Description des travaux :
Spécialiste en continuité des opérations/plan de secours Niveau 3
1. Examen des politiques et de la gouvernance -- examen de la politique existante du BCP et de la structure de gouvernance actuelle ainsi que des rôles et des responsabilités en matière de planification, de préparation et du programme BCP en cours, ainsi que de gouvernance pendant une interruption effective des activités commerciales.
a. Gouvernance du programme BCP
b. Gouvernance d'événements de continuité des opérations
2. Examen de l'analyse des impacts sur les entreprises -- un examen sera fait de d’analyse des impacts sur les entreprises actuelles, en la comparant aux normes actuelles et à la structure organisationnelle actuelle (ou à venir) d'INFC. Des commentaires seront fournissent sur l'état de l'analyse des impacts sur les entreprises et sur les recommandations formulées sur la méthode la plus simple et pratique pour combler les lacunes restantes de l’analyse des impacts sur les entreprises.
3. Examen des plans de continuité des opérations -- examen des plans actuels de continuités des opérations, documentant les écarts et recommandant toute mesure corrective ou d'amélioration requise.
4. Examen de la continuité des technologies de l'information (récupération après désastre) - un aperçu de l'état de la planification de la continuité des TI, des exigences et des capacités TI alternatives.
5. Examen du programme des plans de continuité des opérations - examen de tous les aspects du programme des plans de continuité des opérations, y compris:
a. Exercice et tests -- examen des exercices et des tests effectués à ce jour
b. Programme d'entretien -- examen de l'examen et de la révision en cours de tous BIAs et plans visant à tenir compte de tout changement (législation, services essentiels, organisation, mandat, gestion, environnement des menaces, intervenants, dépendances, etc.).
c. Formation: examen des besoins actuels en matière de formation.
d. Exercices et tests des programme -- Examen des actions planifiées pour la vérification et la validation régulières de tous les plans, y compris la préparation d'un rapport sur les leçons apprises après avoir testé des activités ou des événements réels (la validation peut aller d'un questionnaire à des exercices ministériels ou interministériels -fréquence déterminée par les départements).
e. Vérification -- un examen de tout développement d'un cycle de vérification pour le programme des plans de continuité des opérations, comme base de la production de rapports réguliers au Secrétariat du Conseil du Trésor.
6. Analyse des écarts et recommandations: Documenter toutes les conclusions sous la forme d'un simple rapport d'analyse BPA GAP avec un plan d'action et des recommandations correctives pour mettre INFC en conformité totale avec les lois, politiques et normes applicables du GdC.
7. Mise à jour de la politique et de la gouvernance du plan de continuité des opérations: À cette étape du travail, les tâches seront accomplies pour mettre à jour la politique du plan de continuité des opérations en mettant l'accent sur la gouvernance et les rôles et responsabilités de la gouvernance des Programmes de gouvernance et de la gouvernance des évènements de continuité des opérations des programmes du plan de continuité des opérations (qui seront intégrés dans la politique et le plan de continuité des opérations). Les étapes de ce travail comprendront:
a. Se préparer aux entrevues de gouvernance et d’organiser des réunions;
b. Rencontrez les représentants d'INFC pour examiner et finaliser les rôles et les responsabilités;
c. Créer une première version de la politique mise à jour avec la définition de la gouvernance et des rôles et responsabilités;
d. Obtenir l'examen et la participation d'INFC à travers l'autorité de projet; et
e. Mettre à jour et finaliser la politique, y compris la gouvernance et les rôles et responsabilités.
8. Analyse des impacts sur les opérations: À cette étape du travail, les travaux doivent être achevés afin de tirer parti de toutes les données existantes sur l'analyse des impacts sur les opérations (BIA) et combler les lacunes identifiées dans l'étape d'examen et d'évaluation ci-dessus. Le résultat des BIA seront d'établir quelles fonctions d'affaires sont critiques, leurs priorités de récupération et dépendances afin que l'objectif de temps de récupération et les exigences de récupération peuvent alors être fixés. La criticité sera définie en analysant la probabilité et l'impact d'une perturbation significative du service basée sur un scénario (ou groupe de scénarios) spécifique, en utilisant une variété de critères d'impact.
Voici quelques-unes des étapes de cette phase:
a. Élaborez un modèle BIA à utiliser pour guider les entrevues BIA (le cas échéant);
a. Identifiez les fonctions d'organisation et les représentants compétents et crédibles des secteurs fonctionnels; et
c. Passez en revue le modèle de BIA proposé avec l'Autorité de projet pour obtenir des commentaires, faire des révisions et finaliser le modèle.
9. Effectuer des entrevues BIA:
4. Effectuer des entrevues d'analyse d'impact commercial (BIA) (le cas échéant), avec les principaux représentants du Ministère afin de valider l'exactitude de l'information actuelle et de recueillir de l'information et un consensus sur les impacts d'une panne
5. Au courant des entrevues :
Identifier les dépendances des fonctions des opérations
Déterminer l'impact d'une perturbation sur chaque service critique et la dépendance
Élaborer un projet de liste des services et dépendances essentiels, classés par priorité de reprise
Déterminer et définir les objectifs et les délais de récupération des services et dépendances essentiels
Déterminer les systèmes informatiques et les composants Objectifs de temps de récupération (RTOs)
Déterminer le personnel critique et les niveaux de personnels requis pour fournir les services essentiels en cas d'épidémie de grippe pandémique
6. Consolider et documenter les données BIA sous la forme d'un rapport de mise à jour BIA
10. Présentation au gestionnaire: Présentez les conclusions de la mise au point du BIA et les recommandations qui en découlent pour approbation par l'autorité de projet.
11. Rapport final: À l'aide de la rétroaction de l'INFC, le Rapport de mise à jour de la BIA sera mis à jour et finalisé
Consultant en protection et en planification stratégiques de la sécurité des TI Spécialiste en gestion du risque Niveau 3
Les tâches et responsabilités de la méthode de sécurité TI, Analyste de la politique et procédures, Niveau 3 pourraient être, sans s'y limiter, les suivantes:
Ceci sera requis, sans s’y limiter à, les taches suivantes :
1. Réviser le plan ministériel de sécurité des TI en vigueur;
2. Examiner le plan de sécurité IM / IMIT en vigueur et veiller à ce que les composantes IM et TI de la sécurité informatique soient également traitées et mises à jour;
3. Mettre à jour tous les « Snapshots » de risque de sécurité pour chaque risque de sécurité afin de déterminer la probabilité et l'impact sur INFC
4. Identifier de nouveaux contrôles de sécurité et / ou des stratégies d'atténuation afin de traiter les risques une fois finalisés.
5. Préparer l'analyse de l'écart de sécurité afin d'identifier les écarts et d'identifier les moyens d'y remédier (« tel quel » à « l'état futur »).
6. Coordination et consolidation des informations relatives aux objectifs de sécurité informatique;
7. Analyser les données de sécurité et fournir des avis et des rapports;
8. Préparer des rapports techniques tels que l'analyse des besoins, l'analyse des options, les documents d'architecture technique, la modélisation mathématique des risques; et
9. Un simple rafraîchissement de l'apparence des documents, ainsi que mettre le contenu à jour.
Connaissances requises
Connaissance des lignes directrices et des directives du SCT liées à la sécurité ministérielle;
Connaissance approfondie du zonage de la sécurité tel que décrit dans les lignes directrices du CSEC;
Connaissance approfondie des méthodologies d'évaluation des menaces et des risques du GC;
Connaissance approfondie des contrôles de sécurité et des garanties utilisés au niveau de l'entreprise; et
Connaissance des exigences pour les systèmes à haute intégrité.
Analyste de la C et A et des EMR en sécurité des TI Niveau 3
Les tâches et responsabilités des TRA de sécurité TI et l’analyste de passation de marchés et d’approvisionnement, niveau 3 pourraient être, sans s'y limiter, les suivantes:
1. Aider à l'évaluation et à la définition des contrôles de sécurité pour les nouvelles demandes;
2. Travailler avec les développeurs d'applications pour assurer l'inclusion des exigences de sécurité dans les activités de développement;
3. Aidez le département à évaluer contre les MITS;
4. Examiner les risques et gérer les risques en appliquant les activités GC-ITSG 33;
5. Développer des modèles pour un processus répétitif; et
Réaliser des évaluations du risque de menace basées sur la méthodologie HTRA.
