Aptitudes pour les professionnels de la sécurité

Définition et opération d’un cadre de contrôles de sécurité et de stratégies de gestion de la sécurité.

Alignement d’une stratégie technologique organisationnelle à la mission, stratégie et processus commerciaux et la documentation de celle ci utilisant des modèles architecturaux.

Définition et opération d’un cadre pour prises de décisions, gestion des relations avec parties prenantes et identification d’autorité légitime.

La planification et la mise en œuvre de processus et de procédures organisationnels pour la gestion de risques au succès ou à l’intégrité de l’organisation.

Évaluations indépendantes, sur base des risques, de l'efficacité des processus, des contrôles et de l'environnement de conformité d'une organisation.

Protection et gestion des risques relatifs à l’utilisation, l’entreposage et la transmission de systèmes de données et d’information.

Développement, implémentation et test d’un cadre de continuité commerciale.

Coordination des réponses aux rapports d'incident, minimisation des impacts négatifs et rétablissement du service le plus rapidement possible.

Effectue une recherche appliquée pour découvrir, évaluer et mitiger des vulnérabilités et faiblesses de sécurité nouvelles ou inconnues.

Développement et partage de compréhension actionnables sur les menaces de sécurité actuelles et potentielles au succès ou à l’intégrité de l’organisation.

Fourniture des services de gestion, techniques et administratifs pour mettre en œuvre des contrôles de sécurité et des stratégies de gestion de la sécurité.

Identification et classement de vulnérabilités de sécurité dans les réseaux, systèmes et applications et mitigation ou élimination de leur impact.

Recouvrement et investigation de matériel trouvé sur des appareils digitaux.

Test de l'efficacité des contrôles de sécurité par imitation d’outils et techniques d’attaquants potentiels.

Création systématique de nouvelles connaissances par la collecte de données, l’innovation. l’expérimentation, l’évaluation et la dissémination.

Implémentation et opération d’un cadre de contrôles et stratégies de gestion pour promouvoir conformité à la législation de données personnelles.