English: Compare the verified status or clearance against the position screening requirement and the system, network or application mode of operation screening requirements.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 7.3 System access rights are revoked for personnel when they leave the organization or when they lose their status or clearance.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {7.3.1 Determine whether policies and procedures are in place which require that personnel have their system access privileges revoked for particular events including leaving the organization or losing their status or clearance.}\par \pard\pard \ql \sb100\sa100 {7.3.2 Using a sample of cases where system access rights were revoked, determine whether system access removal procedures were followed.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 7.4 ITS training programs are prepared and given to departmental personnel involved in the application and maintenance of ITS.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {7.4.1 Determine whether ITS personnel have been included in broader departmental training on the security policy and its application.}\par \pard\pard \ql \sb100\sa100 {7.4.2 Determine whether ITS personnel is provided with regular training on current information technology changes and trends, and ITS as it applies to these.}\par \pard\pard \ql \sb100\sa100 {7.4.3 Determine whether these training programs met the requirements of the jobs and the needs of the organization.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 7.5 ITS security training and awareness programs are prepared and given to personnel involved in using and managing IT.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {7.5.1 Determine whether the ITS Coordinator has developed a formal plan and schedule for ITS training for the department.}\par \pard\pard \ql \sb100\sa100 {7.5.2 Interview end-users and managers of information technology to determine their knowledge and understanding of ITS. Determine the extent to which these personnel have received ITS training or awareness material.
French: Comparer la cote de fiabilité ou de sécurité vérifiée aux enquêtes de sécurité requises par le poste et par le mode de fonctionnement du système, du réseau ou de l'application.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 7.3 Le droit d'accès aux systèmes est révoqué pour les membres du personnel lorsqu'ils quittent l'organisme ou lorsqu'ils perdent leur cote de fiabilité ou de sécurité.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {7.3.1 Déterminer si les politiques et procédures établies stipulent que les privilèges d'accès aux systèmes accordés aux membres du personnel sont révoqués dans le cas d'incidents particuliers, notamment lorsqu'ils quittent l'organisation ou qu'ils perdent leur cote de fiabilité de base ou leur cote de sécurité.}\par \pard\pard \ql \sb100\sa100 {7.3.2 À l'aide d'un échantillon de cas dans lesquels les droits d'accès aux systèmes ont été révoqués, déterminer si l'on a suivi des procédures de retrait de l'accès aux systèmes.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 7.4 Des programmes de formation sur la STI sont élaborés et offerts au personnel du ministère s'occupant de l'application et de l'entretien de la STI.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {7.4.1 Déterminer si le personnel de la STI a été inclus dans les programmes de formation plus généraux du ministère concernant la politique sur la sécurité et son application.}\par \pard\pard \ql \sb100\sa100 {7.4.2 Déterminer si le personnel de la STI reçoit une formation régulière sur les changements apportés aux technologies de l'information et tendances dans ce domaine, ainsi que sur la STI dans la mesure où elle s'y applique.}\par \pard\pard \ql \sb100\sa100 {7.4.3 Déterminer si ces programmes de formation ont satisfait aux exigences des emplois et des besoins de l'organisation.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 7.5 Des programmes de formation et de sensibilisation à la STI sont élaborés et offerts au personnel qui utilise et gère les TI.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {7.5.1 Déterminer si le coordonnateur de la STI a élaboré un plan et un calendrier officiels de formation à la STI pour le ministère.}\par \pard\pard \ql \sb100\sa100 {7.5.2 Interviewer les utilisateurs ultimes et les gestionnaires des technologies de l'information pour déterminer leur connaissance et leur compréhension de la STI.}\par \pard\pard \ql \sb100\sa100 {Déterminer dans quelle mesure les membres de ce personnel ont reçu une formation et du matériel de sensibilisation à la STI.