Senior cybersikkerhedschef

Lønramme 8b · Cybersikkerhedschef · 606 point i jobvurderingen

Denne tekst er oversat fra engelsk af en AI-assistent og er endnu ikke gennemgået af en modersmålstaler. Citater fra den britiske regerings kompetencerammeværk for digitale og datarelaterede fag (UK GDaD PCF) og fra ESCO står fortsat på engelsk.

En senior cybersikkerhedschef leder cybersikkerhed på tværs af flere teams, styrer kvalitetssikring mod sektorstandarder og driver organisationens program til forbedring af sikkerheden.

Ansvarsområder

Lede cybersikkerhedsteams inden for drift, udvikling og kvalitetssikring.
Drive organisationens program til forbedring af cybersikkerheden og styre dets budget.
Styre kvalitetssikring mod sektorens standarder for cybersikkerhed og kontroller i ISO/IEC 27001 og forberede dokumentation til audits.
Lede indsatsen ved større cyberhændelser og planlægge og teste genopretning sammen med beredskabet og kliniske ledere.
Vurdere sikkerheden hos leverandører og i fælles services og aftale sikkerhedskrav i kontrakter.
Rådgive programbestyrelser om sikkerhedsrisici ved nye kliniske og digitale services.

Kompetencer

Kompetence	Forventet niveau	Hvad dette niveau betyder
Cyber security governanceUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Arbejdende (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Informationsstyring og databeskyttelseDenne reference	Erfaren (3)	Du kan: lede konsekvensanalyser vedrørende databeskyttelse og aftaler om deling af oplysninger rådgive teams om retligt grundlag, samtykke, fortrolighed og opbevaring undersøge hændelser og anbefale forbedringer
Organisatorisk risikostyringDenne reference	Erfaren (3)	Du kan: køre risikoprocessen for en direktion eller et program vurdere risici i forhold til risikovilligheden og eskalere dem rapportere om risici til udvalg
Forståelse af sundheds- og plejeydelserDenne reference	Erfaren (3)	Du kan: analysere, hvordan en service indgår i patientforløb på tværs af organisationer arbejde sammen med klinikere, plejepersonale og patienter om at forme digitale services forklare virkningen af digitale beslutninger på pleje, sikkerhed og medarbejdernes arbejdsbyrde
PersonaleledelseDenne reference	Erfaren (3)	Du kan: have personaleansvar for et team, fastsætte mål og gennemføre medarbejdersamtaler støtte trivsel og håndtere fravær, præstation og adfærd planlægge teamets udvikling og efterfølgelse
BudgetstyringDenne reference	Arbejdende (2)	Du kan: følge udgifterne i forhold til et lille budget og gøre opmærksom på afvigelser anvise udgifter inden for din grænse

Typiske kvalifikationer og erfaring

Omfattende erfaring med at lede cybersikkerhedsteams i en kompleks organisation.
En anerkendt faglig sikkerhedscertificering eller tilsvarende erfaring.

Oversigt over lønramme 8b

Viden: Ekspertviden på tværs af flere discipliner eller en stor service.
Selvstændighed: Former politik og strategi for et stort område.
Rækkevidde: Flere services eller teams, eller en disciplin på øverste faglige niveau.
Ledelse: Leder ledere, eller er den ledende autoritet inden for en disciplin.
Ansvar: Flere services, deres medarbejdere og deres budgetter.

Jobvurdering (illustrativ)

Faktor	Niveau	Resumé af niveauet	Point
Kommunikations- og relationskompetencer	5	Giver meget kompleks eller omstridt information, der kræver veludviklede overtalelses- og forhandlingsevner, præsenterer for store grupper eller kommunikerer, hvor der er betydelige barrierer for accept.	45
Viden, uddannelse og erfaring	7	Højt udviklet specialistviden på tværs af hele specialet (kandidatniveau eller tilsvarende).	196
Analytiske kompetencer og dømmekraft	5	Vurderinger af meget komplekse fakta eller situationer, der kræver analyse, fortolkning og sammenligning af muligheder.	60
Planlægnings- og organisationskompetencer	5	Udarbejder langsigtede strategiske planer med usikkerhed og virkninger på tværs af organisationen.	60
Fysiske færdigheder	2	Færdigheder, der opnås gennem øvelse, såsom almindelig brug af tastatur eller kørsel.	15
Ansvar for patient- og klientpleje	1	Hjælper patienter, klienter eller pårørende ved tilfældig kontakt.	4
Ansvar for politik- og serviceudvikling	4	Gennemfører politik og udvikler politik eller services for en service eller flere områder.	32
Ansvar for økonomiske og fysiske ressourcer	4	Har eller fastsætter budgettet for en afdeling eller service eller køber eller vedligeholder dens aktiver.	32
Ansvar for personale	4	Har personaleansvar for en funktion eller afdeling, tilrettelægger som hovedopgave uddannelsesforløb eller leverer hele spektret af HR-ydelser.	32
Ansvar for informationsressourcer	5	Designer og udvikler større informationssystemer eller driver informationssystemer for flere services som hovedopgave.	34
Ansvar for forskning og udvikling	2	Udfører jævnligt forskning, udvikling, forsøg eller test af udstyr og systemer som en del af jobbet.	12
Handlefrihed	5	Arbejder inden for generelle politikker og beslutter i de fleste tilfælde selv, hvordan de fortolkes.	45
Fysisk anstrengelse	1	Sidder, står og går med ringe fysisk anstrengelse.	3
Mental anstrengelse	4	Hyppig langvarig koncentration eller lejlighedsvis intens koncentration.	18
Følelsesmæssig belastning	2	Lejlighedsvis udsættelse eller hyppig indirekte udsættelse for belastende omstændigheder.	11
Arbejdsforhold	2	Lejlighedsvis ubehagelige forhold, hyppig rejseaktivitet eller udendørsarbejde eller næsten uafbrudt skærmarbejde på de fleste dage.	7
I alt (lønramme 8b: 585 til 629)			606

Mental og følelsesmæssig anstrengelse afspejler ledelse af indsatsen ved større cyberhændelser, som kan vare dage eller uger og true patientplejen.