Manuel du ministère de la défense 8140.03 : Programme de main-d’œuvre du cyberespace - résumé
![Écran d'ordinateur affichant un tableau de bord de cybersécurité avec des graphiques et des tableaux reflétant l'état de la sécurité d'un réseau](https://fr.simeononsecurity.com/img/cover/a_computer_screen_displaying_a_cybersecurity_dashboard_240x137.webp)
Table of Contents
Résumé du manuel 8140.03 du ministère de la défense - Programme de qualification et de gestion des effectifs du cyberespace.
Le ministère de la défense (DoD) a récemment publié le manuel DoD 8140.03, qui décrit le programme de qualification et de gestion de la main-d’œuvre du cyberespace. Ce programme est conçu pour développer et maintenir une main-d’œuvre compétente et qualifiée dans le domaine du cyberespace, capable de travailler en coordination avec les combattants, les entreprises et les propriétaires de systèmes de mission. Le manuel comprend cinq sections, chacune d’entre elles fournissant des détails sur différents aspects du programme.
Home
Objet
L’objectif de ce manuel est de mettre en œuvre une politique, d’attribuer des responsabilités et de prescrire des procédures pour la qualification du personnel identifié en tant que membres de la force de travail du département de la défense dans le domaine du cyberespace. Le manuel identifie les membres du personnel du département de la défense chargé du cyberespace sur la base du ou des rôles de travail dans le cyberespace du ou des postes attribués.
Applicabilité
Le manuel s’applique à l’ensemble du personnel du ministère de la Défense affecté à des postes nécessitant l’exécution de travaux dans le cyberespace, tels que définis dans la norme DoDI 8140.02. Il s’applique également à l’OSD, aux départements militaires, au bureau du CJCS et à l’état-major interarmées, aux commandements de combat, au bureau de l’inspecteur général du ministère de la défense, aux agences de défense, aux activités de terrain du ministère de la défense et à toutes les autres entités organisationnelles au sein du ministère de la défense.
Responsabilités
La section 2 du manuel décrit les responsabilités des différentes entités dans la gestion des effectifs du cyberespace. Voici quelques-unes des responsabilités mises en évidence :
- Le DoD CIO collabore avec d’autres entités pour formuler des recommandations à l’intention du CWMB en vue de l’approbation de l’élaboration de mesures relatives au personnel du cyberespace du DoD.
- L’USD(P&R) assure la supervision et prescrit des orientations en matière de ressources humaines, élabore des recommandations pour la formation et l’éducation, et identifie les systèmes de main-d’œuvre et de personnel pour la saisie des données.
- L’USD(I&S) supervise l’élaboration et la gestion des rôles professionnels des éléments de la main-d’œuvre du renseignement (cyberespace) et coordonne la collecte des données relatives aux qualifications.
- L’OSD et les chefs des composantes du DoD soumettent à l’approbation du CWMB des recommandations concernant l’élaboration des politiques, des procédures et des processus nécessaires à la gestion des effectifs du cyberespace.
Objectifs et procédures du programme de qualification
Le programme de qualification utilise le DCWF pour développer une compréhension commune des concepts, principes et applications du cyberespace. Le programme de qualification comprend des exigences fondamentales, des exigences relatives aux résidents et des exigences en matière de développement professionnel continu (DPC) afin de développer et de maintenir la main-d’œuvre du cyberespace. Voici quelques-uns des objectifs et des procédures mis en évidence :
- Le personnel du ministère de la défense qui occupe des postes dans le domaine du cyberespace doit être qualifié et travailler en coordination avec les combattants, les entreprises et les propriétaires de systèmes de mission.
- Les KSA du personnel du DoD chargé du cyberespace sont continuellement révisés et mis à jour.
- Les employés civils et les militaires du DoD doivent satisfaire aux exigences de qualification fondamentales et résidentes dans les 9 et 12 mois suivant leur affectation à un poste de travail dans le cyberespace, respectivement.
- L’OSD et les composantes du DoD gèrent l’élaboration et la mise en œuvre des exigences de qualification dans les domaines de la résidence et du DPC.
- Les contractants doivent satisfaire aux exigences de qualification fondamentales dès qu’ils commencent à travailler dans le cyberespace.
Domaines de qualification
La section 3 du manuel détaille les domaines de qualification du personnel du DoD chargé du cyberespace. Le programme de qualification comprend trois domaines de qualification : les qualifications fondamentales, les qualifications résidentes et le DPC. Voici quelques-uns des domaines et des exigences mis en évidence :
Domaines de qualification fondamentaux
Le programme de qualification et de gestion de la main-d’œuvre du cyberespace du ministère de la Défense décrit les qualifications requises pour chaque rôle professionnel du DCWF jusqu’à trois niveaux de compétence. Le programme de qualification comprend des exigences fondamentales, des exigences pour les résidents et des exigences en matière de formation continue afin de développer et de maintenir le personnel du cyberespace. Le programme vise à développer et à maintenir une main-d’œuvre compétente et qualifiée dans le domaine du cyberespace, capable d’opérer en coordination avec les combattants, les entreprises et les propriétaires de systèmes de mission. Les domaines de qualification fondamentaux sont l’éducation, la formation et les certifications du personnel. Les points mis en évidence dans la section 3 du DoDM 8140.03 sont les suivants :
Éducation :
- Un diplôme de l’enseignement secondaire ou équivalent est requis pour tous les rôles professionnels à tous les niveaux de compétence.
- Les exigences en matière d’enseignement supérieur et de diplômes sont évaluées et promulguées en fonction de chaque rôle.
- Un travail continu dans la discipline concernée peut être démontré au lieu d’un diplôme.
- Les composantes doivent définir des processus pour documenter, examiner, valider et approuver le travail continu dans le cyberespace.
- L’OSD et les composantes du DoD devraient s’inspirer des centres d’excellence académique du ministère de la sécurité intérieure et de l’agence nationale de sécurité lorsqu’ils utilisent l’éducation pour répondre aux exigences en matière de qualifications fondamentales.
Formation :
- Les programmes de formation doivent couvrir 70 % des tâches essentielles et du contenu des KSA du rôle professionnel correspondant au niveau de compétence applicable.
- La formation approuvée doit avoir été suivie au cours des cinq dernières années, à moins qu’un travail continu dans la discipline concernée ne puisse être démontré.
- Une liste des offres de formation acceptables et de leur applicabilité respective aux rôles professionnels et aux niveaux de compétence doit être documentée par l’OSD et les composantes du DoD et proposée au CWMB pour être incluse dans la matrice de qualification des rôles professionnels appropriée.
- Toutes les offres de formation externes, qu’elles soient élaborées ou parrainées par le gouvernement ou qu’il s’agisse de produits commerciaux, doivent être approuvées au préalable par le CWMB afin de garantir le respect des exigences de la présente section.
Certifications du personnel :
- Doit être accrédité selon la norme 17024 de l’Organisation internationale de normalisation/Commission électrotechnique internationale.
- Doivent rester pertinentes grâce à un examen annuel et à une nouvelle accréditation dans les cinq ans.
- L’option de qualification fondée sur l’expérience permet de valider et de documenter les connaissances acquises par la réalisation effective des tâches d’un ou de plusieurs rôles professionnels dans un environnement DoD.
Pour répondre aux exigences de cette section, le domaine de qualification en cours d’emploi de la matrice de qualification doit être complété pour obtenir la qualification. Le DoDD 8140.01 doit évaluer et recommander des exigences de qualification pour les domaines non définis. Les composantes doivent déterminer les processus permettant de documenter, d’examiner, de valider et d’approuver le travail continu dans le cyberespace. L’option de qualification fondée sur l’expérience fournit un mécanisme permettant de valider et de documenter les connaissances acquises grâce à la réalisation effective des tâches d’un ou de plusieurs rôles de travail dans un environnement du DoD.
Domaines de qualification résidents
Les domaines de qualification résidents sont spécifiques à un rôle professionnel, et la formation dispensée doit couvrir toutes les tâches pertinentes et le contenu du KSA du rôle professionnel applicable. L’OSD et les composantes du DoD gèrent l’élaboration et la mise en œuvre des exigences de qualification dans les domaines de qualification résidents et de DPC. Pour répondre aux exigences de cette publication, les exigences de DPC commencent dès l’achèvement des exigences de qualification fondamentales et résidentes, et les individus doivent s’engager dans un minimum de 20 heures par an de DPC ou d’activités d’éducation pour maintenir et améliorer leurs compétences.
Gestion de l’information sur le personnel du cyberespace
Le DoD doit connaître les besoins en personnel du cyberespace et fournir un personnel qualifié et prêt à gérer le personnel du cyberespace de manière efficace et efficiente. Les systèmes existants en matière d’effectifs et de personnel doivent être utilisés pour satisfaire aux exigences en matière de rapports et d’effectifs.
Conclusion
Le programme de qualification et de gestion de la main-d’œuvre du DoD dans le domaine du cyberespace est conçu pour développer et maintenir une main-d’œuvre compétente et qualifiée dans le domaine du cyberespace, capable de travailler en coordination avec les combattants, les entreprises et les propriétaires de systèmes de mission. Ce programme décrit les qualifications requises pour chaque rôle professionnel du DCWF jusqu’à trois niveaux de compétence.
Le programme se compose d’exigences fondamentales, résidentes et de DPC (développement professionnel continu) afin de développer et de maintenir la main-d’œuvre du cyberespace. Les domaines de qualification fondamentaux sont l’éducation, la formation et les certifications du personnel. Le programme comprend une liste d’offres de formation acceptables et leur applicabilité respective aux rôles professionnels et aux niveaux de compétence.
En établissant des exigences de qualification et des normes de performance, le programme de qualification et de gestion des effectifs du DoD dans le cyberespace garantit que le DoD dispose d’un personnel compétent et capable de défendre et de sécuriser ses systèmes et réseaux d’information. L’accent mis par le programme sur la formation continue et le développement professionnel garantit que le personnel reste au fait des dernières tendances, technologies et menaces dans le cyberespace.
Dans l’ensemble, le programme de qualification et de gestion des effectifs du DoD dans le cyberespace est un programme essentiel qui permet au DoD de disposer d’un personnel qualifié et compétent pour se protéger contre les cybermenaces. En fournissant un cadre pour la gestion des effectifs, le programme permet au DoD de continuer à défendre et à sécuriser ses systèmes d’information et ses réseaux dans un contexte de menaces en constante évolution.