مهندس معماري قائد للأمن

الفئة 8b · مهندس معماري للأمن · 613 نقطة لتقييم الوظيفة

تُرجم هذا النص من الإنجليزية بواسطة مساعد ذكاء اصطناعي، ولم يراجعه بعدُ متحدث أصلي باللغة. تبقى الاقتباسات من إطار قدرات مهنة الرقمنة والبيانات في الحكومة البريطانية (UK GDaD PCF) ومن ESCO باللغة الإنجليزية.

مستوى UK GDaD PCF: Lead security architect

يُؤدَّى في الغالب عند درجة الخدمة المدنية G7 أو G6.

A lead security architect undertakes complex work of a high risk level, often working on several projects.
At this role level, you will:
interact with senior stakeholders across departments
reach and influence a wide range of people across larger teams and communities
research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
develop vision, principles and strategy for security architects for one project or technology
work out subtle security needs
understand the impact of decisions, balancing requirements and deciding between approaches
produce particular patterns and support quality assurance
be the point of escalation for architects in lower grade roles
lead the technical design of systems and services

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

المسؤوليات

قيادة الهندسة المعمارية للأمن لعدة مشاريع عالية المخاطر أو لمجال رئيسي، مثل الأنظمة السريرية أو الاستضافة السحابية.
وضع مبادئ الأمن ومعاييره للتصاميم في مجالك وضمانها في هيئات اعتماد التصميم.
تقديم المشورة لكبار مالكي المخاطر بشأن المخاطر الأمنية وخيارات إدارتها.
تصميم الأمن للبيانات المشتركة مع المؤسسات الشريكة والموردين.
قيادة المهندسين المعماريين للأمن وتطويرهم.

المهارات

المهارة	المستوى المتوقع	معنى هذا المستوى
AnalysisUK GDaD PCF	تمكّن (3)	You can: monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets review solutions and identify areas for change drive the collection of information that is used and analysed feed back on policy and requirements
Communication (security architect)UK GDaD PCF	تمكّن (3)	You can: demonstrate a deep understanding of security concepts and can apply them to a technical level effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF	تمكّن (3)	You can: design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF	تمكّن (3)	You can: work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCF	تمكّن (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	خبرة (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	تمكّن (3)	You can: interpret and apply understanding across a complex area start influencing policy and process, business architecture, and legal and political implications
فهم خدمات الصحة والرعايةهذا المرجع	تمكّن (3)	يمكنك: تحليل موقع خدمة ما ضمن مسارات الرعاية بين المؤسسات العمل مع الممارسين السريريين وموظفي الرعاية والمرضى لتشكيل الخدمات الرقمية شرح أثر القرارات الرقمية في الرعاية والسلامة وعبء العمل على الموظفين
حوكمة المعلومات وحماية البياناتهذا المرجع	تمكّن (3)	يمكنك: قيادة تقييمات أثر حماية البيانات واتفاقيات تبادل المعلومات تقديم المشورة للفرق بشأن الأساس القانوني والموافقة والسرية ومدد الاحتفاظ التحقيق في الحوادث والتوصية بالتحسينات
إدارة الهوية والوصولهذا المرجع	خبرة (4)	يمكنك: وضع استراتيجية الهوية والوصول للموظفين والمرضى والأنظمة قيادة اعتماد معايير الهوية الجديدة
إدارة الثغراتهذا المرجع	تمكّن (3)	يمكنك: ترتيب أولويات الثغرات حسب المخاطر، بما في ذلك المخاطر على خدمات المرضى تحديد نطاق اختبارات الاختراق والمعالجة وإدارتها
عمليات الأمنهذا المرجع	ممارسة (2)	يمكنك: مراقبة التنبيهات وفرزها باستخدام أدلة التشغيل جمع الأدلة وتصعيد الأحداث ضبط قواعد كشف بسيطة بتوجيه
إدارة المخاطر السريريةهذا المرجع	ممارسة (2)	يمكنك: المشاركة في ورش تحديد المخاطر والإسهام في سجل المخاطر اتباع عملية إدارة المخاطر السريرية في عملك تقديم أدلة لملف السلامة السريرية، مثل نتائج الاختبارات
إدارة المخاطر المؤسسيةهذا المرجع	تمكّن (3)	يمكنك: إدارة عملية المخاطر لمديرية أو برنامج تقييم المخاطر مقابل مستوى تقبّل المخاطر وتصعيدها رفع التقارير عن المخاطر إلى اللجان
إدارة الأفرادهذا المرجع	تمكّن (3)	يمكنك: الإدارة المباشرة لفريق، ووضع الأهداف وإجراء تقييمات الأداء دعم الرفاه وإدارة الحضور والأداء والسلوك التخطيط لتطوير الفريق وتعاقب أفراده

المؤهلات والخبرة المعتادة

خبرة واسعة في الهندسة المعمارية للأمن للخدمات المعقدة.

وصف الفئة 8b

المعرفة: معرفة خبيرة بعدة تخصصات أو بخدمة كبيرة.
الاستقلالية: يشكّل السياسات والاستراتيجية لمجال كبير.
النطاق: عدة خدمات أو فرق، أو تخصص على المستوى الرئيسي.
القيادة: يدير مديرين، أو هو المرجع الرئيسي في تخصص ما.
المساءلة: عدة خدمات وموظفوها وميزانياتها.

تقييم الوظيفة (توضيحي)

العامل	المستوى	ملخص المستوى	النقاط
مهارات التواصل وبناء العلاقات	5	يقدّم معلومات شديدة التعقيد أو مثيرة للخلاف تحتاج إلى مهارات متقدمة في الإقناع والتفاوض، أو يقدّم عروضًا لمجموعات كبيرة، أو يتواصل حيث توجد عوائق كبيرة أمام التقبّل.	45
المعرفة والتدريب والخبرة	8	معرفة متقدمة (دكتوراه مع تدريب إضافي أو ما يعادلها)، أو معرفة متخصصة في أكثر من تخصص اكتُسبت على مدى فترة طويلة.	240
مهارات التحليل والتقدير	5	أحكام على حقائق أو مواقف شديدة التعقيد تحتاج إلى تحليل وتفسير ومقارنة بين الخيارات.	60
مهارات التخطيط والتنظيم	4	يخطط لطيف واسع من الأنشطة أو الاستراتيجيات المعقدة، ويعدّلها حسب الحاجة.	42
المهارات البدنية	2	مهارات مكتسبة بالممارسة، مثل الاستخدام المعتاد للوحة المفاتيح أو القيادة.	15
المسؤولية عن رعاية المرضى والعملاء	1	يساعد المرضى أو العملاء أو الأقارب أثناء الاتصال العَرَضي.	4
المسؤولية عن تطوير السياسات والخدمات	4	ينفّذ السياسات ويطوّر سياسات أو خدمات لخدمة واحدة أو لعدة مجالات.	32
المسؤولية عن الموارد المالية والمادية	3	يعتمد المدفوعات، أو يشتري بعض الأصول أو المستلزمات، أو يراقب ميزانية مفوَّضة أو يتولاها، أو يصون الأصول.	21
المسؤولية عن الأفراد	3	يدير مجموعة من الموظفين يوميًا، أو يقدّم تدريبًا أساسيًا أو متخصصًا، أو يقدّم مشورة جوهرية في الموارد البشرية.	21
المسؤولية عن موارد المعلومات	5	يصمم أنظمة معلومات رئيسية ويطوّرها، أو يشغّل أنظمة المعلومات لعدة خدمات بوصف ذلك مهمته الرئيسية.	34
المسؤولية عن البحث والتطوير	3	يجري بحثًا أو تطويرًا ضمن برامج رسمية بوصف ذلك مهمة رئيسية.	21
حرية التصرف	5	يعمل ضمن سياسات عامة، ويقرر في معظم الحالات كيف يفسرها.	45
الجهد البدني	1	الجلوس والوقوف والمشي، مع جهد بدني قليل.	3
الجهد الذهني	4	تركيز مطوّل متكرر، أو تركيز شديد أحيانًا.	18
الجهد العاطفي	1	تعرض نادر، أو تعرض غير مباشر أحيانًا، لظروف مؤلمة.	5
ظروف العمل	2	ظروف مزعجة أحيانًا، أو سفر متكرر أو عمل في الهواء الطلق، أو استخدام شبه متواصل للشاشة في معظم الأيام.	7
المجموع (الفئة 8b: من 585 إلى 629)			613