Analytiker i sikkerhedsdrift

Lønramme 6 · Sikkerhedsanalytiker (sikkerhedsdrift) · 440 point i jobvurderingen

Denne tekst er oversat fra engelsk af en AI-assistent og er endnu ikke gennemgået af en modersmålstaler. Citater fra den britiske regerings kompetencerammeværk for digitale og datarelaterede fag (UK GDaD PCF) og fra ESCO står fortsat på engelsk.

En analytiker i sikkerhedsdrift undersøger og inddæmmer sikkerhedshændelser, skriver detektionsregler og forbedrer organisationens sikkerhedsovervågning.

Ansvarsområder

Undersøge sikkerhedshændelser, afgøre deres omfang og inddæmme dem sammen med systemejere og kliniske services.
Skrive og justere detektionsregler og gennemføre trusselsjagter baseret på aktuelle trusler mod sundhedsvæsenet.
Overvåge upassende adgang til patientjournaler og videregive sager til informationsstyring.
Vurdere sårbarheder efter risiko, herunder deres virkning på kliniske services og medicinsk udstyr.
Forbedre runbooks og værktøjer efter hændelser.
Deltage i vagtordningen ved sikkerhedshændelser uden for arbejdstid.

Kompetencer

Kompetence	Forventet niveau	Hvad dette niveau betyder
SikkerhedsdriftDenne reference	Erfaren (3)	Du kan: undersøge og inddæmme sikkerhedshændelser skrive detektionsregler og trusselsjagter forbedre runbooks og værktøjer efter hændelser
SårbarhedsstyringDenne reference	Arbejdende (2)	Du kan: køre sårbarhedsscanninger og rapportere resultaterne følge rettelser sammen med systemejere
Styring af identitet og adgangDenne reference	Arbejdende (2)	Du kan: oprette, ændre og fjerne brugerkonti og adgangsrettigheder kontrollere adgang i forhold til reglerne for rollebaseret adgang
Informationsstyring og databeskyttelseDenne reference	Arbejdende (2)	Du kan: anvende principperne for databeskyttelse i dit arbejde bidrage til konsekvensanalyser vedrørende databeskyttelse håndtere anmodninger om oplysninger og journaler korrekt
Forståelse af sundheds- og plejeydelserDenne reference	Arbejdende (2)	Du kan: forklare de kliniske arbejdsgange og plejearbejdsgange, dit arbejde understøtter bruge almindelige sundhedsfaglige begreber korrekt sammen med kliniske kolleger og plejekolleger genkende, når en ændring kan påvirke patientplejen, og gøre opmærksom på det
Organisatorisk risikostyringDenne reference	Bevidsthed (1)	Du kan: forklare, hvad en risiko er, og hvordan man rejser en
Cyber incident managementUK GDaD PCF	Arbejdende (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	Arbejdende (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Security technologyUK GDaD PCF	Arbejdende (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one

Typiske kvalifikationer og erfaring

En bacheloruddannelse i datalogi eller cybersikkerhed, relevante sikkerhedscertificeringer eller tilsvarende erfaring.
Erfaring med sikkerhedsovervågning eller hændelsesrespons.

Oversigt over lønramme 6

Viden: Specialistviden på tværs af en række procedurer, opbygget gennem videreuddannelse eller erfaring.
Selvstændighed: Arbejder selvstændigt; fortolker politikker for eget område; søger råd om komplekse spørgsmål.
Rækkevidde: Et produkt, en service eller et arbejdsspor.
Ledelse: Kan lede et lille team eller være mentor for kolleger.
Ansvar: Resultaterne af eget arbejdsspor og kvaliteten af den rådgivning, der gives.

Jobvurdering (illustrativ)

Faktor	Niveau	Resumé af niveauet	Point
Kommunikations- og relationskompetencer	4	Giver kompleks, følsom eller omstridt information, der kræver overtalelses-, forhandlings- eller undervisningsevner, eller meget kompleks information.	32
Viden, uddannelse og erfaring	6	Specialistviden på tværs af hele specialet (niveau svarende til en diplomuddannelse eller tilsvarende).	156
Analytiske kompetencer og dømmekraft	4	Vurderinger af komplekse fakta eller situationer, der kræver analyse, fortolkning og sammenligning af muligheder.	42
Planlægnings- og organisationskompetencer	3	Planlægger flere komplekse aktiviteter og justerer planerne efter behov.	27
Fysiske færdigheder	3	Veludviklede færdigheder, der kræver hurtighed eller nøjagtighed, såsom avanceret brug af tastatur.	27
Ansvar for patient- og klientpleje	1	Hjælper patienter, klienter eller pårørende ved tilfældig kontakt.	4
Ansvar for politik- og serviceudvikling	3	Gennemfører politikker for eget område og foreslår ændringer, der påvirker andre områder.	21
Ansvar for økonomiske og fysiske ressourcer	2	Håndterer kontanter eller værdigenstande, passer udstyr, som andre bruger, styrer lager eller anviser mindre betalinger.	12
Ansvar for personale	2	Fører dagligt tilsyn med eller koordinerer medarbejdere, oplærer jævnligt andre eller giver grundlæggende HR-rådgivning.	12
Ansvar for informationsressourcer	4	Tilpasser eller designer informationssystemer efter andres specifikationer, eller driver informationssystemer for en afdeling som hovedopgave.	24
Ansvar for forskning og udvikling	2	Udfører jævnligt forskning, udvikling, forsøg eller test af udstyr og systemer som en del af jobbet.	12
Handlefrihed	4	Resultaterne er fastlagt, men jobindehaveren beslutter, hvordan de nås, inden for en bred politik.	32
Fysisk anstrengelse	1	Sidder, står og går med ringe fysisk anstrengelse.	3
Mental anstrengelse	4	Hyppig langvarig koncentration eller lejlighedsvis intens koncentration.	18
Følelsesmæssig belastning	2	Lejlighedsvis udsættelse eller hyppig indirekte udsættelse for belastende omstændigheder.	11
Arbejdsforhold	2	Lejlighedsvis ubehagelige forhold, hyppig rejseaktivitet eller udendørsarbejde eller næsten uafbrudt skærmarbejde på de fleste dage.	7
I alt (lønramme 6: 396 til 465)			440

Mental anstrengelse afspejler hyppig langvarig koncentration under undersøgelser, også under vagt. Følelsesmæssig belastning afspejler hyppig indirekte udsættelse for belastende materiale i patientjournaler og for presset fra live hændelser.