Analyst/in für Sicherheitsbetrieb
Analystinnen und Analysten für Sicherheitsbetrieb beobachten, untersuchen und beantworten Cybersicherheitsbedrohungen für Systeme und Daten der Organisation. Sie priorisieren Warnungen aus Sicherheitsüberwachungswerkzeugen, untersuchen verdächtige Aktivität, begrenzen Vorfälle und helfen, Schwachstellen zu beheben. In der Gesundheitsversorgung schützen schnelle Erkennung und Reaktion klinische Dienste und vertrauliche Patienteninformationen vor Angriffen wie Ransomware.
Dieser Text wurde von einem KI-Assistenten aus dem Englischen übersetzt und noch nicht von Muttersprachlerinnen oder Muttersprachlern geprüft. Zitate aus dem UK GDaD PCF (dem Kompetenzrahmen der britischen Regierung für digitale und datenbezogene Berufe) und aus ESCO bleiben auf Englisch.
- Familie
- Cybersicherheit
- Rolle im UK GDaD PCF
- Keine: Diese Referenz definiert die Rolle
- Berufe in ESCO
- cyber incident responder (ISCO-08 2529); ICT security technician (ISCO-08 3512)
- Auf GitHub
- Rollendokument · Rollendaten
Stufen
| Entgeltgruppe | Rollenstufe | Stufe im UK GDaD PCF | Besoldungsgruppen des britischen Civil Service | Punkte der Stellenbewertung |
|---|---|---|---|---|
| 5 | Junior-Analyst/in Sicherheitsbetrieb | — | — | 348 |
| 6 | Analyst/in Sicherheitsbetrieb | — | — | 440 |
| 7 | Senior-Analyst/in Sicherheitsbetrieb | — | — | 496 |
In einer Organisation für digitale Gesundheit und Pflege
- Das Gesundheitswesen ist ein häufiges Ziel von Ransomware und Datendiebstahl, und ein einzelner Angriff kann klinische Systeme der ganzen Organisation stoppen.
- Entscheidungen zur Eindämmung, etwa einen Server oder einen Teil des Netzwerks zu isolieren, müssen Sicherheitsrisiko gegen die Wirkung auf die Patientenversorgung abwägen; Analystinnen und Analysten arbeiten daher mit klinischen und betrieblichen Leitungen.
- Netzwerke enthalten Medizinprodukte und Altsysteme, die keine Sicherheitsagenten ausführen oder nicht schnell gepatcht werden können; Analystinnen und Analysten verlassen sich daher auf Netzwerküberwachung und kompensierende Kontrollen.
- Die Überwachung umfasst den Zugriff auf Patientenakten; Analystinnen und Analysten helfen daher, unangemessenen Zugriff durch Insider ebenso wie externe Angriffe zu erkennen, gemeinsam mit der Informationsgovernance.
- Sicherheitsüberwachung läuft rund um die Uhr; Analystinnen und Analysten arbeiten daher möglicherweise in Schichten oder Rufbereitschaftsplänen.
Berufe und Kompetenzen in ESCO
ESCO führt die Kompetenzen und das Wissen auf, die Arbeitgeber für jeden Beruf in der Regel benötigen (wesentlich) oder benötigen können (optional). Nutzen Sie sie als Checkliste für Entwicklungsgespräche.
cyber incident responder
Cyber incident responders monitor and assess cybersecurity state systems, analysing, evaluating, and mitigating the impact of cybersecurity incidents. Moreover, they identify malicious actors and cyber incidents root causes. According to the organisation’s Incident Response Plan, they restore systems and process functionalities to an operational state, collecting evidence and documenting actions taken.
Wesentlich: Kompetenzen und Wissen (23)
Fertigkeiten und Kompetenzen
- collect cyber defence data
- communicate with stakeholders
- create incident reports
- engage with stakeholders
- handle cybersecurity incidents
- protect ICT devices
- provide ICT consulting advice
Wissen
- GDPR
- ICT network security risks
- ICT security legislation
- ICT security standards
- attack vectors
- building systems monitoring technology
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- incidents and accidents recording
- operating systems
- operational tactics for emergency responses
- risk management
- security engineering
- security threats
Sonstiges
Optional: Kompetenzen und Wissen (52)
Fertigkeiten und Kompetenzen
- consult with business clients
- create project specifications
- define quality standards
- develop information security strategy
- ensure information security
- ensure proper document management
- give live presentation
- implement ICT risk management
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement spam protection
- lead disaster recovery exercises
- manage ICT change request process
- manage IT security compliances
- manage a team
- manage changes in ICT system
- manage digital identity
- manage keys for data protection
- monitor system performance
- optimise choice of ICT solution
- perform project management
- perform risk analysis
- perform scientific research
- protect personal data and privacy
- provide information
- provide user documentation
- remove computer virus or malware from a computer
- track key performance indicators
- troubleshoot
Wissen
- C++
- ICT encryption
- ICT process quality models
- ICT project management methodologies
- Internet of Things
- Process-based management
- Python (computer programming)
- business intelligence
- cloud monitoring and reporting
- cloud security and compliance
- cloud technologies
- copyright legislation
- defence standard procedures
- embedded systems
- information security strategy
- internet governance
- leadership principles
- lean project management
- project management
- safety engineering
- web application security threats
ICT security technician
ICT security technicians propose and implement necessary security updates and measures whenever is required. They advise, support, inform and provide training and security awareness.
Wesentlich: Kompetenzen und Wissen (34)
Fertigkeiten und Kompetenzen
- address problems critically
- analyse ICT system
- communicate with stakeholders
- engage with stakeholders
- ensure proper document management
- establish an ICT security prevention plan
- estimate duration of work
- execute software tests
- identify ICT security risks
- identify ICT system weaknesses
- implement ICT risk management
- integrate system components
- manage alarm system
- manage closed-circuit television system
- manage system security
- protect ICT devices
- set up cybersecurity training programmes
- solve ICT system problems
- use access control software
Wissen
- ICT networking hardware
- ICT security standards
- ICT system programming
- attack vectors
- audit techniques
- cyber attack counter-measures
- cyber security
- levels of software testing
- operating systems
- penetration testing tool
- procurement of ICT network equipment
- security engineering
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Optional: Kompetenzen und Wissen (61)
Fertigkeiten und Kompetenzen
- comply with legal regulations
- cooperate with colleagues
- execute ICT audits
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- install low voltage wiring
- manage IT security compliances
- manage cloud data and storage
- manage keys for data protection
- remove computer virus or malware from a computer
- use back-up and recovery tools
Wissen
- ABAP
- AJAX
- APL
- ASP.NET
- Assembly (computer programming)
- C#
- C++
- COBOL
- Cisco
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT encryption
- ICT network security risks
- ICT security legislation
- Internet of Things
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- PHP
- Pascal (computer programming)
- Perl
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- cloud monitoring and reporting
- cloud security and compliance
- computer programming
- organisational resilience
Sonstiges
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.