Illustrativ Referenceprofiler for en generisk organisation inden for digital sundhed og pleje, ikke officielle stillingsbeskrivelser. Om denne reference.

Ledende sikkerhedsarkitekt

Lønramme 8b · Sikkerhedsarkitekt · 613 point i jobvurderingen

Denne tekst er oversat fra engelsk af en AI-assistent og er endnu ikke gennemgået af en modersmålstaler. Citater fra den britiske regerings kompetencerammeværk for digitale og datarelaterede fag (UK GDaD PCF) og fra ESCO står fortsat på engelsk.

Niveau i UK GDaD PCF: Lead security architect

Udføres oftest på lønklasse G7 eller G6 i den britiske statsforvaltning.

A lead security architect undertakes complex work of a high risk level, often working on several projects.

At this role level, you will:

  • interact with senior stakeholders across departments
  • reach and influence a wide range of people across larger teams and communities
  • research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
  • develop vision, principles and strategy for security architects for one project or technology
  • work out subtle security needs
  • understand the impact of decisions, balancing requirements and deciding between approaches
  • produce particular patterns and support quality assurance
  • be the point of escalation for architects in lower grade roles
  • lead the technical design of systems and services
Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Ansvarsområder

Kompetencer

KompetenceForventet niveauHvad dette niveau betyder
AnalysisUK GDaD PCFErfaren (3)

You can:

  • monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets
  • review solutions and identify areas for change
  • drive the collection of information that is used and analysed
  • feed back on policy and requirements
Communication (security architect)UK GDaD PCFErfaren (3)

You can:

  • demonstrate a deep understanding of security concepts and can apply them to a technical level
  • effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders
  • successfully respond to challenges
  • manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCFErfaren (3)

You can:

  • design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCFErfaren (3)

You can:

  • work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance
  • apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCFErfaren (3)

You can:

  • contribute to and inform developments on security properties in technology
  • identify new technologies and design the use of these in the business context across the organisation
  • engage with the broader security community
Security technologyUK GDaD PCFEkspert (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCFErfaren (3)

You can:

  • interpret and apply understanding across a complex area
  • start influencing policy and process, business architecture, and legal and political implications
Forståelse af sundheds- og plejeydelserDenne referenceErfaren (3)

Du kan:

  • analysere, hvordan en service indgår i patientforløb på tværs af organisationer
  • arbejde sammen med klinikere, plejepersonale og patienter om at forme digitale services
  • forklare virkningen af digitale beslutninger på pleje, sikkerhed og medarbejdernes arbejdsbyrde
Informationsstyring og databeskyttelseDenne referenceErfaren (3)

Du kan:

  • lede konsekvensanalyser vedrørende databeskyttelse og aftaler om deling af oplysninger
  • rådgive teams om retligt grundlag, samtykke, fortrolighed og opbevaring
  • undersøge hændelser og anbefale forbedringer
Styring af identitet og adgangDenne referenceEkspert (4)

Du kan:

  • fastlægge strategien for identitet og adgang for medarbejdere, patienter og systemer
  • lede indførelsen af nye identitetsstandarder
SårbarhedsstyringDenne referenceErfaren (3)

Du kan:

  • prioritere sårbarheder efter risiko, herunder for patientservices
  • afgrænse og styre penetrationstest og afhjælpning
SikkerhedsdriftDenne referenceArbejdende (2)

Du kan:

  • overvåge advarsler og prioritere dem ved hjælp af runbooks
  • indsamle beviser og eskalere hændelser
  • justere enkle detektionsregler under vejledning
Klinisk risikostyringDenne referenceArbejdende (2)

Du kan:

  • deltage i farerworkshops og bidrage til et fareregister
  • følge processen for klinisk risikostyring i dit arbejde
  • levere dokumentation til en klinisk sikkerhedsbegrundelse, såsom testresultater
Organisatorisk risikostyringDenne referenceErfaren (3)

Du kan:

  • køre risikoprocessen for en direktion eller et program
  • vurdere risici i forhold til risikovilligheden og eskalere dem
  • rapportere om risici til udvalg
PersonaleledelseDenne referenceErfaren (3)

Du kan:

  • have personaleansvar for et team, fastsætte mål og gennemføre medarbejdersamtaler
  • støtte trivsel og håndtere fravær, præstation og adfærd
  • planlægge teamets udvikling og efterfølgelse

Typiske kvalifikationer og erfaring

Oversigt over lønramme 8b

Viden
Ekspertviden på tværs af flere discipliner eller en stor service.
Selvstændighed
Former politik og strategi for et stort område.
Rækkevidde
Flere services eller teams, eller en disciplin på øverste faglige niveau.
Ledelse
Leder ledere, eller er den ledende autoritet inden for en disciplin.
Ansvar
Flere services, deres medarbejdere og deres budgetter.

Jobvurdering (illustrativ)

FaktorNiveauResumé af niveauetPoint
Kommunikations- og relationskompetencer5Giver meget kompleks eller omstridt information, der kræver veludviklede overtalelses- og forhandlingsevner, præsenterer for store grupper eller kommunikerer, hvor der er betydelige barrierer for accept.45
Viden, uddannelse og erfaring8Avanceret viden (ph.d. samt yderligere uddannelse eller tilsvarende) eller specialistviden på tværs af mere end én disciplin, opbygget over lang tid.240
Analytiske kompetencer og dømmekraft5Vurderinger af meget komplekse fakta eller situationer, der kræver analyse, fortolkning og sammenligning af muligheder.60
Planlægnings- og organisationskompetencer4Planlægger en bred vifte af komplekse aktiviteter eller strategier og justerer dem efter behov.42
Fysiske færdigheder2Færdigheder, der opnås gennem øvelse, såsom almindelig brug af tastatur eller kørsel.15
Ansvar for patient- og klientpleje1Hjælper patienter, klienter eller pårørende ved tilfældig kontakt.4
Ansvar for politik- og serviceudvikling4Gennemfører politik og udvikler politik eller services for en service eller flere områder.32
Ansvar for økonomiske og fysiske ressourcer3Anviser betalinger, køber nogle aktiver eller forsyninger, overvåger eller har et delegeret budget eller vedligeholder aktiver.21
Ansvar for personale3Leder dagligt en gruppe medarbejdere, underviser i grund- eller specialistuddannelse eller giver central HR-rådgivning.21
Ansvar for informationsressourcer5Designer og udvikler større informationssystemer eller driver informationssystemer for flere services som hovedopgave.34
Ansvar for forskning og udvikling3Gennemfører forskning eller udvikling inden for formelle programmer som hovedopgave.21
Handlefrihed5Arbejder inden for generelle politikker og beslutter i de fleste tilfælde selv, hvordan de fortolkes.45
Fysisk anstrengelse1Sidder, står og går med ringe fysisk anstrengelse.3
Mental anstrengelse4Hyppig langvarig koncentration eller lejlighedsvis intens koncentration.18
Følelsesmæssig belastning1Sjælden udsættelse eller lejlighedsvis indirekte udsættelse for belastende omstændigheder.5
Arbejdsforhold2Lejlighedsvis ubehagelige forhold, hyppig rejseaktivitet eller udendørsarbejde eller næsten uafbrudt skærmarbejde på de fleste dage.7
I alt (lønramme 8b: 585 til 629)613

Selvvurdering

Vurdér det, du gør regelmæssigt nu, tilføj et kort eksempel som dokumentation, og planlæg en handling for dine vigtigste gab. Dine svar gemmes kun i denne browser.

Vurderet 0 af 15 kompetencer: 0 opfylder det forventede niveau, 0 under og 0 over.

Analysis Forventet: Erfaren
Communication (security architect) Forventet: Erfaren
Designing secure systems Forventet: Erfaren
Enabling and informing risk-based decisions Forventet: Erfaren
Research and innovation Forventet: Erfaren
Security technology Forventet: Ekspert
Understanding security implications of transformation Forventet: Erfaren
Forståelse af sundheds- og plejeydelser Forventet: Erfaren
Informationsstyring og databeskyttelse Forventet: Erfaren
Styring af identitet og adgang Forventet: Ekspert
Sårbarhedsstyring Forventet: Erfaren
Sikkerhedsdrift Forventet: Arbejdende
Klinisk risikostyring Forventet: Arbejdende
Organisatorisk risikostyring Forventet: Erfaren
Personaleledelse Forventet: Erfaren
Hent tom fil