محلل عمليات أمن أول

يمكنك:

• التحقيق في الحوادث الأمنية واحتواؤها
• كتابة قواعد الكشف وعمليات البحث عن التهديدات
• تحسين أدلة التشغيل والأدوات بعد الحوادث

يمكنك:

• ترتيب أولويات الثغرات حسب المخاطر، بما في ذلك المخاطر على خدمات المرضى
• تحديد نطاق اختبارات الاختراق والمعالجة وإدارتها

يمكنك:

• إنشاء حسابات المستخدمين وصلاحيات الوصول وتعديلها وإزالتها
• التحقق من الوصول مقابل قواعد الوصول القائمة على الأدوار

يمكنك:

• تطبيق مبادئ حماية البيانات في عملك
• الإسهام في تقييمات أثر حماية البيانات
• التعامل مع طلبات المعلومات والسجلات بشكل صحيح

يمكنك:

• شرح مسارات العمل السريرية ومسارات الرعاية التي يدعمها عملك
• استخدام المصطلحات الصحية الشائعة استخدامًا صحيحًا مع الزملاء السريريين وزملاء الرعاية
• إدراك متى قد يؤثر تغيير ما في رعاية المرضى والتنبيه إليه

يمكنك:

• تسجيل المخاطر في مجالك وتحديثها
• اقتراح الضوابط وتتبع الإجراءات

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

• implement cyber incident management processes that reflect the level of risk accepted by the organisation
• ensure the organisation is prepared for and can effectively respond to incidents
• determine the impact of critical incidents on the organisation’s technology
• lead the response to critical incidents that affect the whole organisation
• helping the incident management team build relationships with senior leaders
• leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents
• assessing what to communicate to the board, ministers or the whole organisation, and when to do it

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

• maintain a clear understanding of the cyber and information security risks across the whole organisation
• develop and implement risk assessment processes
• oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities
• building a culture where teams have awareness of, and take responsibility for, risks and mitigating them
• advising programme owners and people running IT services about risks in a way that enables them to act on that advice
• communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk

You can:

• design solutions and services with security controls included, specifically engineered to mitigate security threats

This skill level is currently not defined.