Le cadre mondial des aptitudes et des compétences pour le monde numérique

Renseignements sur menaces THIN

Développement et partage de compréhension actionnables sur les menaces de sécurité actuelles et potentielles au succès ou à l’intégrité de l’organisation.

Notes d’orientation

Les activités peuvent inclure -- mais ne sont pas limitées à :

  • collecte de données de sources variées tant publics que propriétaires
  • traitement et classification de données de menace pour les rendre utiles et actionnables par autrui
  • conditionnement des données pour utilisation par les consommateurs de l’information
  • facilitation de l’utilisation automatisée des données par des outils de sécurité
  • fourniture de renseignements sur la menace pour aides d’autres à mitiger les vulnérabilités ou répondre aux incident de sécurité.

Niveaux

Définis aux niveaux suivants : 2 3 4 5 6

Renseignements sur menaces: Niveau 1

Cette compétence n'est pas typiquement observée lorsqu'on travaille à ce niveau de responsabilité.

Renseignements sur menaces: Niveau 2

Contribue à des tâches routinières de collecte de renseignements sur les menaces. Surveille et détecte des menaces potentiels de sécurité et fait remonter l’information conformément aux procédures et normes de rigueur

Renseignements sur menaces: Niveau 3

Effectue des tâches routinières de collecte de renseignements sur les menaces. Transforme les informations collectées en données qui peuvent être utilisées pour des activités de sécurité opérationnelle. Nettoie et converti les informations quantitatives dans des formats cohérents.

Renseignements sur menaces: Niveau 4

Rassemble et analyse les informations d’exigences de renseignements sur menaces depuis des sources variées. Contribue à la revue, classement et catégorisation qualitative des informations de renseignements sur menaces. Crée des rapports de renseignements sur menaces. Évalue la valeur, utilité et impact de sources de renseignements sur menaces.

Renseignements sur menaces: Niveau 5

Planifie et gère les activité de renseignements sur menaces. Identifie les catégories de menaces avec l’impact le plus important et quelle type d’information pourrait en assurer la protection. Revoit, classe et catégorise l’information qualitative de renseignements sur menaces. Avise en expert les activités de renseignements sur menaces. Mène la production et mise à jour de rapports de génie des menaces qui améliore le flux de production de renseignements. Distribue des informations et collecte des commentaires sur la valeur, utilité et impact des données.

Renseignements sur menaces: Niveau 6

Établi la direction, planifie et mène l’approche organisationnelle de renseignements sur menaces, incluant l’utilisation de fournisseurs. Identifie les exigences de renseignements sur menaces sur base des acquis à protéger et les types d’ingénierie qui peuvent protéger ces acquis. Collabore et influence les parties prenantes concernées pour communiquer les résultats de recherches et les réponses requises. Assure la qualité et l’exactitude des informations de renseignements sur menaces. Revoit les capacités de renseignements sur menaces.

Renseignements sur menaces: Niveau 7

Cette compétence n'est pas typiquement observée lorsqu'on travaille à ce niveau de responsabilité.