مهندس معماري رئيسي للأمن

الفئة 8c · مهندس معماري للأمن · 662 نقطة لتقييم الوظيفة

تُرجم هذا النص من الإنجليزية بواسطة مساعد ذكاء اصطناعي، ولم يراجعه بعدُ متحدث أصلي باللغة. تبقى الاقتباسات من إطار قدرات مهنة الرقمنة والبيانات في الحكومة البريطانية (UK GDaD PCF) ومن ESCO باللغة الإنجليزية.

مستوى UK GDaD PCF: Principal security architect

يُؤدَّى في الغالب عند درجة الخدمة المدنية G6.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

المسؤوليات

وضع رؤية الهندسة المعمارية للأمن في المؤسسة ومبادئها واستراتيجيتها.
تقديم المشورة للفريق التنفيذي ومجلس الإدارة بشأن مخاطر الأمن السيبراني على رعاية المرضى والخدمات.
ضمان تضمين المرونة السيبرانية، بما في ذلك التعافي من هجوم كبير، في تصميم الخدمات السريرية الحرجة.
تمثيل المؤسسة في مجتمعات الأمن السيبراني والمعايير المشتركة بين المؤسسات.
قيادة ممارسة الهندسة المعمارية للأمن وتطوير أفرادها.

المهارات

المهارة	المستوى المتوقع	معنى هذا المستوى
AnalysisUK GDaD PCF	خبرة (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	خبرة (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	خبرة (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	خبرة (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	تمكّن (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	خبرة (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	خبرة (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
فهم خدمات الصحة والرعايةهذا المرجع	تمكّن (3)	يمكنك: تحليل موقع خدمة ما ضمن مسارات الرعاية بين المؤسسات العمل مع الممارسين السريريين وموظفي الرعاية والمرضى لتشكيل الخدمات الرقمية شرح أثر القرارات الرقمية في الرعاية والسلامة وعبء العمل على الموظفين
حوكمة المعلومات وحماية البياناتهذا المرجع	خبرة (4)	يمكنك: وضع سياسة حوكمة المعلومات واستراتيجيتها تقديم المشورة لمجلس الإدارة بشأن مخاطر المعلومات والامتثال تمثيل المؤسسة لدى الجهات التنظيمية والشركاء
إدارة الهوية والوصولهذا المرجع	خبرة (4)	يمكنك: وضع استراتيجية الهوية والوصول للموظفين والمرضى والأنظمة قيادة اعتماد معايير الهوية الجديدة
إدارة الثغراتهذا المرجع	تمكّن (3)	يمكنك: ترتيب أولويات الثغرات حسب المخاطر، بما في ذلك المخاطر على خدمات المرضى تحديد نطاق اختبارات الاختراق والمعالجة وإدارتها
عمليات الأمنهذا المرجع	تمكّن (3)	يمكنك: التحقيق في الحوادث الأمنية واحتواؤها كتابة قواعد الكشف وعمليات البحث عن التهديدات تحسين أدلة التشغيل والأدوات بعد الحوادث
إدارة المخاطر السريريةهذا المرجع	تمكّن (3)	يمكنك: قيادة تحديد المخاطر وتقييمها لمنتج أو تغيير كتابة سجلات المخاطر وتقارير ملفات السلامة السريرية وتحديثها الاتفاق مع فرق المنتجات على ضوابط المخاطر والتحقق من فعاليتها تقديم المشورة للفرق بشأن تطبيق معايير إدارة المخاطر السريرية
تنظيم البرمجيات بوصفها أجهزة طبيةهذا المرجع	ممارسة (2)	يمكنك: اتباع عملية لدورة حياة البرمجيات تستوفي معايير الأجهزة الطبية إعداد السجلات التي تتطلبها تلك العملية
إدارة المخاطر المؤسسيةهذا المرجع	خبرة (4)	يمكنك: تصميم إطار إدارة المخاطر في المؤسسة ومستوى تقبّلها للمخاطر تقديم المشورة لمجلس الإدارة بشأن المخاطر الاستراتيجية
إدارة الأفرادهذا المرجع	تمكّن (3)	يمكنك: الإدارة المباشرة لفريق، ووضع الأهداف وإجراء تقييمات الأداء دعم الرفاه وإدارة الحضور والأداء والسلوك التخطيط لتطوير الفريق وتعاقب أفراده

المؤهلات والخبرة المعتادة

خبرة واسعة في قيادة الهندسة المعمارية للأمن عبر المؤسسات.

وصف الفئة 8c

المعرفة: معرفة خبيرة، وفهم واسع للمؤسسة والقطاع.
الاستقلالية: يضع استراتيجية وظيفة ما؛ ويُساءَل أمام مدير.
النطاق: وظيفة أو إدارة.
القيادة: يقود وظيفة عبر عدة مستويات إدارية.
المساءلة: أداء وظيفة ما وقوتها العاملة وميزانيتها.

تقييم الوظيفة (توضيحي)

العامل	المستوى	ملخص المستوى	النقاط
مهارات التواصل وبناء العلاقات	6	يقدّم معلومات شديدة التعقيد وشديدة الإثارة للخلاف حيث توجد عوائق كبيرة أمام التقبّل، مستخدمًا أعلى مستويات مهارات التواصل.	60
المعرفة والتدريب والخبرة	8	معرفة متقدمة (دكتوراه مع تدريب إضافي أو ما يعادلها)، أو معرفة متخصصة في أكثر من تخصص اكتُسبت على مدى فترة طويلة.	240
مهارات التحليل والتقدير	5	أحكام على حقائق أو مواقف شديدة التعقيد تحتاج إلى تحليل وتفسير ومقارنة بين الخيارات.	60
مهارات التخطيط والتنظيم	5	يضع خططًا استراتيجية طويلة الأجل، في ظل عدم اليقين ومع آثار تشمل المؤسسة كلها.	60
المهارات البدنية	2	مهارات مكتسبة بالممارسة، مثل الاستخدام المعتاد للوحة المفاتيح أو القيادة.	15
المسؤولية عن رعاية المرضى والعملاء	1	يساعد المرضى أو العملاء أو الأقارب أثناء الاتصال العَرَضي.	4
المسؤولية عن تطوير السياسات والخدمات	5	ينفّذ ويطوّر مجموعة من السياسات أو الخدمات لمديرية.	45
المسؤولية عن الموارد المالية والمادية	3	يعتمد المدفوعات، أو يشتري بعض الأصول أو المستلزمات، أو يراقب ميزانية مفوَّضة أو يتولاها، أو يصون الأصول.	21
المسؤولية عن الأفراد	3	يدير مجموعة من الموظفين يوميًا، أو يقدّم تدريبًا أساسيًا أو متخصصًا، أو يقدّم مشورة جوهرية في الموارد البشرية.	21
المسؤولية عن موارد المعلومات	6	يدير أنظمة المعلومات ويطوّرها على مستوى المؤسسة بوصف ذلك مهمته الرئيسية.	46
المسؤولية عن البحث والتطوير	2	يجري بانتظام بحثًا أو تطويرًا أو تجارب أو اختبارًا للمعدات والأنظمة ضمن عمله.	12
حرية التصرف	5	يعمل ضمن سياسات عامة، ويقرر في معظم الحالات كيف يفسرها.	45
الجهد البدني	1	الجلوس والوقوف والمشي، مع جهد بدني قليل.	3
الجهد الذهني	4	تركيز مطوّل متكرر، أو تركيز شديد أحيانًا.	18
الجهد العاطفي	1	تعرض نادر، أو تعرض غير مباشر أحيانًا، لظروف مؤلمة.	5
ظروف العمل	2	ظروف مزعجة أحيانًا، أو سفر متكرر أو عمل في الهواء الطلق، أو استخدام شبه متواصل للشاشة في معظم الأيام.	7
المجموع (الفئة 8c: من 630 إلى 674)			662