Sikkerhedsarkitekt

Lønramme 8a · Sikkerhedsarkitekt · 560 point i jobvurderingen

Denne tekst er oversat fra engelsk af en AI-assistent og er endnu ikke gennemgået af en modersmålstaler. Citater fra den britiske regerings kompetencerammeværk for digitale og datarelaterede fag (UK GDaD PCF) og fra ESCO står fortsat på engelsk.

Niveau i UK GDaD PCF: Security architect

Udføres oftest på lønklasse HEO eller SEO eller G7 i den britiske statsforvaltning.

A security architect creates and designs security for a system or service, maintains security documentation and develops architecture patterns and security approaches to new technologies.
At this role level, you will:
recommend security controls and identify solutions that support a business objective
provide specialist advice and recommend approaches across teams and various stakeholders
communicate widely with other stakeholders
advise on important security-related technologies and assess the risk associated with proposed changes
inspire and influence others to execute security principles
help review other people’s work

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Ansvarsområder

Designe sikkerhedskontroller for services og systemer, herunder identitet, kryptering, logning og netværksbeskyttelse.
Vurdere sikkerheden i nye design og leverandørprodukter og registrere risici og anbefalede kontroller.
Udvikle sikkerhedsmønstre, som leveranceteams kan genbruge, såsom til patienters login og medarbejderes single sign-on.
Rådgive om kompenserende kontroller for medicinsk udstyr og ældre kliniske systemer, der ikke let kan opdateres.
Arbejde sammen med kolleger inden for informationsstyring og klinisk sikkerhed, så risici for sikkerhed, privatliv og patientsikkerhed vurderes sammen.
Coache sikkerhedsingeniører og andre arkitekter i sikkert design.

Kompetencer

Kompetence	Forventet niveau	Hvad dette niveau betyder
AnalysisUK GDaD PCF	Arbejdende (2)	You can: apply the approach to real problems and consider all relevant information apply appropriate rigour to ensure a full solution is designed and achieves the business outcome
Communication (security architect)UK GDaD PCF	Erfaren (3)	You can: demonstrate a deep understanding of security concepts and can apply them to a technical level effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF	Arbejdende (2)	You can: design and review system architectures through the application of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF	Arbejdende (2)	You can: work with risk owners to advise and give feedback advise on risk impact and whether it's within risk tolerance describe different risk methodologies and how these are applied, as well as the proportionality of risk
Research and innovationUK GDaD PCF	Arbejdende (2)	You can: advise on developments to security properties in technology identify new technologies and design their use in a business context
Security technologyUK GDaD PCF	Arbejdende (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one
Understanding security implications of transformationUK GDaD PCF	Arbejdende (2)	You can: interpret and apply an understanding of policy and process, business architecture, and legal and political implications to assist the development of technical solutions or controls
Forståelse af sundheds- og plejeydelserDenne reference	Arbejdende (2)	Du kan: forklare de kliniske arbejdsgange og plejearbejdsgange, dit arbejde understøtter bruge almindelige sundhedsfaglige begreber korrekt sammen med kliniske kolleger og plejekolleger genkende, når en ændring kan påvirke patientplejen, og gøre opmærksom på det
Informationsstyring og databeskyttelseDenne reference	Erfaren (3)	Du kan: lede konsekvensanalyser vedrørende databeskyttelse og aftaler om deling af oplysninger rådgive teams om retligt grundlag, samtykke, fortrolighed og opbevaring undersøge hændelser og anbefale forbedringer
Styring af identitet og adgangDenne reference	Erfaren (3)	Du kan: designe og drive services til identitet og adgang gennemgå adgang regelmæssigt og rette problemer
SårbarhedsstyringDenne reference	Erfaren (3)	Du kan: prioritere sårbarheder efter risiko, herunder for patientservices afgrænse og styre penetrationstest og afhjælpning
Klinisk risikostyringDenne reference	Arbejdende (2)	Du kan: deltage i farerworkshops og bidrage til et fareregister følge processen for klinisk risikostyring i dit arbejde levere dokumentation til en klinisk sikkerhedsbegrundelse, såsom testresultater
Regulering af software som medicinsk udstyrDenne reference	Bevidsthed (1)	Du kan: forklare, at nogle former for sundhedssoftware er reguleret som medicinsk udstyr vide, hvem du skal spørge, når et produkt kan være medicinsk udstyr

Typiske kvalifikationer og erfaring

Betydelig erfaring med sikkerhedsarkitektur eller sikkerhedsingeniørarbejde på et niveau svarende til en kandidatgrad.
En anerkendt sikkerhedsuddannelse eller tilsvarende erfaring.

Oversigt over lønramme 8a

Viden: Ekspertviden inden for en disciplin og dens ledelse.
Selvstændighed: Fortolker organisationens politikker for en service; sætter teamets retning.
Rækkevidde: Et serviceområde eller en disciplin på tværs af organisationen.
Ledelse: Leder et team, eller leder en disciplin uden personaleansvar.
Ansvar: Et serviceområde, dets medarbejdere og dets budget.

Jobvurdering (illustrativ)

Faktor	Niveau	Resumé af niveauet	Point
Kommunikations- og relationskompetencer	5	Giver meget kompleks eller omstridt information, der kræver veludviklede overtalelses- og forhandlingsevner, præsenterer for store grupper eller kommunikerer, hvor der er betydelige barrierer for accept.	45
Viden, uddannelse og erfaring	7	Højt udviklet specialistviden på tværs af hele specialet (kandidatniveau eller tilsvarende).	196
Analytiske kompetencer og dømmekraft	5	Vurderinger af meget komplekse fakta eller situationer, der kræver analyse, fortolkning og sammenligning af muligheder.	60
Planlægnings- og organisationskompetencer	4	Planlægger en bred vifte af komplekse aktiviteter eller strategier og justerer dem efter behov.	42
Fysiske færdigheder	2	Færdigheder, der opnås gennem øvelse, såsom almindelig brug af tastatur eller kørsel.	15
Ansvar for patient- og klientpleje	1	Hjælper patienter, klienter eller pårørende ved tilfældig kontakt.	4
Ansvar for politik- og serviceudvikling	4	Gennemfører politik og udvikler politik eller services for en service eller flere områder.	32
Ansvar for økonomiske og fysiske ressourcer	2	Håndterer kontanter eller værdigenstande, passer udstyr, som andre bruger, styrer lager eller anviser mindre betalinger.	12
Ansvar for personale	3	Leder dagligt en gruppe medarbejdere, underviser i grund- eller specialistuddannelse eller giver central HR-rådgivning.	21
Ansvar for informationsressourcer	5	Designer og udvikler større informationssystemer eller driver informationssystemer for flere services som hovedopgave.	34
Ansvar for forskning og udvikling	3	Gennemfører forskning eller udvikling inden for formelle programmer som hovedopgave.	21
Handlefrihed	5	Arbejder inden for generelle politikker og beslutter i de fleste tilfælde selv, hvordan de fortolkes.	45
Fysisk anstrengelse	1	Sidder, står og går med ringe fysisk anstrengelse.	3
Mental anstrengelse	4	Hyppig langvarig koncentration eller lejlighedsvis intens koncentration.	18
Følelsesmæssig belastning	1	Sjælden udsættelse eller lejlighedsvis indirekte udsættelse for belastende omstændigheder.	5
Arbejdsforhold	2	Lejlighedsvis ubehagelige forhold, hyppig rejseaktivitet eller udendørsarbejde eller næsten uafbrudt skærmarbejde på de fleste dage.	7
I alt (lønramme 8a: 540 til 584)			560

Placeret over den lønramme, som UK GDaD PCF-lønklassen foreslår (lønramme 6): stillingsopslag i sundhedssektoren placerer denne rolle i lønramme 8a. Analyse og handlefrihed scores over profilen for lønramme 7, fordi jobbet designer sikkerhed for kritiske kliniske systemer med ringe supervision.