Sikkerhedsingeniør
Sikkerhedsingeniører designer, bygger og driver de tekniske sikkerhedskontroller, der beskytter organisationens systemer, data og brugere. De arbejder med identitet og adgang, beskyttelse af slutpunkter og netværk, kryptering, logning og cloudsikkerhed og hjælper produkt- og infrastrukturteams med at bygge sikkerhed ind. I sundhedsvæsenet beskytter de kliniske systemer og patientdata og holder samtidig adgangen hurtig for klinikere ved behandlingsstedet.
Denne tekst er oversat fra engelsk af en AI-assistent og er endnu ikke gennemgået af en modersmålstaler. Citater fra den britiske regerings kompetencerammeværk for digitale og datarelaterede fag (UK GDaD PCF) og fra ESCO står fortsat på engelsk.
- Familie
- Cybersikkerhed
- Rolle i UK GDaD PCF
- Ingen: denne reference definerer rollen
- Erhverv i ESCO
- ICT security administrator (ISCO-08 2529)
- På GitHub
- Roledokument · Roledata
Niveauer
| Lønramme | Rolleniveau | Niveau i UK GDaD PCF | Lønklasser i den britiske statsforvaltning | Point i jobvurderingen |
|---|---|---|---|---|
| 6 | Sikkerhedsingeniør | — | — | 434 |
| 7 | Senior sikkerhedsingeniør | — | — | 490 |
| 8a | Ledende sikkerhedsingeniør | — | — | 560 |
I en organisation inden for digital sundhed og pleje
- Sikkerhedskontroller må ikke stå i vejen for akut pleje, så ingeniørerne designer stærk autentificering, der stadig virker hurtigt på fælles kliniske arbejdsstationer.
- Medicinsk udstyr og ældre kliniske systemer kan ofte ikke opdateres eller køre sikkerhedssoftware, så ingeniørerne designer netværkssegmentering og kompenserende kontroller.
- Ransomware er en stor trussel mod sundhedsvæsenet, så ingeniørerne hærder systemer, beskytter sikkerhedskopier og begrænser, hvor langt et angreb kan sprede sig.
- Kliniske systemer leveres og supporteres ofte af tredjeparter, så ingeniørerne vurderer leverandørernes sikkerhed og kontrollerer deres fjernadgang.
- Ændringer af sikkerhedskontroller på kliniske systemer gennemgår ændringsstyring og, hvor det er nødvendigt, klinisk sikkerhedsgennemgang.
Erhverv og kompetencer i ESCO
ESCO opregner den viden og de kompetencer, som arbejdsgivere som regel har brug for (væsentlige) eller kan have brug for (valgfrie) til hvert erhverv. Brug dem som tjekliste til udviklingssamtaler.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Væsentlige kompetencer og viden (25)
Færdigheder og kompetencer
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
Viden
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
Andet
Valgfrie kompetencer og viden (34)
Færdigheder og kompetencer
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
Viden
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.