{"id":25528,"date":"2024-06-11T13:38:31","date_gmt":"2024-06-11T17:38:31","guid":{"rendered":"https:\/\/cdpc-cedc.ca\/competency-framework\/9-2-intervenir-en-cas-datteinte-a-la-cybersecurite\/"},"modified":"2024-06-11T13:38:31","modified_gmt":"2024-06-11T17:38:31","slug":"9-2-intervenir-en-cas-datteinte-a-la-cybersecurite","status":"publish","type":"competency-framework","link":"https:\/\/learningcentre.ccdf.ca\/fr\/competency-framework\/9-2-intervenir-en-cas-datteinte-a-la-cybersecurite\/","title":{"rendered":"9.2 &#8211; Intervenir en cas d\u2019atteinte \u00e0 la cybers\u00e9curit\u00e9"},"author":1,"parent":0,"menu_order":68,"template":"","competency-category":[161],"competency-series":[169],"class_list":["post-25528","competency-framework","type-competency-framework","status-publish","hentry","competency-category-pratique-professionnelle","competency-series-9-litteratie-numerique"],"acf":{"purpose_context":"Les professionnelles et professionnels du d\u00e9veloppement de carri\u00e8re (PDC) signalent \u00e0 l\u2019autorit\u00e9 d\u00e9sign\u00e9e les activit\u00e9s suspectes ou inhabituelles dans le syst\u00e8me informatique de leur organisation afin de d\u00e9terminer si celles-ci pourraient \u00eatre le signe d\u2019un probl\u00e8me reli\u00e9 \u00e0 la s\u00e9curit\u00e9. Une violation des mesures de protection visant des renseignements personnels pourrait causer des pr\u00e9judices aux personnes concern\u00e9es.Conform\u00e9ment aux r\u00e8glements sur la s\u00e9curit\u00e9 des donn\u00e9es, toute atteinte \u00e0 la protection des renseignements personnels doit \u00eatre signal\u00e9e. Les personnes concern\u00e9es doivent \u00eatre inform\u00e9es le plus rapidement possible de la situation et des mesures doivent \u00eatre prises pour r\u00e9duire les risques de pr\u00e9judices. Elles doivent aussi \u00eatre guid\u00e9es sur les actions \u00e0 entreprendre pour att\u00e9nuer les \u00e9ventuelles cons\u00e9quences pr\u00e9judiciables.","effective_performance":"<ul class=\"cf-items\"> \t<li><strong>D1.<\/strong> Reconna\u00eetre les incidents qui pourraient porter atteinte \u00e0 la s\u00e9curit\u00e9, par exemple :<ul> \t<li>D\u00e9lais anormaux \u00e0 l\u2019ouverture d\u2019une session<\/li> \t<li>Red\u00e9marrage impr\u00e9vu<\/li> \t<li>Configuration modifi\u00e9e sans approbation pr\u00e9alable<\/li> \t<li>Verrouillage impr\u00e9vu du compte utilisateur<\/li>\n \t<li>Modification de mots de passe<\/li>\n \t<li>Pannes r\u00e9p\u00e9t\u00e9es du syst\u00e8me ou d\u2019une application<\/li>\n \t<li>Anomalies lors de la navigation<\/li>\n<\/ul>\n<\/li>\n \t<li><strong>D2.<\/strong> Signaler les br\u00e8ches de s\u00e9curit\u00e9 potentielles \u00e0 l\u2019autorit\u00e9 d\u00e9sign\u00e9e, conform\u00e9ment aux politiques et aux proc\u00e9dures\norganisationnelles.<\/li>\n \t<li><strong>D3.<\/strong> \u00c9valuer le risque des pr\u00e9judices subis par les personnes concern\u00e9es.<\/li>\n \t<li><strong>D4.<\/strong> Documenter les incidents observ\u00e9s :\n<ul>\n \t<li>Date<\/li>\n \t<li>Circonstances<\/li>\n \t<li>Types de donn\u00e9es \u00e0 risque.<\/li>\n<\/ul>\n<\/li>\n<\/ul>","knowledge_understanding":"<ul class=\"cf-items\">\n \t<li><strong>C1.<\/strong> Lois et r\u00e8glements (p. ex. Loi sur la protection des renseignements personnels et les documents \u00e9lectroniques\n[LPRPDE])<\/li>\n \t<li><strong>C2.<\/strong> Politiques et proc\u00e9dures organisationnelles en mati\u00e8re de s\u00e9curit\u00e9<\/li>\n<\/ul>","Contextual Variables":"D\u2019autres exigences provinciales ou territoriales relatives au signalement des br\u00e8ches dans le syst\u00e8me informatique pourraient s\u2019appliquer en fonction du lieu de pratique des PDC.","terms":"","sources_resources":"CCSI. How to detect data breaches before it is too late, consult\u00e9 le 20 f\u00e9vrier 2020.\u00a0 <a href=\"https:\/\/www.ccsinet.com\/blog\/how-to-detect-data-breaches-before-its-too-late\/\">https:\/\/www.ccsinet.com\/blog\/how-to-detect-data-breaches-before-its-too-late\/<\/a>.","criticality":"very_critical","frequency":"unexpectedly","level_of_difficulty":"moderate_difficulty","time_to_proficiency":"Les PDC doivent suivre les formations requises par leur organisation d\u00e8s leur int\u00e9gration, de m\u00eame que des formations de mise \u00e0 niveau, pour comprendre en d\u00e9tails les politiques et les proc\u00e9dures en vigueur en mati\u00e8re de s\u00e9curit\u00e9. Les PDC ne doivent m\u00e9nager aucun effort pour appuyer la culture de s\u00e9curit\u00e9 de leur organisation.","autonomy":"Les PDC exercent habituellement cette comp\u00e9tence <strong>avec supervision<\/strong>, et <strong>en \u00e9quipe<\/strong>.","automation":"Il est <strong>peu probable<\/strong> que cette comp\u00e9tence s'automatise.","requisites":""},"_links":{"self":[{"href":"https:\/\/learningcentre.ccdf.ca\/fr\/wp-json\/wp\/v2\/competency-framework\/25528","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/learningcentre.ccdf.ca\/fr\/wp-json\/wp\/v2\/competency-framework"}],"about":[{"href":"https:\/\/learningcentre.ccdf.ca\/fr\/wp-json\/wp\/v2\/types\/competency-framework"}],"author":[{"embeddable":true,"href":"https:\/\/learningcentre.ccdf.ca\/fr\/wp-json\/wp\/v2\/users\/1"}],"version-history":[{"count":0,"href":"https:\/\/learningcentre.ccdf.ca\/fr\/wp-json\/wp\/v2\/competency-framework\/25528\/revisions"}],"wp:attachment":[{"href":"https:\/\/learningcentre.ccdf.ca\/fr\/wp-json\/wp\/v2\/media?parent=25528"}],"wp:term":[{"taxonomy":"competency-category","embeddable":true,"href":"https:\/\/learningcentre.ccdf.ca\/fr\/wp-json\/wp\/v2\/competency-category?post=25528"},{"taxonomy":"competency-series","embeddable":true,"href":"https:\/\/learningcentre.ccdf.ca\/fr\/wp-json\/wp\/v2\/competency-series?post=25528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}