Analyst/in Sicherheitsbetrieb

Entgeltgruppe 6 · Analyst/in für Sicherheitsbetrieb · 440 Punkte der Stellenbewertung

Dieser Text wurde von einem KI-Assistenten aus dem Englischen übersetzt und noch nicht von Muttersprachlerinnen oder Muttersprachlern geprüft. Zitate aus dem UK GDaD PCF (dem Kompetenzrahmen der britischen Regierung für digitale und datenbezogene Berufe) und aus ESCO bleiben auf Englisch.

Eine Analystin oder ein Analyst Sicherheitsbetrieb untersucht und begrenzt Sicherheitsvorfälle, schreibt Erkennungsregeln und verbessert die Sicherheitsüberwachung der Organisation.

Verantwortlichkeiten

Sicherheitsvorfälle untersuchen, ihren Umfang ermitteln und sie begrenzen, gemeinsam mit Systemverantwortlichen und klinischen Diensten.
Erkennungsregeln schreiben und abstimmen und Threat Hunts anhand aktueller Bedrohungen für das Gesundheitswesen durchführen.
Auf unangemessenen Zugriff auf Patientenakten achten und Fälle an die Informationsgovernance weitergeben.
Schwachstellen nach Risiko bewerten, einschließlich ihrer Wirkung auf klinische Dienste und Medizinprodukte.
Betriebshandbücher und Werkzeuge nach Vorfällen verbessern.
An der Rufbereitschaft für Sicherheitsvorfälle außerhalb der Arbeitszeit teilnehmen.

Kompetenzen

Kompetenz	Erwartete Stufe	Was die Stufe bedeutet
SicherheitsbetriebDiese Referenz	Erfahren (3)	Sie können: Sicherheitsvorfälle untersuchen und begrenzen Erkennungsregeln und Threat Hunts schreiben Betriebshandbücher und Werkzeuge nach Vorfällen verbessern
SchwachstellenmanagementDiese Referenz	Anwendung (2)	Sie können: Schwachstellenscans ausführen und die Ergebnisse berichten Behebungen mit Systemverantwortlichen verfolgen
Identitäts- und ZugriffsmanagementDiese Referenz	Anwendung (2)	Sie können: Nutzerkonten und Zugriffsrechte anlegen, ändern und entfernen Zugriffe anhand von Regeln des rollenbasierten Zugriffs prüfen
Informationsgovernance und DatenschutzDiese Referenz	Anwendung (2)	Sie können: Datenschutzgrundsätze auf Ihre Arbeit anwenden zu Datenschutz-Folgenabschätzungen beitragen Informationsanfragen und Akten richtig behandeln
Gesundheits- und Pflegedienste verstehenDiese Referenz	Anwendung (2)	Sie können: die klinischen Abläufe und Pflegeabläufe erklären, die Ihre Arbeit unterstützt gängige Gesundheitsbegriffe mit klinischen und Pflegekolleginnen und -kollegen richtig verwenden erkennen, wann eine Änderung die Patientenversorgung beeinträchtigen könnte, und es ansprechen
Risikomanagement der OrganisationDiese Referenz	Bewusstsein (1)	Sie können: erklären, was ein Risiko ist und wie man eines anspricht
Cyber incident managementUK GDaD PCF	Anwendung (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	Anwendung (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Security technologyUK GDaD PCF	Anwendung (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one

Typische Qualifikationen und Erfahrung

Ein Studienabschluss in Informatik oder Cybersicherheit, einschlägige Sicherheitszertifizierungen oder gleichwertige Erfahrung.
Erfahrung in Sicherheitsüberwachung oder Störungsreaktion.

Überblick über Entgeltgruppe 6

Wissen: Spezialwissen über eine Reihe von Verfahren, erworben durch weitere Ausbildung oder Erfahrung.
Eigenständigkeit: Arbeitet selbstständig; übersetzt Vorgaben für den eigenen Bereich; holt bei komplexen Fragen Rat ein.
Umfang: Ein Produkt, ein Dienst oder ein Arbeitsstrom.
Führung: Kann ein kleines Team leiten oder Kolleginnen und Kollegen anleiten.
Verantwortung: Ergebnisse des eigenen Arbeitsstroms und Qualität der gegebenen Beratung.

Stellenbewertung (illustrativ)

Faktor	Stufe	Zusammenfassung der Stufe	Punkte
Kommunikations- und Beziehungskompetenz	4	Gibt komplexe, sensible oder umstrittene Informationen, die Überzeugungs-, Verhandlungs- oder Schulungskompetenz erfordern, oder sehr komplexe Informationen.	32
Wissen, Ausbildung und Erfahrung	6	Spezialwissen über die gesamte Breite des Fachgebiets (postgraduales Diplom oder gleichwertig).	156
Analyse- und Urteilsvermögen	4	Urteilt über komplexe Sachverhalte oder Situationen, die Analyse, Interpretation und den Vergleich von Optionen erfordern.	42
Planungs- und Organisationsfähigkeit	3	Plant mehrere komplexe Aktivitäten und passt Pläne bei Bedarf an.	27
Körperliche Fertigkeiten	3	Entwickelte Fertigkeiten, die Schnelligkeit oder Genauigkeit erfordern, etwa fortgeschrittene Tastaturnutzung.	27
Verantwortung für die Versorgung von Patientinnen, Patienten und Klientel	1	Unterstützt Patientinnen, Patienten, Klientel oder Angehörige bei gelegentlichem Kontakt.	4
Verantwortung für Richtlinien und Dienstentwicklung	3	Setzt Richtlinien für den eigenen Bereich um und schlägt Änderungen vor, die andere Bereiche betreffen.	21
Verantwortung für finanzielle und materielle Ressourcen	2	Handhabt Bargeld oder Wertsachen, verwaltet Ausrüstung, die andere nutzen, führt Bestände oder genehmigt kleine Zahlungen.	12
Verantwortung für Menschen	2	Beaufsichtigt oder koordiniert Personal täglich, schult andere regelmäßig oder gibt grundlegende Personalberatung.	12
Verantwortung für Informationsressourcen	4	Passt Informationssysteme nach Vorgaben anderer an oder entwirft sie oder verwaltet als Hauptaufgabe Informationssysteme für eine Abteilung.	24
Verantwortung für Forschung und Entwicklung	2	Betreibt als Teil der Stelle regelmäßig Forschung, Entwicklung, Erprobungen oder Tests von Ausrüstung und Systemen.	12
Handlungsfreiheit	4	Ergebnisse sind festgelegt, aber die Stelleninhaberin oder der Stelleninhaber entscheidet, wie sie erreicht werden, innerhalb breiter Richtlinien.	32
Körperliche Anstrengung	1	Sitzen, Stehen und Gehen, mit geringer körperlicher Anstrengung.	3
Geistige Anstrengung	4	Regelmäßig langanhaltende Konzentration oder gelegentlich intensive Konzentration.	18
Emotionale Anstrengung	2	Gelegentliche Konfrontation oder regelmäßig indirekte Konfrontation mit belastenden Umständen.	11
Arbeitsbedingungen	2	Gelegentlich unangenehme Bedingungen, regelmäßig Reisen oder Arbeit im Freien oder nahezu ununterbrochene Bildschirmarbeit an den meisten Tagen.	7
Gesamt (Entgeltgruppe 6: 396 bis 465)			440

Die geistige Anstrengung spiegelt häufige langanhaltende Konzentration bei Untersuchungen wider, auch in der Rufbereitschaft. Die emotionale Anstrengung spiegelt die häufige indirekte Konfrontation mit belastendem Material in Patientenakten und den Druck laufender Vorfälle wider.