Principal sikkerhedsarkitekt

Lønramme 8c · Sikkerhedsarkitekt · 662 point i jobvurderingen

Denne tekst er oversat fra engelsk af en AI-assistent og er endnu ikke gennemgået af en modersmålstaler. Citater fra den britiske regerings kompetencerammeværk for digitale og datarelaterede fag (UK GDaD PCF) og fra ESCO står fortsat på engelsk.

Niveau i UK GDaD PCF: Principal security architect

Udføres oftest på lønklasse G6 i den britiske statsforvaltning.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Ansvarsområder

Fastlægge organisationens vision, principper og strategi for sikkerhedsarkitektur.
Rådgive direktionen og bestyrelsen om cybersikkerhedsrisiko for patientplejen og services.
Sikre, at cyberrobusthed, herunder genopretning efter et større angreb, designes ind i kritiske kliniske services.
Repræsentere organisationen i fællesskaber for cybersikkerhed og standarder på tværs af organisationer.
Lede praksis for sikkerhedsarkitektur og udvikle dens medarbejdere.

Kompetencer

Kompetence	Forventet niveau	Hvad dette niveau betyder
AnalysisUK GDaD PCF	Ekspert (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Ekspert (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Ekspert (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Ekspert (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Erfaren (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Ekspert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Ekspert (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Forståelse af sundheds- og plejeydelserDenne reference	Erfaren (3)	Du kan: analysere, hvordan en service indgår i patientforløb på tværs af organisationer arbejde sammen med klinikere, plejepersonale og patienter om at forme digitale services forklare virkningen af digitale beslutninger på pleje, sikkerhed og medarbejdernes arbejdsbyrde
Informationsstyring og databeskyttelseDenne reference	Ekspert (4)	Du kan: fastlægge politik og strategi for informationsstyring rådgive bestyrelsen om informationsrisiko og overholdelse repræsentere organisationen over for tilsynsmyndigheder og partnere
Styring af identitet og adgangDenne reference	Ekspert (4)	Du kan: fastlægge strategien for identitet og adgang for medarbejdere, patienter og systemer lede indførelsen af nye identitetsstandarder
SårbarhedsstyringDenne reference	Erfaren (3)	Du kan: prioritere sårbarheder efter risiko, herunder for patientservices afgrænse og styre penetrationstest og afhjælpning
SikkerhedsdriftDenne reference	Erfaren (3)	Du kan: undersøge og inddæmme sikkerhedshændelser skrive detektionsregler og trusselsjagter forbedre runbooks og værktøjer efter hændelser
Klinisk risikostyringDenne reference	Erfaren (3)	Du kan: lede identifikation af farer og risikovurdering for et produkt eller en ændring skrive og vedligeholde fareregistre og rapporter om kliniske sikkerhedsbegrundelser aftale risikokontroller med produktteams og kontrollere, at de virker rådgive teams om anvendelsen af standarder for klinisk risikostyring
Regulering af software som medicinsk udstyrDenne reference	Arbejdende (2)	Du kan: følge en proces for softwarens livscyklus, der opfylder standarderne for medicinsk udstyr udarbejde de registre, som en sådan proces kræver
Organisatorisk risikostyringDenne reference	Ekspert (4)	Du kan: designe organisationens ramme for risikostyring og risikovillighed rådgive bestyrelsen om strategiske risici
PersonaleledelseDenne reference	Erfaren (3)	Du kan: have personaleansvar for et team, fastsætte mål og gennemføre medarbejdersamtaler støtte trivsel og håndtere fravær, præstation og adfærd planlægge teamets udvikling og efterfølgelse

Typiske kvalifikationer og erfaring

Omfattende erfaring med at lede sikkerhedsarkitektur på tværs af organisationer.

Oversigt over lønramme 8c

Viden: Ekspertviden og bred forståelse af organisationen og sektoren.
Selvstændighed: Fastlægger strategien for en funktion; er ansvarlig over for en direktør.
Rækkevidde: En funktion eller en afdeling.
Ledelse: Leder en funktion gennem flere ledelseslag.
Ansvar: En funktions resultater, arbejdsstyrke og budget.

Jobvurdering (illustrativ)

Faktor	Niveau	Resumé af niveauet	Point
Kommunikations- og relationskompetencer	6	Giver meget kompleks og meget omstridt information, hvor der er betydelige barrierer for accept, med det højeste niveau af kommunikationsevner.	60
Viden, uddannelse og erfaring	8	Avanceret viden (ph.d. samt yderligere uddannelse eller tilsvarende) eller specialistviden på tværs af mere end én disciplin, opbygget over lang tid.	240
Analytiske kompetencer og dømmekraft	5	Vurderinger af meget komplekse fakta eller situationer, der kræver analyse, fortolkning og sammenligning af muligheder.	60
Planlægnings- og organisationskompetencer	5	Udarbejder langsigtede strategiske planer med usikkerhed og virkninger på tværs af organisationen.	60
Fysiske færdigheder	2	Færdigheder, der opnås gennem øvelse, såsom almindelig brug af tastatur eller kørsel.	15
Ansvar for patient- og klientpleje	1	Hjælper patienter, klienter eller pårørende ved tilfældig kontakt.	4
Ansvar for politik- og serviceudvikling	5	Gennemfører og udvikler en række politikker eller services for en direktion.	45
Ansvar for økonomiske og fysiske ressourcer	3	Anviser betalinger, køber nogle aktiver eller forsyninger, overvåger eller har et delegeret budget eller vedligeholder aktiver.	21
Ansvar for personale	3	Leder dagligt en gruppe medarbejdere, underviser i grund- eller specialistuddannelse eller giver central HR-rådgivning.	21
Ansvar for informationsressourcer	6	Leder og udvikler informationssystemer på tværs af organisationen som hovedopgave.	46
Ansvar for forskning og udvikling	2	Udfører jævnligt forskning, udvikling, forsøg eller test af udstyr og systemer som en del af jobbet.	12
Handlefrihed	5	Arbejder inden for generelle politikker og beslutter i de fleste tilfælde selv, hvordan de fortolkes.	45
Fysisk anstrengelse	1	Sidder, står og går med ringe fysisk anstrengelse.	3
Mental anstrengelse	4	Hyppig langvarig koncentration eller lejlighedsvis intens koncentration.	18
Følelsesmæssig belastning	1	Sjælden udsættelse eller lejlighedsvis indirekte udsættelse for belastende omstændigheder.	5
Arbejdsforhold	2	Lejlighedsvis ubehagelige forhold, hyppig rejseaktivitet eller udendørsarbejde eller næsten uafbrudt skærmarbejde på de fleste dage.	7
I alt (lønramme 8c: 630 til 674)			662