Le cadre mondial des compétences et des compétences pour le monde numérique

Opérations de sécurisation SCAD

Prestation des services administratifs, techniques et de gestion pour mettre en œuvre des contrôles de sécurité et des stratégies de gestion de la sécurité.

Notes d’orientation

Les activités peuvent inclure, mais sans s’y limiter :

  • donner des conseils et des consignes sur la mise en œuvre des contrôles de sécurité
  • définir et examiner les droits d’accès et les privilèges
  • autoriser et surveiller l’accès aux installations ou à l’infrastructure TI
  • investiguer les accès non autorisés
  • effectuer l’évaluation routinière des vulnérabilités
  • surveiller les infractions aux politiques de sécurité
  • assurer la conformité à la législation en vigueur
  • surveiller et analyser les journaux, alertes et événements pertinents
  • répondre aux incidents signalés par tickets ou téléphone
  • mettre en place des procédures normalisées de sécurité
  • conserver les enregistrements et la documentation relatifs à la sécurité
  • administrer les activités de gestion de la cryptographie et de la certification.

Levels of responsibility for this skill

1 2 3 4 5 6

Opérations de sécurisation: Niveau 1

Effectue les simples tâches administratives liées à la sécurité. Tient à jour les documents et dossiers pertinents.

Opérations de sécurisation: Niveau 2

Reçoit et traite les demandes courantes de soutien à la sécurité. Tient à jour les dossiers et informe les personnes concernées des mesures prises. Participe à l’investigation et à la résolution des problèmes relatifs aux contrôles d’accès et aux systèmes de sécurité. Documente les incidents et les événements et produit des rapports d’incident, d’exception et de gestion.

Opérations de sécurisation: Niveau 3

Enquête sur les infractions mineures à la sécurité conformément aux procédures établies. Aide les utilisateurs à définir leurs privilèges et droits d’accès. Effectue des tâches non normalisées de sécurité opérationnelle. Résout les problèmes de sécurité et les questions de sécurité opérationnelle.

Opérations de sécurisation: Niveau 4

Maintient les processus de sécurité opérationnels et vérifie que toutes les demandes d'assistance sont traitées conformément aux procédures convenues. Donne des conseils sur la définition des droits d'accès et sur l’application et le fonctionnement des contrôles de sécurité physiques, procéduraux et techniques élémentaires. Enquête sur les failles de sécurité conformément aux procédures établies et recommande les mesures à prendre. Apporte un soutien et s’assure que les mesures correctives soit mises en œuvre.

Opérations de sécurisation: Niveau 5

Surveille l'application et la conformité des opérations de sécurité. Examine les failles de sécurité et les vulnérabilités réelles ou potentielles et s'assure qu'elles font rapidement l'objet d'enquêtes approfondies. Recommande des mesures et des améliorations de contrôle appropriées. S'assure que les dossiers de sécurité sont exacts et complets et que les demandes d'assistance sont traitées conformément aux procédures convenues. Contribue à la création et au maintien des politiques, normes, procédures et documentations portant sur la sécurité.

Opérations de sécurisation: Niveau 6

Élabore les politiques, normes, processus et directives pour assurer la sécurité physique et électronique des systèmes automatisés. S’assure que la politique et les normes régissant les opérations de sécurité sont adaptées à l’usage, tenues à jour et correctement mises en œuvre. Examine les nouvelles propositions commerciales et fournit des conseils d’expert sur les problèmes de sécurité et leurs conséquences.

Opérations de sécurisation: Niveau 7

Cette compétence n’est généralement pas observée ou pratiquée à ce niveau de responsabilité et de responsabilisation.