Le cadre mondial des compétences et des compétences pour le monde numérique

Sécurisation de l'information SCTY Beta

(new)

Définition et opération d’un cadre de contrôles de sécurité et de stratégies de gestion de la sécurité.

Traduction française canadienne de SFIA 9 : Version bêta

SFIA 9 en anglais est maintenant disponible.

  • Ceci est une version bêta de SFIA 9 en français canadien.
  • Nous l'avons créée en utilisant la Phrase Localization Platform, en combinant :
    • Le contenu traduit de SFIA 8
    • Les contributions de 7 principaux fournisseurs de traduction automatique
  • Nous mettrons cette traduction à jour après révision et contrôle de la qualité.
  • SVP, contactez-nous si vous remarquez des erreurs ou si vous avez des questions.

Note : Bien que la traduction automatique aide à créer des versions initiales, la révision professionnelle assure la précision et un langage adapté au contexte.

Notes d’orientation

(modified)

Les activités peuvent inclure -- mais ne sont pas limitées à :

  • sélectionner et adapter des cadres de sécurité pour protéger la confidentialité, l'intégrité et la disponibilité des systèmes
  • mettre en œuvre des contrôles de sécurité, y compris des mesures physiques, procédurales, techniques et de conformité
  • garantir la responsabilité et le respect des lois et des normes applicables
  • intégrer les principes de sécurité dès la conception tout au long du cycle de vie du système, en veillant à ce que la sécurité soit intégrée dès les premières étapes de la conception, tout au long du développement, du déploiement et de l'exploitation
  • l'identification et l'atténuation des risques dans les infrastructures et les applications.

Les contrôles de sécurité comprennent, mais ne sont pas limités à :

  • contrôles physiques - protection des biens matériels et des environnements physiques
  • contrôles procéduraux ou administratifs - politiques et lignes directrices régissant les pratiques organisationnelles en matière de sécurité
  • contrôles techniques ou logiques - mesures matérielles et logicielles qui protègent les systèmes d'information
  • les contrôles juridiques, réglementaires ou de conformité - mesures garantissant le respect des lois, des règlements et des normes industrielles.

Ces activités sont typiquement effectuées en collaboration avec des spécialistes d’autres domaines incluant -- mais pas limité à -- légal, infrastructure technique, audit, architecture, génie logiciel.

Comprendre les niveaux de responsabilité de cette compétence

Là où les niveaux inférieurs ne sont pas définis...
  • Les tâches et responsabilités spécifiques ne sont pas définies car la compétence exige un niveau plus élevé d’autonomie, d’influence et de complexité dans la prise de décision que ce à quoi on s’attend généralement à ces niveaux. Vous pouvez utiliser les énoncés d’essence pour comprendre les responsabilités génériques associées à ces niveaux.
Là où les niveaux supérieurs ne sont pas définis...
  • Les responsabilités et les obligations de rendre compte ne sont pas définies parce que ces niveaux supérieurs impliquent un leadership stratégique et une influence organisationnelle plus large qui va au-delà de la portée de cette compétence spécifique. Voir les énoncés d’essence.

Développer des compétences et démontrer les responsabilités liées à ces compétences

Les niveaux définis montrent la progression progressive des compétences et des responsabilités.

Là où les niveaux inférieurs ne sont pas définis...

Vous pouvez développer vos connaissances et soutenir d’autres personnes qui ont des responsabilités dans ce domaine en :

  • Apprendre les concepts et principes clés liés à cette compétence et son impact sur votre rôle
  • Exécution de compétences connexes (voir les compétences SFIA connexes)
  • Supporting others who are performing higher level tasks and activities
Là où les niveaux supérieurs ne sont pas définis...
  • Vous pouvez progresser en développant des compétences connexes qui conviennent mieux aux niveaux supérieurs de leadership organisationnel.

Afficher/masquer les descriptions et les niveaux supplémentaires.

Levels of responsibility for this skill

2 3 4 5 6 7

Sécurisation de l'information: Niveau 2

Niveau 2 -- Aider: Essence du niveau : Fournit une assistance aux autres, travaille sous une supervision courante et fait preuve de discernement pour résoudre les problèmes courants. Apprend activement par le biais de formations et d'expériences sur le terrain.

(new)

Contribuer à la mise en œuvre et au suivi des politiques et protocoles de sécurité dans différents systèmes. Contribuer à l'identification et au traitement des risques potentiels en matière de gouvernance et de conformité de la sécurité. Contribuer à l'analyse des incidents de sécurité documentés, en faisant remonter l'information le cas échéant. Contribuer à l'examen des contrôles d'accès et des autorisations, en veillant au respect des politiques de sécurité.

Sécurisation de l'information: Niveau 3

Niveau 3 -- Mettre en pratique: Essence du niveau : Effectuer des tâches variées, parfois complexes et non routinières, en utilisant des méthodes et des procédures standard. Travaille sous une direction générale, fait preuve de discrétion et gère son propre travail dans le respect des délais. Améliore de manière proactive ses compétences et son impact sur le lieu de travail.

(modified)

Applique et maintient des contrôles de sécurité spécifiques requis par la politique organisationnelle et les évaluations de risques. Communique les risques et problèmes de sécurité au gestionnaires commerciaux et autres. Effectue des évaluations élémentaires de risques pour petits systèmes d’information. Contribue à l’évaluation de risques résultant d’architectures potentielles de solution technique. Propose des solutions alternatives ou contre-mesures pour mitiger les risques. Définis des configuration de systèmes sécurisés conformes à l’architecture ciblée. Aide à l’enquête sur les attaques suspectées et atteintes à la sécurité.

Sécurisation de l'information: Niveau 4

Niveau 4 -- Activer: Essence du niveau : Effectuer diverses activités complexes, soutenir et guider les autres, déléguer des tâches le cas échéant, travailler de manière autonome sous une direction générale et apporter son expertise pour atteindre les objectifs de l'équipe.

(modified)

Fournit orientation sur l’application et l’opération de contrôles élémentaires de sécurité physique, procédural et technique. Explique l’objectif des contrôles de sécurité et effectue des analyses de risques de sécurité et impact commercial sur des systèmes d’information de complexité moyenne. Identifie les risques émanant d’architectures de solution techniques. Élabore des solutions alternatives ou contre-mesures et assure qu’elles mitigent les risques. Enquête des attaques suspectées et soutient la gestion des incidents de sécurité.

Sécurisation de l'information: Niveau 5

Niveau 5 - Assurer, aviser: Essence du niveau : Fournit des conseils faisant autorité dans son domaine et travaille sous une direction générale. Il est responsable de l'obtention de résultats significatifs, de l'analyse à l'évaluation en passant par l'exécution.

(modified)

Fournit avis et conseils sur les stratégies de sécurité pour gérer des risques identifiés et assurer l’adoption et le respect des normes. Contribue au développement de directives, normes et instructions concernant la sécurité de l’information. Obtient et intervient sur informations de vulnérabilités et effectue des évaluations de risques de sécurité, analyses d’impacts commerciaux et accréditation de systèmes d’informations complexes. Enquête sur les violations majeures de la sécurité et recommande des améliorations de contrôle approprié. Développe des nouvelles architectures pour mitiger les risques de nouvelles technologies et pratiques commerciales.

Sécurisation de l'information: Niveau 6

Niveau 6 Initier, influencer: Essence du niveau : exerce une influence significative sur l'organisation, prend des décisions de haut niveau, élabore des politiques, fait preuve de leadership, favorise la collaboration au sein de l'organisation et accepte de rendre des comptes dans des domaines clés.

(modified)

Développe et communique les directives, normes et instructions organisationnelles de sécurisation de l'information. Assure l’application des principes architecturaux durant la conception pour réduire le risque. Mène l’adoption et le respect des directives, normes et instructions. Contribue à l’élaboration de stratégies organisationnelles qui répondent aux exigences du contrôle de l’information. Identifie et surveille les tendances du marché et environnementaux et évalue activement l’impact sur les stratégies, bénéfices et risques organisationnelles. Dirige l’approvisionnement de conseils experts et l’orientation sur les exigences pour les contrôles de sécurité en collaboration avec des experts en la matière.

Sécurisation de l'information: Niveau 7

Niveau 7 -- Définir la stratégie, inspirer, mobiliser: Essence du niveau : Opère au plus haut niveau de l'organisation, détermine la vision et la stratégie globales de l'organisation et assume la responsabilité du succès global.

(modified)

Dirige le développement, mise en œuvre, livraison et support d’une stratégie organisationnelle de sécurité d’information alignée à la stratégie commerciale. Assure la conformité entre les stratégies commerciaux et la sécurité d’information. Mène la mise à disposition de ressources expertes, orientation et systèmes requis pour exécuter les plans stratégiques et opérationnels. Sécurise les ressources organisationnelles pour mener à bien la stratégie de sécurité de l’information.