V Compétence HF-D7.6-005 spécifiques à un secteur 10 compétences
Réponse aux incidents de sécurité
Intervient en cas d'incident de sécurité en suivant le guide d'intervention, en le maîtrisant, en préservant les preuves, en assurant la reprise des activités et en informant les parties concernées en temps utile.
Comment hrmforce le mesure
- Méthode de mesure
- Simulation
- Instrument hrmforce
- Test de connaissances (spécifique au client), Test sur échantillon de travail
- Aptitude (référentiel 50)
- Résilience face au stress
- Aptitude à l'apprentissage
- moyen
- Perspective de demande 2026 à 2030
- en hausse
Situation de travail simulée, généralement sous forme numérique, avec une notation standardisée.
Ancres comportementales
| Niveau | Comportement attendu à ce niveau |
|---|---|
| N1 Guidé | Signale immédiatement tout incident suspect, ne touche à rien et suit les instructions du coordinateur. travaille sous supervision et suit les consignes · procédure standard, une variable à la fois · tâche personnelle |
| N3 Maîtrise | Limite de manière autonome les dommages lors d'un incident, préserve les preuves et fournit une chronologie traçable des événements. définit sa propre approche et sollicite activement des contributions · plusieurs variables, une certaine ambiguïté · votre propre équipe ou processus |
| N5 Direction | Dirige l'équipe d'intervention à l'échelle de l'organisation, prend les décisions relatives à la communication externe et améliore le manuel d'intervention après chaque exercice. définit la norme et la politique · stratégique, dans un contexte de forte incertitude · organisation, chaîne de valeur ou profession |
Les éléments N2 et N4 ne sont délibérément pas ancrés. Les évaluateurs les placent entre les points d'ancrage, conformément à la convention O*NET.
Compétences sous-jacentes
Ces compétences héritent de la voie de mesure et des ancres comportementales de ce construit.
| T | Compétence | Définition | Perspective de demande 2026 à 2030 |
|---|---|---|---|
| V | Mise en œuvre d’un plan d’intervention en cas d’incident Réponse aux incidents | Intervient en cas d’incident de sécurité conformément au guide d’intervention et consigne les rôles, les décisions et les horodatages. | en hausse |
| T | Utilisation d'un SIEM SIEM | Effectue des recherches et établit des corrélations entre les événements dans un SIEM, configure les règles de détection et évalue les alertes générées. | en hausse |
| V | Réalisation d’un triage SOC Triage SOC · Triage des alertes | Évalue l'authenticité et l'urgence des alertes reçues, les enrichit de contexte, puis les transmet à un niveau supérieur ou les clôt. | en hausse |
| V | Contenant un compromis Confinement | Isole rapidement les systèmes et les comptes affectés afin qu’un attaquant ne puisse pas progresser plus loin dans le réseau. | en hausse |
| V | Conservation des preuves Conservation des preuves | Conserve les fichiers journaux, les images disque et les chronologies afin qu’ils restent exploitables à des fins d’enquête ou de poursuites judiciaires. | en hausse |
| V | Mener une enquête judiciaire Criminalistique numérique | Reconstitue, à partir des traces laissées sur les systèmes et dans les fichiers journaux, ce qu’un pirate a fait et à quel moment. | en hausse |
| V | Se remettre d'une attaque par ransomware Récupération après une attaque par ransomware | Restaure les systèmes à partir de sauvegardes intactes, vérifie les droits d’accès restants et détermine l’ordre de reprise. | en hausse |
| V | Signaler un incident de sécurité à une autorité de régulation Notification réglementaire | Détermine les obligations de notification applicables, transmet le rapport dans les délais impartis et assure le suivi. | en hausse |
| V | Organisation d’un exercice de gestion de crise Exercice sur table | Organise un exercice basé sur un scénario réaliste, évalue le comportement de l'équipe et recense les points à améliorer. | en hausse |
| V | Utilisation des renseignements sur les menaces Renseignements sur les menaces | Utilise les informations relatives aux techniques d'attaque et aux indicateurs actuels pour adapter la détection et les mesures. | en hausse |