V Competență HF-D7.6-004 specifice sectorului 9 competențe
Gestionarea accesului și a identității
Acordă permisiuni în funcție de rol și de necesitate, verifică periodic cine are acces la ce și retrage drepturile în cazul schimbărilor sau al plecării angajaților.
Cum măsoară hrmforce acest lucru
- Metodă de măsurare
- Testul cu probe de lucru · rho 0.33 (SD 0.09)
- Instrument hrmforce
- Test de cunoștințe (specific clientului), Testul cu probe de lucru
- Competență (cadrul 50)
- Precizie
- Antrenabilitate
- ridicat
- Perspectiva cererii 2026 până în 2030
- în creștere
Candidatul realizează o probă de lucru reprezentativă în condiții standardizate.
Ancore comportamentale
| Nivel | Comportamentul la acest nivel |
|---|---|
| N1 Ghidat | Procesează cererile de acces în conformitate cu schema de roluri stabilită și înregistrează fiecare modificare. lucrează sub supraveghere și respectă instrucțiunile · rutină, câte o variabilă pe rând · sarcină proprie |
| N3 Competență avansată | Proiectează rolurile și permisiunile pentru o aplicație, efectuează revizuirea periodică și corectează accesul excesiv. își stabilește propria abordare și solicită în mod proactiv opinii · mai multe variabile, o anumită ambiguitate · propria echipă sau propriul proces |
| N5 Conducere | Stabilește politica de acces a organizației și asigură controlul permisiunilor în cadrul auditurilor. stabilește standardul și politica · strategic, în condiții de incertitudine ridicată · organizație, lanț valoric sau profesie |
N2 și N4 nu sunt ancorate în mod deliberat. Evaluatorii le plasează între ancore, urmând convenția O*NET.
Competențe subiacente
Aceste competențe moștenesc ruta de măsurare și ancorele comportamentale ale acestui construct.
| T | Competență | Definiție | Perspectiva cererii 2026 până în 2030 |
|---|---|---|---|
| V | Configurarea gestionării identității și a accesului Gestionarea identității și a accesului · IAM | Stabilește modul în care sunt create, modificate și desființate identitățile, precum și permisiunile asociate acestora. | în creștere |
| V | Configurarea accesului bazat pe roluri Controlul accesului bazat pe roluri · RBAC | Grupează permisiunile în roluri pentru fiecare post, astfel încât atribuirea acestora să fie uniformă, iar excepțiile individuale să rămână vizibile. | în creștere |
| V | Gestionarea accesului privilegiat Gestionarea accesului privilegiat · PAM | Limitează drepturile administratorilor la ceea ce este necesar, le acordă temporar și înregistrează ce s-a făcut cu acestea. | în creștere |
| V | Efectuarea unei revizuiri a accesului Analiza accesului · Recertificare Access | Solicită managerilor să confirme periodic cine deține ce permisiuni și să retragă drepturile neconfirmate. | în creștere |
| K | Aplicarea principiului „zero trust” Zero trust | Verifică identitatea, dispozitivul și contextul la fiecare încercare de acces, în loc să se bazeze pe rețea. | în creștere |
| V | Gestionarea autorizațiilor de angajare și de plecare Angajați noi, transferați și plecați | Asigură că noii angajați primesc permisiunile la timp și că drepturile le sunt retrase în ziua plecării. | în creștere |
| V | Aplicarea principiului separării atribuțiilor Separarea atribuțiilor | Împiedică o singură persoană să finalizeze un proces de una singură, prin distribuirea permisiunilor între roluri. | stabil |
| V | Implementarea autentificării multifactoriale Lansarea MFA | Introduce o a doua etapă de verificare pentru toți utilizatorii, gestionează excepțiile și asigură recuperarea în caz de pierdere. | în creștere |
| V | Gestionarea conturilor oaspeților și a conturilor externe Conturi de oaspeți | Acordă persoanelor externe acces temporar cu drepturi limitate și o dată de expirare și verifică dacă acesta expiră efectiv. | în creștere |