directives, planifie et dirige l’approche de l’organisation concernant les renseignements sur les menaces, y compris le recours aux fournisseurs. Identifie les exigences en matière de renseignement sur les menaces en fonction des actifs à protéger et des types de renseignements pouvant protéger ces actifs. Collabore avec les parties intéressées et les influence pour communiquer les résultats des recherches et les réponses requises. Assure la qualité et l’exactitude des renseignements sur les menaces. Examine les capacités de renseignement sur les menaces.