Senior analytiker i sikkerhedsdrift

Lønramme 7 · Sikkerhedsanalytiker (sikkerhedsdrift) · 496 point i jobvurderingen

Denne tekst er oversat fra engelsk af en AI-assistent og er endnu ikke gennemgået af en modersmålstaler. Citater fra den britiske regerings kompetencerammeværk for digitale og datarelaterede fag (UK GDaD PCF) og fra ESCO står fortsat på engelsk.

En senior analytiker i sikkerhedsdrift leder indsatsen ved væsentlige sikkerhedshændelser, leder trusselsjagt og vejleder sikkerhedsdriftsteamets arbejde.

Ansvarsområder

Lede den tekniske indsats ved væsentlige sikkerhedshændelser, herunder ransomware og datatyveri, og koordinere med hændelsesstyring.
Rådgive kliniske ledere og driftsledere om beslutninger om inddæmning, der påvirker patientplejen.
Lede trusselsjagt og trusselsefterretning og dele information med sikkerhedspartnere i sundhedsvæsenet.
Fastsætte prioriteter for detektionsudvikling og overvågningsdækning, herunder for netværk til medicinsk udstyr.
Lede øvelser, der tester hændelsesrespons sammen med tekniske og kliniske teams.
Coache og vejlede analytikere i sikkerhedsdrift.

Kompetencer

Kompetence	Forventet niveau	Hvad dette niveau betyder
SikkerhedsdriftDenne reference	Erfaren (3)	Du kan: undersøge og inddæmme sikkerhedshændelser skrive detektionsregler og trusselsjagter forbedre runbooks og værktøjer efter hændelser
SårbarhedsstyringDenne reference	Erfaren (3)	Du kan: prioritere sårbarheder efter risiko, herunder for patientservices afgrænse og styre penetrationstest og afhjælpning
Styring af identitet og adgangDenne reference	Arbejdende (2)	Du kan: oprette, ændre og fjerne brugerkonti og adgangsrettigheder kontrollere adgang i forhold til reglerne for rollebaseret adgang
Informationsstyring og databeskyttelseDenne reference	Arbejdende (2)	Du kan: anvende principperne for databeskyttelse i dit arbejde bidrage til konsekvensanalyser vedrørende databeskyttelse håndtere anmodninger om oplysninger og journaler korrekt
Forståelse af sundheds- og plejeydelserDenne reference	Arbejdende (2)	Du kan: forklare de kliniske arbejdsgange og plejearbejdsgange, dit arbejde understøtter bruge almindelige sundhedsfaglige begreber korrekt sammen med kliniske kolleger og plejekolleger genkende, når en ændring kan påvirke patientplejen, og gøre opmærksom på det
Organisatorisk risikostyringDenne reference	Arbejdende (2)	Du kan: registrere og opdatere risici for dit område foreslå kontroller og følge op på handlinger
Cyber incident managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Arbejdende (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Erfaren (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Erfaren (3)	This skill level is currently not defined.

Typiske kvalifikationer og erfaring

Betydelig erfaring med sikkerhedsdrift og hændelsesrespons på et niveau svarende til en diplomuddannelse.
Relevante avancerede sikkerhedscertificeringer eller tilsvarende erfaring.

Oversigt over lønramme 7

Viden: Højt udviklet specialistviden, typisk på kandidatniveau eller med tilsvarende erfaring.
Selvstændighed: Arbejder efter organisationens politikker; beslutter, hvordan resultater opnås; er den ekspert, andre rådfører sig med.
Rækkevidde: Flere produkter eller services, eller en specialistfunktion.
Ledelse: Leder et team eller et fagligt praksisområde.
Ansvar: Leveringen af en service eller specialistfunktion og dens budget, hvis der er ansvar for et.

Jobvurdering (illustrativ)

Faktor	Niveau	Resumé af niveauet	Point
Kommunikations- og relationskompetencer	5	Giver meget kompleks eller omstridt information, der kræver veludviklede overtalelses- og forhandlingsevner, præsenterer for store grupper eller kommunikerer, hvor der er betydelige barrierer for accept.	45
Viden, uddannelse og erfaring	6	Specialistviden på tværs af hele specialet (niveau svarende til en diplomuddannelse eller tilsvarende).	156
Analytiske kompetencer og dømmekraft	4	Vurderinger af komplekse fakta eller situationer, der kræver analyse, fortolkning og sammenligning af muligheder.	42
Planlægnings- og organisationskompetencer	4	Planlægger en bred vifte af komplekse aktiviteter eller strategier og justerer dem efter behov.	42
Fysiske færdigheder	3	Veludviklede færdigheder, der kræver hurtighed eller nøjagtighed, såsom avanceret brug af tastatur.	27
Ansvar for patient- og klientpleje	1	Hjælper patienter, klienter eller pårørende ved tilfældig kontakt.	4
Ansvar for politik- og serviceudvikling	3	Gennemfører politikker for eget område og foreslår ændringer, der påvirker andre områder.	21
Ansvar for økonomiske og fysiske ressourcer	3	Anviser betalinger, køber nogle aktiver eller forsyninger, overvåger eller har et delegeret budget eller vedligeholder aktiver.	21
Ansvar for personale	3	Leder dagligt en gruppe medarbejdere, underviser i grund- eller specialistuddannelse eller giver central HR-rådgivning.	21
Ansvar for informationsressourcer	5	Designer og udvikler større informationssystemer eller driver informationssystemer for flere services som hovedopgave.	34
Ansvar for forskning og udvikling	2	Udfører jævnligt forskning, udvikling, forsøg eller test af udstyr og systemer som en del af jobbet.	12
Handlefrihed	4	Resultaterne er fastlagt, men jobindehaveren beslutter, hvordan de nås, inden for en bred politik.	32
Fysisk anstrengelse	1	Sidder, står og går med ringe fysisk anstrengelse.	3
Mental anstrengelse	4	Hyppig langvarig koncentration eller lejlighedsvis intens koncentration.	18
Følelsesmæssig belastning	2	Lejlighedsvis udsættelse eller hyppig indirekte udsættelse for belastende omstændigheder.	11
Arbejdsforhold	2	Lejlighedsvis ubehagelige forhold, hyppig rejseaktivitet eller udendørsarbejde eller næsten uafbrudt skærmarbejde på de fleste dage.	7
I alt (lønramme 7: 466 til 539)			496

Mental og følelsesmæssig anstrengelse afspejler ledelse af indsatsen ved alvorlige hændelser under pres, ofte uden for arbejdstid, hvor kliniske services er i fare.