مهندس أمن أول

الفئة 7 · مهندس أمن · 490 نقطة لتقييم الوظيفة

تُرجم هذا النص من الإنجليزية بواسطة مساعد ذكاء اصطناعي، ولم يراجعه بعدُ متحدث أصلي باللغة. تبقى الاقتباسات من إطار قدرات مهنة الرقمنة والبيانات في الحكومة البريطانية (UK GDaD PCF) ومن ESCO باللغة الإنجليزية.

يصمم مهندس الأمن الأول الضوابط الأمنية المهمة ويقود تنفيذها، ويقدّم المشورة للفرق بشأن التصميم الآمن.

المسؤوليات

تصميم الضوابط الأمنية وقيادة تنفيذها، مثل إدارة الوصول المميز والمراقبة الأمنية وحماية النسخ الاحتياطية.
تقديم المشورة لفرق المنتجات والبنية التحتية بشأن التصميم الآمن للخدمات السريرية والموجهة للمرضى.
تصميم الضوابط التعويضية للأجهزة الطبية وغيرها من الأنظمة التي لا يمكن تحديثها.
تقييم أمن الموردين ومنتجاتهم، بما في ذلك الخدمات السحابية.
دعم الاستجابة للحوادث الأمنية الخطيرة بالخبرة التقنية وخطط الاستعادة.
توجيه مهندسي الأمن ومشاركة الممارسات الجيدة عبر الفرق.

المهارات

المهارة	المستوى المتوقع	معنى هذا المستوى
Security technologyUK GDaD PCF	تمكّن (3)	This skill level is currently not defined.
Information securityUK GDaD PCF	تمكّن (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	ممارسة (2)	You can: design and review system architectures through the application of patterns and principles
Cyber risk managementUK GDaD PCF	ممارسة (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
إدارة الهوية والوصولهذا المرجع	تمكّن (3)	يمكنك: تصميم خدمات الهوية والوصول وتشغيلها مراجعة الوصول بانتظام وإصلاح المشكلات
إدارة الثغراتهذا المرجع	تمكّن (3)	يمكنك: ترتيب أولويات الثغرات حسب المخاطر، بما في ذلك المخاطر على خدمات المرضى تحديد نطاق اختبارات الاختراق والمعالجة وإدارتها
عمليات الأمنهذا المرجع	ممارسة (2)	يمكنك: مراقبة التنبيهات وفرزها باستخدام أدلة التشغيل جمع الأدلة وتصعيد الأحداث ضبط قواعد كشف بسيطة بتوجيه
حوكمة المعلومات وحماية البياناتهذا المرجع	ممارسة (2)	يمكنك: تطبيق مبادئ حماية البيانات في عملك الإسهام في تقييمات أثر حماية البيانات التعامل مع طلبات المعلومات والسجلات بشكل صحيح
فهم خدمات الصحة والرعايةهذا المرجع	ممارسة (2)	يمكنك: شرح مسارات العمل السريرية ومسارات الرعاية التي يدعمها عملك استخدام المصطلحات الصحية الشائعة استخدامًا صحيحًا مع الزملاء السريريين وزملاء الرعاية إدراك متى قد يؤثر تغيير ما في رعاية المرضى والتنبيه إليه

المؤهلات والخبرة المعتادة

خبرة واسعة في هندسة الأمن، بمستوى يعادل الدبلوم العالي.
شهادات أمنية متقدمة ذات صلة، أو خبرة معادلة.

وصف الفئة 7

المعرفة: معرفة متخصصة متقدمة جدًا، عادةً بمستوى الماجستير أو خبرة معادلة.
الاستقلالية: يعمل وفق سياسات المؤسسة؛ ويقرر كيف تتحقق النتائج؛ وهو الخبير الذي يستشيره الآخرون.
النطاق: عدة منتجات أو خدمات، أو وظيفة متخصصة.
القيادة: يقود فريقًا أو مجال ممارسة مهنية.
المساءلة: تقديم خدمة أو وظيفة متخصصة، وميزانيتها إن وُجدت.

تقييم الوظيفة (توضيحي)

العامل	المستوى	ملخص المستوى	النقاط
مهارات التواصل وبناء العلاقات	5	يقدّم معلومات شديدة التعقيد أو مثيرة للخلاف تحتاج إلى مهارات متقدمة في الإقناع والتفاوض، أو يقدّم عروضًا لمجموعات كبيرة، أو يتواصل حيث توجد عوائق كبيرة أمام التقبّل.	45
المعرفة والتدريب والخبرة	6	معرفة متخصصة تشمل نطاق التخصص كله (بمستوى الدبلوم العالي أو ما يعادله).	156
مهارات التحليل والتقدير	4	أحكام على حقائق أو مواقف معقدة تحتاج إلى تحليل وتفسير ومقارنة بين الخيارات.	42
مهارات التخطيط والتنظيم	4	يخطط لطيف واسع من الأنشطة أو الاستراتيجيات المعقدة، ويعدّلها حسب الحاجة.	42
المهارات البدنية	3	مهارات متطورة تحتاج إلى السرعة أو الدقة، مثل الاستخدام المتقدم للوحة المفاتيح.	27
المسؤولية عن رعاية المرضى والعملاء	1	يساعد المرضى أو العملاء أو الأقارب أثناء الاتصال العَرَضي.	4
المسؤولية عن تطوير السياسات والخدمات	3	ينفّذ السياسات في مجاله ويقترح تغييرات تؤثر في مجالات أخرى.	21
المسؤولية عن الموارد المالية والمادية	3	يعتمد المدفوعات، أو يشتري بعض الأصول أو المستلزمات، أو يراقب ميزانية مفوَّضة أو يتولاها، أو يصون الأصول.	21
المسؤولية عن الأفراد	3	يدير مجموعة من الموظفين يوميًا، أو يقدّم تدريبًا أساسيًا أو متخصصًا، أو يقدّم مشورة جوهرية في الموارد البشرية.	21
المسؤولية عن موارد المعلومات	5	يصمم أنظمة معلومات رئيسية ويطوّرها، أو يشغّل أنظمة المعلومات لعدة خدمات بوصف ذلك مهمته الرئيسية.	34
المسؤولية عن البحث والتطوير	2	يجري بانتظام بحثًا أو تطويرًا أو تجارب أو اختبارًا للمعدات والأنظمة ضمن عمله.	12
حرية التصرف	4	النتائج محددة، لكن شاغل الوظيفة يقرر كيف يحققها، ضمن سياسات عامة.	32
الجهد البدني	1	الجلوس والوقوف والمشي، مع جهد بدني قليل.	3
الجهد الذهني	4	تركيز مطوّل متكرر، أو تركيز شديد أحيانًا.	18
الجهد العاطفي	1	تعرض نادر، أو تعرض غير مباشر أحيانًا، لظروف مؤلمة.	5
ظروف العمل	2	ظروف مزعجة أحيانًا، أو سفر متكرر أو عمل في الهواء الطلق، أو استخدام شبه متواصل للشاشة في معظم الأيام.	7
المجموع (الفئة 7: من 466 إلى 539)			490