Compétences Gouvernance et administration
Périmètres des tests de sécurité, suivi des vulnérabilités et comptabilisation encadrée dans l'ERP, toujours sous le contrôle d'un humain nommé
3 compétences
Suivi des vulnérabilités
Le registre des vulnérabilités : constats avec preuves et étapes de reproduction, délai de remédiation déduit de la gravité, dates de divulgation coordonnée pour les problèmes signalés de l'extérieur, délai de notification de 72 heures de l'article 33 du RGPD quand des données personnelles sont en jeu, et acceptation du risque qui nomme toujours la personne qui l'accepte. Les correctifs sont reliés au backlog d'extension, pour que la sécurité soit priorisée dans la même file que tout le reste
Voir la compétenceRegistre des périmètres de test de sécurité
L'autorisation officielle des tests de sécurité et le contrôle qui la fait respecter : cibles dans le périmètre (hôtes, domaines génériques, CIDR), exclusions explicites qui priment toujours sur les inclusions, environnements et types de tests autorisés, la personne nommée qui a donné l'autorisation, un contact d'urgence et une date d'expiration ferme. Répond à « ai-je le droit de toucher à ceci ? » avant toute exécution, et consigne chaque refus comme preuve que le contrôle a fonctionné
Voir la compétenceComptabilisation des dépenses SoftOne
Comptabilise les factures fournisseurs dans l'ERP SoftOne : contrôle des factures, fournisseur retrouvé par numéro de TVA, refus des doublons, compte de charge et centre de coût par ligne selon les règles et l'historique, simulation dans SoftOne, comptabilisation confirmée.
Voir la compétence