Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

5 1 b o u l e v a r d d e L a T o u r - M a u b o u r g - 7 5 7 0 0 P A R I S 0

5 1 b o u l e v a r d d e L a T o u r - M a u b o u r g - 7 5 7 0 0 P A R I S 0 7 S P - T é l 0 1 7 1 7 5 8 4 1 5 - F a x 0 1 7 1 7 5 8 4 0 0 PREMIER MINISTRE Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d’information Sous-direction des opérations Bureau conseil Version du 10 novembre 2004 Expression des Besoins et Identification des Objectifs de Sécurité EBIOS® RÉFÉRENTIEL DE COMPÉTENCES SGDN / DCSSI / SDO / BCS EBIOS v2 – Référentiel de compétences – 10 novembre 2004 Page 2 sur 10 Ce document a été réalisé par le bureau conseil de la DCSSI (SGDN / DCSSI / SDO / BCS) en collaboration avec le Club EBIOS Les commentaires et suggestions sont encouragés et peuvent être adressés à l'adresse suivante : Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d'information Sous-direction des opérations Bureau Conseil 51 boulevard de La Tour-Maubourg 75700 PARIS 07 SP ebios.dcssi@sgdn.pm.gouv.fr SGDN / DCSSI / SDO / BCS EBIOS v2 – Référentiel de compétences – 10 novembre 2004 Page 3 sur 10 Table des matières 1 INTRODUCTION DES DIFFÉRENTS CONCEPTS ......................................................................... 4 1.1 LA COMPÉTENCE.............................................................................................................................. 4 1.2 L’UNITÉ DE COMPÉTENCE ................................................................................................................. 4 1.3 LES DEGRÉS .................................................................................................................................... 4 2 UTILISATION POUR LA COMPÉTENCE EBIOS............................................................................ 5 2.1 LE DOMAINE DE COMPÉTENCES : LA MÉTHODE EBIOS ...................................................................... 5 2.2 DE LA CONNAISSANCE GÉNÉRALE À L’EXPERTISE D’EBIOS ............................................................... 5 3 LE RÉFÉRENTIEL............................................................................................................................ 6 4 CONCLUSION .................................................................................................................................. 8 FORMULAIRE DE RECUEIL DE COMMENTAIRES............................................................................. 9 SGDN / DCSSI / SDO / BCS EBIOS v2 – Référentiel de compétences – 10 novembre 2004 Page 4 sur 10 Ce document présente le référentiel de compétences EBIOS. Il définit plusieurs niveaux de compétences relatifs à la méthode. Il présente tout d’abord les concepts employés et propose ensuite une application au domaine de compétence relatif à la méthode EBIOS. La dernière partie du document est le référentiel. 1 Introduction des différents concepts 1.1 La compétence La norme ISO FD X50-183 "Outil de management - Ressources humaines dans un système de management de la qualité" définit la compétence comme "la capacité à mettre en œuvre des connaissances, savoir-faire et comportements en situation d'exécution". Elle est généralement synonyme de la capacité à résoudre des problèmes dans un contexte donné. De cette définition, on peut tirer quelques observations : La compétence n'existe pas en soi, indépendamment de l'activité, du problème à résoudre, de l'usage qui en est fait. Elle est contextuelle, c'est-à-dire liée à une situation professionnelle donnée dans un contexte particulier. La compétence n’est pas livresque, elle n’existe que dans le cadre d’une expérience professionnelle et mobilise tout à la fois des savoirs théoriques, des capacités (savoir-faire) et des savoir faire-faire. 1.2 L’unité de compétence L’unité de compétence est un ensemble de connaissances, de savoir-faire et de comportements mobilisés pour réaliser une ou plusieurs activités ciblées, dans un domaine et avec un niveau d’exigence identifiés. Elle peut ainsi s’appliquer à une fonction, un métier ou à un poste sans toutefois être elle-même une fonction, un métier ou un poste. 1.3 Les degrés Chaque compétence fait l’objet de savoirs et/ou savoir-faire et/ou savoir faire-faire qui peuvent être mesurés. Une compétence n’est jamais évaluée en tant que telle ; ce sont les savoirs, savoir-faire et savoir faire-faire qui lui correspondent qui peuvent faire l’objet d’une mesure ou même d’une évaluation dans le cadre d’une procédure de labellisation, de formation ou même d’un entretien annuel. Le degré de maîtrise des savoirs, savoir-faire et savoir faire-faire permettant la mise en œuvre de la compétence peut être valué de 1 à 4 (d’un niveau "élémentaire" à celui de "grande aisance et maîtrise"). Termes Signification Savoir Connaissances théoriques Savoir-faire Exercice des techniques, pratiques et modes d’emplois relatifs à un savoir Savoir faire-faire Procédures permettant d’expliquer, manager, enseigner et contrôler l’exécution d’un savoir-faire ou la connaissance d’un savoir SGDN / DCSSI / SDO / BCS EBIOS v2 – Référentiel de compétences – 10 novembre 2004 Page 5 sur 10 2 Utilisation pour la compétence EBIOS 2.1 Le domaine de compétences : la méthode EBIOS La compétence étudiée, ou plutôt le domaine de compétences, est ici la méthode EBIOS. Elle repose sur un ensemble d’unités de compétences qui sont présentées dans le référentiel de compétences dans les pages suivantes. Le référentiel de compétences de la méthode EBIOS se propose de porter une réflexion sur les différentes compétences mises en œuvre en situation de travail dans la conduite d’une étude EBIOS. Ces compétences peuvent correspondre à plusieurs métiers. 2.2 De la connaissance générale à l’expertise d’EBIOS Afin de correspondre à une réalité métier, quatre niveaux de la compétence EBIOS en situation de travail sont proposés. 1. Connaissance générale : sensibilisation 2. Application : mise en œuvre des règles techniques ; le titulaire de ce niveau de compétence a une vision partielle de son activité 3. Maîtrise : connaissance complète de la technique et capacité d’adaptation de la méthode EBIOS 4. Expertise : capacité à faire évoluer la méthode et à transférer les compétences Les colonnes "savoirs", "savoir-faire", "savoir faire-faire" du référentiel de compétences présenté dans la partie suivante servent à peser les différentes compétences et renvoient à des processus identifiés auxquels chacun peut se référer. Il conviendra d'adapter et de compléter les colonnes "savoirs", "savoir-faire", "savoir faire-faire" en fonction de l’usage souhaité du référentiel de compétences. SGDN / DCSSI / SDO / BCS EBIOS v2 – Référentiel de compétences – 10 novembre 2004 Page 6 sur 10 3 Le référentiel Le tableau suivant présente le référentiel de compétences EBIOS (les unités de compétences de chaque niveau sont cumulatives) : Niveaux Unités de compétences Savoirs Savoir-faire Savoir faire-faire Comprend les concepts relatifs au risque SSI, à la gestion des risques SSI et aux objets manipulés dans la méthode (vocabulaire du glossaire de la section 1 du guide EBIOS) Guide (glossaire de la section 1) Comprend les objectifs de la méthode et les principaux enjeux des étapes de la méthode Kit de formation (objectifs pédagogiques) Documents de communication Meilleures pratiques Guide (section 1) Documents de communication Guide (présentation de la démarche de la section 2) Effectue la promotion de la gestion des risques SSI et plus particulièrement de l’utilisation de la méthode au sein de son institution de rattachement auprès de ses collaborateurs (hiérarchiques et non hiérarchiques) Voie fonctionnelle SSI (ou équivalent) Documents de communication Communication Comprend les activités de la méthode de manière à suivre la réalisation d'études (pilote, contrôle, recadre) en tant que maîtrise d'ouvrage Guide (section 2) 1 Connaissance générale Comprend et explique les conclusions d'une étude Conduit des études en situation réelle en utilisant, par exemple, le logiciel EBIOS pour ajuster les bases de connaissances, saisir les données recueillies lors d'études et générer des documents de synthèse Guide (en entier) Guide (sections 3-5) Logiciel d’assistance Document de prise en main du logiciel 2 Application Choisit le niveau de détail de l'étude et les activités de la méthode à prendre en compte en fonction de la finalité de l'étude Meilleures pratiques SGDN / DCSSI / SDO / BCS EBIOS v2 – Référentiel de compétences – 10 novembre 2004 Page 7 sur 10 Niveaux Unités de compétences Savoirs Savoir-faire Savoir faire-faire Identifie les informations nécessaires pour mener une étude et conduit des entretiens auprès des acteurs du SI identifiés dans l’institution pour obtenir ces informations. Sait en rendre compte, les analyser et les utiliser dans le cadre de l’étude EBIOS Conduite d'entretiens Synthèse Implique et responsabilise les parties prenantes (groupe de travail, décideurs, chef de projet, maîtrise d'ouvrage, maîtrise d'œuvre, utilisateurs…) en les faisant prendre part aux travaux et décisions au cours d'une étude Conduite de réunion Management Pratique du conseil Anime des sessions de sensibilisation Diapositives Partage son expérience de la méthode EBIOS avec le niveau précédent Adapte les activités de la méthode, les bases de connaissances utilisées et les livrables en fonction du contexte stratégique et opérationnel de l'organisme Culture de l'organisme Améliore ses propres processus de travail (capitalise, factorise, fait le lien avec d'autres outils et le référentiel existant à l'aide de ses retours d'expérience) en vue d'optimiser sa productivité et participe à l'amélioration communautaire d’EBIOS 3 Maîtrise Anime des sessions de formation Kit de formation Intègre la méthode EBIOS dans le référentiel SSI de l'organisme (assure la compatibilité avec les autres outils, prévoit les interactions entre outils) Référentiel SSI de l'organisme Innove (applique la méthode à des situations nouvelles, fait évoluer la méthode et ses outils…) et garantit la cohérence avec les normes internationales Normes internationales SSI Promeut la méthode sur le plan national et international (information, enseignement, argumentation…) Sites institutionnels Documents de communication Groupes de travail ou uploads/Management/ ebiosv2-referentielcompetences-2004-11-10.pdf