V Compétence HF-D7.6-004 spécifiques à un secteur 9 compétences
Gestion des accès et des identités
Accorde des autorisations en fonction du rôle et des besoins, vérifie régulièrement qui a accès à quoi et retire les droits en cas de changement ou de départ.
Comment hrmforce le mesure
- Méthode de mesure
- Test sur échantillon de travail · rho 0.33 (SD 0.09)
- Instrument hrmforce
- Test de connaissances (spécifique au client), Test sur échantillon de travail
- Aptitude (référentiel 50)
- Précision
- Aptitude à l'apprentissage
- élevé
- Perspective de demande 2026 à 2030
- en hausse
Le candidat réalise un échantillon de travail représentatif dans des conditions standardisées.
Ancres comportementales
| Niveau | Comportement attendu à ce niveau |
|---|---|
| N1 Guidé | Traite les demandes d’accès conformément au schéma de rôles établi et consigne chaque modification. travaille sous supervision et suit les consignes · procédure standard, une variable à la fois · tâche personnelle |
| N3 Maîtrise | Conçoit les rôles et les autorisations d'une application, procède à leur révision périodique et corrige les accès excessifs. définit sa propre approche et sollicite activement des contributions · plusieurs variables, une certaine ambiguïté · votre propre équipe ou processus |
| N5 Direction | Définit la politique d’accès de l’organisation et rend compte du contrôle des autorisations lors des audits. définit la norme et la politique · stratégique, dans un contexte de forte incertitude · organisation, chaîne de valeur ou profession |
Les éléments N2 et N4 ne sont délibérément pas ancrés. Les évaluateurs les placent entre les points d'ancrage, conformément à la convention O*NET.
Compétences sous-jacentes
Ces compétences héritent de la voie de mesure et des ancres comportementales de ce construit.
| T | Compétence | Définition | Perspective de demande 2026 à 2030 |
|---|---|---|---|
| V | Mise en place d’une gestion des identités et des accès Gestion des identités et des accès · IAM | Définit les modalités de création, de modification et de suppression des identités, ainsi que les autorisations qui y sont associées. | en hausse |
| V | Mise en place d'un accès basé sur les rôles Contrôle d'accès basé sur les rôles · RBAC | Regroupe les autorisations en rôles par poste afin que l’attribution soit uniforme et que les exceptions individuelles restent visibles. | en hausse |
| V | Gestion des accès privilégiés Gestion des accès privilégiés · PAM | Limite les droits des administrateurs au strict nécessaire, les accorde à titre temporaire et consigne l’utilisation qui en a été faite. | en hausse |
| V | Réalisation d'un audit des droits d'accès Examen de l'accès · Renouvellement de la certification Access | Demandez aux responsables de vérifier régulièrement qui dispose de quelles autorisations et de retirer les droits non confirmés. | en hausse |
| K | Mise en œuvre du modèle « zero trust » « Zero trust » | Vérifie l'identité, l'appareil et le contexte à chaque tentative d'accès, au lieu de se fier au réseau. | en hausse |
| V | Gestion des autorisations d’embauche et de départ Nouveaux arrivants, transferts et départs | Permet de s'assurer que les nouveaux collaborateurs reçoivent leurs autorisations dans les délais et que leurs droits soient supprimés le jour de leur départ. | en hausse |
| V | Mise en œuvre de la séparation des fonctions Séparation des fonctions | Empêche qu'une seule personne ne mène à bien un processus à elle seule en répartissant les autorisations entre les différents rôles. | stable |
| V | Mise en place de l'authentification multifactorielle Déploiement du MFA | Met en place une deuxième étape de vérification pour tous les utilisateurs, prévoit des exceptions et facilite la récupération en cas de perte. | en hausse |
| V | Gestion des comptes clients et des comptes externes Comptes invités | Accorde aux personnes externes un accès temporaire assorti de droits limités et d’une date d’expiration, et vérifie que cet accès expire bien à la date prévue. | en hausse |