Uwch reolwr seiberddiogelwch

Band 8b · Rheolwr seiberddiogelwch · 606 pwynt gwerthuso swyddi

Cyfieithwyd y testun hwn o'r Saesneg gan gynorthwyydd deallusrwydd artiffisial, ac nid yw siaradwr Cymraeg brodorol wedi'i adolygu eto. Mae'r derminoleg yn dilyn TermCymru, cronfa dermau Llywodraeth Cymru. Mae dyfyniadau o Fframwaith Gallu Proffesiwn Digidol a Data Llywodraeth y DU ac o ESCO yn aros yn Saesneg.

Mae uwch reolwr seiberddiogelwch yn arwain seiberddiogelwch ar draws sawl tîm, yn rheoli sicrwydd yn erbyn safonau'r sector, ac yn rhedeg rhaglen gwella diogelwch y sefydliad.

Cyfrifoldebau

Arwain timau seiberddiogelwch ar draws gweithrediadau, peirianneg, a sicrwydd.
Rhedeg rhaglen gwella seiberddiogelwch y sefydliad a rheoli ei chyllideb.
Rheoli sicrwydd yn erbyn safonau seiberddiogelwch y sector a mesurau rheoli ISO/IEC 27001, a pharatoi tystiolaeth ar gyfer archwiliadau.
Arwain yr ymateb i ddigwyddiadau seiber mawr, a chynllunio a phrofi adfer gydag arweinwyr parhad busnes a chlinigol.
Asesu diogelwch cyflenwyr a gwasanaethau a rennir, a chytuno ar ofynion diogelwch mewn contractau.
Cynghori byrddau rhaglen ar risgiau diogelwch gwasanaethau clinigol a digidol newydd.

Sgiliau

Sgil	Lefel ddisgwyliedig	Ystyr y lefel hon
Cyber security governanceUK GDaD PCF	Ymarferydd (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Ymarferydd (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Ymarferydd (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Ymarferydd (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Gweithio (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Llywodraethiant gwybodaeth a diogelu dataY cyfeirlyfr hwn	Ymarferydd (3)	Gallwch: arwain asesiadau o'r effaith ar ddiogelu data a chytundebau rhannu gwybodaeth cynghori timau ar sail gyfreithlon, cydsyniad, cyfrinachedd, a chadw ymchwilio i ddigwyddiadau ac argymell gwelliannau
Rheoli risg sefydliadolY cyfeirlyfr hwn	Ymarferydd (3)	Gallwch: rhedeg y broses risg ar gyfer cyfarwyddiaeth neu raglen asesu risgiau yn erbyn y parodrwydd i dderbyn risg a'u huwchgyfeirio adrodd ar risgiau i bwyllgorau
Deall gwasanaethau iechyd a gofalY cyfeirlyfr hwn	Ymarferydd (3)	Gallwch: dadansoddi sut mae gwasanaeth yn ffitio i lwybrau gofal ar draws sefydliadau gweithio gyda chlinigwyr, staff gofal, a chleifion i lunio gwasanaethau digidol egluro effaith penderfyniadau digidol ar ofal, diogelwch, a llwyth gwaith staff
Rheoli poblY cyfeirlyfr hwn	Ymarferydd (3)	Gallwch: rheoli tîm yn llinell, gan osod amcanion a chynnal arfarniadau cefnogi llesiant a rheoli presenoldeb, perfformiad, ac ymddygiad cynllunio datblygiad y tîm a chynllunio olyniaeth
Rheoli cyllidebY cyfeirlyfr hwn	Gweithio (2)	Gallwch: olrhain gwariant yn erbyn cyllideb fach a thynnu sylw at amrywiannau awdurdodi gwariant o fewn eich terfyn

Cymwysterau a phrofiad nodweddiadol

Profiad helaeth o arwain timau seiberddiogelwch mewn sefydliad cymhleth.
Ardystiad diogelwch proffesiynol cydnabyddedig, neu brofiad cyfatebol.

Amlinelliad o Fand 8b

Gwybodaeth: Gwybodaeth arbenigol ar draws sawl disgyblaeth neu wasanaeth mawr.
Annibyniaeth: Yn llunio polisi a strategaeth ar gyfer maes mawr.
Cwmpas: Sawl gwasanaeth neu dîm, neu ddisgyblaeth ar lefel pennaeth.
Arweinyddiaeth: Yn rheoli rheolwyr, neu ef yw'r prif awdurdod mewn disgyblaeth.
Atebolrwydd: Sawl gwasanaeth, eu staff, a'u cyllidebau.

Gwerthuso swyddi (enghreifftiol)

Ffactor	Lefel	Crynodeb o'r lefel	Pwyntiau
Sgiliau cyfathrebu a pherthynas	5	Yn rhoi gwybodaeth gymhleth iawn neu ddadleuol sy'n gofyn am sgiliau perswadio a negodi datblygedig, yn cyflwyno i grwpiau mawr, neu'n cyfathrebu lle mae rhwystrau sylweddol i'w derbyn.	45
Gwybodaeth, hyfforddiant, a phrofiad	7	Gwybodaeth arbenigol ddatblygedig iawn ar draws ystod y maes arbenigol (lefel gradd meistr neu gyfatebol).	196
Sgiliau dadansoddi a barnu	5	Barnu ffeithiau neu sefyllfaoedd cymhleth iawn sy'n gofyn am ddadansoddi, dehongli, a chymharu opsiynau.	60
Sgiliau cynllunio a threfnu	5	Yn llunio cynlluniau strategol hirdymor, gydag ansicrwydd ac effeithiau ar draws y sefydliad.	60
Sgiliau corfforol	2	Sgiliau a enillwyd drwy ymarfer, fel defnyddio bysellfwrdd safonol neu yrru.	15
Cyfrifoldeb am ofal cleifion a chleientiaid	1	Yn helpu cleifion, cleientiaid, neu berthnasau yn ystod cyswllt achlysurol.	4
Cyfrifoldeb am ddatblygu polisïau a gwasanaethau	4	Yn gweithredu polisi ac yn datblygu polisi neu wasanaethau ar gyfer gwasanaeth neu sawl maes.	32
Cyfrifoldeb am adnoddau ariannol a ffisegol	4	Yn dal neu'n gosod y gyllideb ar gyfer adran neu wasanaeth, neu'n prynu neu'n cynnal ei asedau.	32
Cyfrifoldeb am bobl	4	Yn rheoli swyddogaeth neu adran yn llinell, yn cynllunio rhaglenni hyfforddi fel prif ddyletswydd, neu'n darparu ystod lawn o wasanaethau adnoddau dynol.	32
Cyfrifoldeb am adnoddau gwybodaeth	5	Yn dylunio ac yn datblygu systemau gwybodaeth mawr, neu'n rhedeg systemau gwybodaeth ar gyfer sawl gwasanaeth fel y brif ddyletswydd.	34
Cyfrifoldeb am ymchwil a datblygu	2	Yn gwneud ymchwil, datblygu, treialon, neu brofi offer a systemau yn rheolaidd fel rhan o'r swydd.	12
Rhyddid i weithredu	5	Yn gweithio o fewn polisïau cyffredinol, ac yn y rhan fwyaf o achosion yn penderfynu sut i'w dehongli.	45
Ymdrech gorfforol	1	Eistedd, sefyll, a cherdded, gydag ychydig o ymdrech gorfforol.	3
Ymdrech feddyliol	4	Canolbwyntio hir yn aml, neu ganolbwyntio dwys yn achlysurol.	18
Ymdrech emosiynol	2	Dod i gysylltiad achlysurol, neu gysylltiad anuniongyrchol aml, ag amgylchiadau trallodus.	11
Amodau gwaith	2	Amodau annymunol yn achlysurol, teithio neu waith awyr agored yn aml, neu ddefnyddio sgrin bron yn barhaus ar y rhan fwyaf o ddyddiau.	7
Cyfanswm (Band 8b: 585 i 629)			606

Mae ymdrech feddyliol ac emosiynol yn adlewyrchu arwain yr ymateb i ddigwyddiadau seiber mawr, a all bara dyddiau neu wythnosau a bygwth gofal cleifion.