Manual DoD 8140.03: Programa de la Força Laboral del Ciberespai

Resum del Manual DoD 8140.03 - Programa de Qualificació i Gestió de la Força Laboral del Ciberespai

El Departament de Defensa (DoD) ha publicat recentment el Manual DoD 8140.03, que descriu el Programa de Qualificació i Gestió de la Força Laboral del Ciberespai. El programa està dissenyat per desenvolupar i mantenir una força laboral del ciberespai qualificada i capacitada que pugui operar en coordinació amb combatents, empreses i propietaris de sistemes de missió. El manual inclou cinc seccions, cadascuna proporcionant detalls sobre diferents aspectes del programa.

Inici #

Propòsit #

El propòsit del manual és implementar la política, assignar responsabilitats i prescriure procediments per a la qualificació del personal identificat com a membres de la força laboral del ciberespai del DoD. El manual identifica els membres de la força laboral del ciberespai del DoD basant-se en el(s) rol(s) laboral(s) del ciberespai de la(posició/posicions) assignada(es).

Aplicabilitat #

El manual s’aplica a tot el personal del DoD assignat a posicions que requereixen la realització de treballs en el ciberespai segons s’identifica a DoDI 8140.02. El manual també és aplicable a l’OSD, els Departaments Militars, l’Oficina del CJCS i l’Estat Major Conjunt, els Comandaments Combatents, l’Oficina de l’Inspector General del Departament de Defensa, les Agències de Defensa, les Activitats de Camp del DoD i totes les altres entitats organitzatives dins del DoD.

Responsabilitats #

La Secció 2 del manual descriu les responsabilitats de diverses entitats en la gestió de la força laboral del ciberespai. Algunes de les responsabilitats destacades són:

• El CIO del DoD col·labora amb altres entitats per proporcionar recomanacions al CWMB per a l’aprovació sobre el desenvolupament de mètriques de la força laboral del ciberespai del DoD.
• L’USD(P&R) supervisa i prescriu orientacions de recursos humans, desenvolupa recomanacions per a formació i educació, i identifica sistemes de personal i de mà d’obra per a la captura de dades.
• L’USD(I&S) supervisa el desenvolupament i la gestió dels rols laborals dels elements de la força laboral d’intel·ligència (ciberespai) i coordina la recopilació de dades de qualificació.
• Els caps de l’OSD i dels Components del DoD proporcionen recomanacions al CWMB per a l’aprovació sobre el desenvolupament de polítiques, procediments i processos necessaris per gestionar la força laboral del ciberespai.

Objectius i Procediments del Programa de Qualificació #

El Programa de Qualificació utilitza el DCWF per desenvolupar una comprensió comuna dels conceptes, principis i aplicacions del ciberespai. El Programa de Qualificació consisteix en requisits fonamentals, presencials i de CPD (Desenvolupament Professional Continu) per desenvolupar i mantenir la força laboral del ciberespai. Algunes de les metes i procediments destacats són:

• El personal del DoD que ocupa posicions de la força laboral del ciberespai ha d’estar qualificat i operar en coordinació amb combatents, empreses i propietaris de sistemes de missió.
• Les KSAs de la força laboral del ciberespai del DoD es revisen i actualitzen contínuament.
• Els empleats civils del DoD i els membres del Servei han d’assolir els requisits de qualificació fonamental i presencial dins dels 9 i 12 mesos posteriors a l’assignació a un rol laboral del ciberespai, respectivament.
• L’OSD i els Components del DoD gestionen el desenvolupament i la implementació dels requisits de qualificació en les àrees presencial i CPD.
• Els contractistes han de complir els requisits de qualificació fonamental en començar el treball en el ciberespai.

Àrees de Qualificació #

La Secció 3 del manual detalla les àrees de qualificació per a la força laboral del ciberespai del DoD. El Programa de Qualificació inclou tres àrees de qualificació: fonamental, presencial i CPD. Algunes de les àrees i requisits destacats són:

Àrees de Qualificació Fonamental #

El Programa de Qualificació i Gestió de la Força Laboral del Ciberespai del DoD descriu les qualificacions requerides per a cada rol laboral DCWF fins a tres nivells de competència. El Programa de Qualificació consisteix en requisits fonamentals, presencials i de CPD per desenvolupar i mantenir la força laboral del ciberespai. El programa té com a objectiu desenvolupar i mantenir una força laboral del ciberespai qualificada i capacitada que pugui operar en coordinació amb combatents, empreses i propietaris de sistemes de missió. Les àrees de qualificació fonamental inclouen educació, formació i certificacions de personal. Els punts destacats de la secció 3 del DoDM 8140.03 són:

Educació: #

• Es requereix un diploma d’educació secundària o equivalent per a tots els rols laborals en tots els nivells de competència
• Els requisits d’educació superior i de disciplina de grau s’avaluen i apliquen segons el rol
• Es pot demostrar treball continu en la disciplina rellevant en lloc d’un grau
• Els Components haurien de determinar processos per documentar, revisar, validar i aprovar el treball continu en el ciberespai
• L’OSD i els Components del DoD haurien de considerar els Centres d’Excel·lència Acadèmica del Departament de Seguretat Nacional i de l’Agència de Seguretat Nacional quan utilitzin l’educació per complir els requisits de qualificació fonamental

Formació: #

• Els programes de formació han de cobrir el 70% del contingut de tasques bàsiques i KSA del rol laboral adequat per al nivell de competència aplicable
• La formació aprovada s’ha de completar en els últims 5 anys, tret que es pugui demostrar treball continu en la disciplina rellevant
• Una llista d’ofertes de formació acceptables i la seva aplicabilitat respectiva als rols laborals i nivells de competència hauria de ser documentada per OSD i Components del DoD i nomenada al CWMB per a la seva inclusió en la matriu de qualificació del rol laboral corresponent
• Totes les ofertes de formació externes, ja siguin desenvolupades o patrocinades pel govern, o productes comercials, requereixen aprovació prèvia del CWMB per garantir que es compleixin els requisits d’aquesta secció

Certificacions de Personal: #

• Han d’estar acreditades segons l’Estàndard 17024 de l’Organització Internacional de Normalització/Comissió Electrotècnica Internacional
• Han de mantenir la rellevància mitjançant una revisió anual i una reacreditació dins dels 5 anys
• L’opció de qualificació fonamental per experiència proporciona un mecanisme per validar i documentar el coneixement adquirit mitjançant la realització efectiva de les tasques d’un rol laboral o rols laborals en un entorn DoD

Per complir els requisits d’aquesta secció, s’ha de completar l’àrea de qualificació en el lloc de treball de la matriu de qualificació per assolir la qualificació. El DoDD 8140.01 hauria d’avaluar i recomanar els requisits de qualificació per a les àrees no definides. Els Components haurien de determinar processos per documentar, revisar, validar i aprovar el treball continu en ciberespai. L’opció de qualificació fonamental per experiència proporciona un mecanisme per validar i documentar el coneixement adquirit mitjançant la realització efectiva de les tasques d’un rol laboral o rols laborals en un entorn DoD.

Àrees de Qualificació Resident #

Les àrees de qualificació resident són específiques d’un rol laboral, i la formació proporcionada ha de cobrir tot el contingut pertinent de tasques i KSA del rol laboral aplicable. OSD i Components del DoD gestionen el desenvolupament i la implementació dels requisits de qualificació en les àrees resident i CPD. Per complir els requisits d’aquesta emissió, els requisits de CPD comencen un cop completats els requisits fonamentals i residents, i les persones han de participar en un mínim de 20 hores anuals d’activitats de CPD o educació per mantenir i millorar la competència.

Gestió d’Informació del Personal de Ciberespai #

El DoD ha de tenir coneixement dels requisits de posició de la seva força laboral de ciberespai i proporcionar personal qualificat i preparat per gestionar la força laboral de ciberespai de manera efectiva i eficient. S’han d’utilitzar els sistemes existents de personal i de recursos humans per satisfer els informes i la força laboral

Conclusió #

El Programa de Qualificació i Gestió de la Força Laboral de Ciberespai del DoD està dissenyat per desenvolupar i mantenir una força laboral de ciberespai qualificada i capacitada que pugui operar en coordinació amb combatents, empreses i propietaris de sistemes de missió. Aquest programa descriu les qualificacions requerides per a cada rol laboral DCWF fins a tres nivells de competència.

El programa consisteix en requisits fonamentals, residents i de CPD (Desenvolupament Professional Continu) per desenvolupar i mantenir la força laboral de ciberespai. Les àrees de qualificació fonamentals consten d’educació, formació i certificacions de personal, i el programa inclou una llista d’ofertes de formació acceptables i la seva aplicabilitat respectiva als rols laborals i nivells de competència.

Establint requisits de qualificació i estàndards de rendiment, el Programa de Qualificació i Gestió de la Força Laboral de Ciberespai del DoD assegura que el DoD disposi d’una força laboral competent i capaç per defensar i protegir els seus sistemes i xarxes d’informació. L’enfocament del programa en la formació contínua i el desenvolupament professional garanteix que el personal es mantingui actualitzat amb les últimes tendències, tecnologies i amenaces en el ciberespai.

En general, el Programa de Qualificació i Gestió de la Força Laboral de Ciberespai del DoD és un programa essencial que assegura que el DoD disposi d’una força laboral qualificada i competent per protegir-se contra les amenaces cibernètiques. Proporcionant un marc per a la gestió de la força laboral, el programa ajuda a garantir que el DoD pugui continuar defensant i protegint els seus sistemes i xarxes d’informació en un entorn de risc en constant evolució.