Ledende sikkerhedsingeniør

Lønramme 8a · Sikkerhedsingeniør · 560 point i jobvurderingen

Denne tekst er oversat fra engelsk af en AI-assistent og er endnu ikke gennemgået af en modersmålstaler. Citater fra den britiske regerings kompetencerammeværk for digitale og datarelaterede fag (UK GDaD PCF) og fra ESCO står fortsat på engelsk.

En ledende sikkerhedsingeniør fastlægger den tekniske retning for sikkerhedsingeniørarbejdet og sikrer, at kontroller virker sammen på tværs af organisationen.

Ansvarsområder

Fastlægge den tekniske retning og standarder for sikkerhedskontroller i hele organisationen.
Lede sikkerhedsdesignet for større programmer, såsom overgang til cloud-hosting eller en ny elektronisk patientjournal.
Sikre, at kontroller beskytter mod ransomware og understøtter hurtig, sikker genopretning af kliniske systemer.
Afveje sikkerhed mod klinisk brugbarhed sammen med kliniske ledere om adgang og autentificering.
Rådgive cybersikkerhedschefen om teknisk risiko og investering.
Lede og udvikle sikkerhedsingeniører.

Kompetencer

Kompetence	Forventet niveau	Hvad dette niveau betyder
Security technologyUK GDaD PCF	Ekspert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Information securityUK GDaD PCF	Erfaren (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	Erfaren (3)	You can: design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Styring af identitet og adgangDenne reference	Erfaren (3)	Du kan: designe og drive services til identitet og adgang gennemgå adgang regelmæssigt og rette problemer
SårbarhedsstyringDenne reference	Erfaren (3)	Du kan: prioritere sårbarheder efter risiko, herunder for patientservices afgrænse og styre penetrationstest og afhjælpning
SikkerhedsdriftDenne reference	Erfaren (3)	Du kan: undersøge og inddæmme sikkerhedshændelser skrive detektionsregler og trusselsjagter forbedre runbooks og værktøjer efter hændelser
Informationsstyring og databeskyttelseDenne reference	Erfaren (3)	Du kan: lede konsekvensanalyser vedrørende databeskyttelse og aftaler om deling af oplysninger rådgive teams om retligt grundlag, samtykke, fortrolighed og opbevaring undersøge hændelser og anbefale forbedringer
Forståelse af sundheds- og plejeydelserDenne reference	Arbejdende (2)	Du kan: forklare de kliniske arbejdsgange og plejearbejdsgange, dit arbejde understøtter bruge almindelige sundhedsfaglige begreber korrekt sammen med kliniske kolleger og plejekolleger genkende, når en ændring kan påvirke patientplejen, og gøre opmærksom på det
PersonaleledelseDenne reference	Arbejdende (2)	Du kan: føre tilsyn med det daglige arbejde og give feedback deltage i rekruttering og introduktion holde regelmæssige samtaler på tomands hånd

Typiske kvalifikationer og erfaring

Omfattende erfaring med at lede sikkerhedsingeniørarbejde for komplekse services.

Oversigt over lønramme 8a

Viden: Ekspertviden inden for en disciplin og dens ledelse.
Selvstændighed: Fortolker organisationens politikker for en service; sætter teamets retning.
Rækkevidde: Et serviceområde eller en disciplin på tværs af organisationen.
Ledelse: Leder et team, eller leder en disciplin uden personaleansvar.
Ansvar: Et serviceområde, dets medarbejdere og dets budget.

Jobvurdering (illustrativ)

Faktor	Niveau	Resumé af niveauet	Point
Kommunikations- og relationskompetencer	5	Giver meget kompleks eller omstridt information, der kræver veludviklede overtalelses- og forhandlingsevner, præsenterer for store grupper eller kommunikerer, hvor der er betydelige barrierer for accept.	45
Viden, uddannelse og erfaring	7	Højt udviklet specialistviden på tværs af hele specialet (kandidatniveau eller tilsvarende).	196
Analytiske kompetencer og dømmekraft	5	Vurderinger af meget komplekse fakta eller situationer, der kræver analyse, fortolkning og sammenligning af muligheder.	60
Planlægnings- og organisationskompetencer	4	Planlægger en bred vifte af komplekse aktiviteter eller strategier og justerer dem efter behov.	42
Fysiske færdigheder	2	Færdigheder, der opnås gennem øvelse, såsom almindelig brug af tastatur eller kørsel.	15
Ansvar for patient- og klientpleje	1	Hjælper patienter, klienter eller pårørende ved tilfældig kontakt.	4
Ansvar for politik- og serviceudvikling	4	Gennemfører politik og udvikler politik eller services for en service eller flere områder.	32
Ansvar for økonomiske og fysiske ressourcer	3	Anviser betalinger, køber nogle aktiver eller forsyninger, overvåger eller har et delegeret budget eller vedligeholder aktiver.	21
Ansvar for personale	3	Leder dagligt en gruppe medarbejdere, underviser i grund- eller specialistuddannelse eller giver central HR-rådgivning.	21
Ansvar for informationsressourcer	5	Designer og udvikler større informationssystemer eller driver informationssystemer for flere services som hovedopgave.	34
Ansvar for forskning og udvikling	2	Udfører jævnligt forskning, udvikling, forsøg eller test af udstyr og systemer som en del af jobbet.	12
Handlefrihed	5	Arbejder inden for generelle politikker og beslutter i de fleste tilfælde selv, hvordan de fortolkes.	45
Fysisk anstrengelse	1	Sidder, står og går med ringe fysisk anstrengelse.	3
Mental anstrengelse	4	Hyppig langvarig koncentration eller lejlighedsvis intens koncentration.	18
Følelsesmæssig belastning	1	Sjælden udsættelse eller lejlighedsvis indirekte udsættelse for belastende omstændigheder.	5
Arbejdsforhold	2	Lejlighedsvis ubehagelige forhold, hyppig rejseaktivitet eller udendørsarbejde eller næsten uafbrudt skærmarbejde på de fleste dage.	7
I alt (lønramme 8a: 540 til 584)			560