Les professionnelles et professionnels du développement de carrière (PDC) signalent à l’autorité désignée les activités suspectes ou inhabituelles dans le système informatique de leur organisation afin de déterminer si celles-ci pourraient être le signe d’un problème relié à la sécurité. Une violation des mesures de protection visant des renseignements personnels pourrait causer des préjudices aux personnes concernées.Conformément aux règlements sur la sécurité des données, toute atteinte à la protection des renseignements personnels doit être signalée. Les personnes concernées doivent être informées le plus rapidement possible de la situation et des mesures doivent être prises pour réduire les risques de préjudices. Elles doivent aussi être guidées sur les actions à entreprendre pour atténuer les éventuelles conséquences préjudiciables.
Les PDC doivent être en mesure d’accomplir les tâches suivantes :
Les PDC doivent connaître et comprendre les éléments suivants :
Les PDC doivent être en mesure d’exercer cette compétence dans les contextes suivants :
D’autres exigences provinciales ou territoriales relatives au signalement des brèches dans le système informatique pourraient s’appliquer en fonction du lieu de pratique des PDC.
Termes du secteur employés dans la norme définie ici, s’il y a lieu
CCSI. How to detect data breaches before it is too late, consulté le 20 février 2020. https://www.ccsinet.com/blog/how-to-detect-data-breaches-before-its-too-late/.
Q: Quelles conséquences résultent de l’incapacité d’un ou d’une PDC à exercer cette compétence conformément à la norme?
Q: À quelle fréquence et dans quelles conditions les PDC doivent-ils exercer cette compétence?
Q: Comment évaluez-vous le niveau de difficulté lié à l’exercice de cette compétence dans des circonstances normales?
Q: Quel est le délai moyen ou le nombre minimal d’occurrences requises pour qu’une personne maîtrise la compétence conformément à la norme?
Les PDC doivent suivre les formations requises par leur organisation dès leur intégration, de même que des formations de mise à niveau, pour comprendre en détails les politiques et les procédures en vigueur en matière de sécurité. Les PDC ne doivent ménager aucun effort pour appuyer la culture de sécurité de leur organisation.
Les PDC exercent habituellement cette compétence avec supervision, et en équipe.
Il est peu probable que cette compétence s’automatise.
