Senior-Analyst/in Sicherheitsbetrieb

Entgeltgruppe 7 · Analyst/in für Sicherheitsbetrieb · 496 Punkte der Stellenbewertung

Dieser Text wurde von einem KI-Assistenten aus dem Englischen übersetzt und noch nicht von Muttersprachlerinnen oder Muttersprachlern geprüft. Zitate aus dem UK GDaD PCF (dem Kompetenzrahmen der britischen Regierung für digitale und datenbezogene Berufe) und aus ESCO bleiben auf Englisch.

Eine Senior-Analystin oder ein Senior-Analyst Sicherheitsbetrieb leitet die Reaktion auf bedeutende Sicherheitsvorfälle, leitet Threat Hunting und steuert die Arbeit des Teams für Sicherheitsbetrieb.

Verantwortlichkeiten

Die technische Reaktion auf bedeutende Sicherheitsvorfälle, einschließlich Ransomware und Datendiebstahl, leiten und mit dem Incident Management koordinieren.
Klinische und betriebliche Leitungen zu Entscheidungen zur Eindämmung beraten, die die Patientenversorgung betreffen.
Threat Hunting und Arbeit zu Bedrohungsinformationen leiten und Informationen mit Sicherheitspartnern im Gesundheitswesen teilen.
Prioritäten für Detection Engineering und Überwachungsabdeckung setzen, auch für Netzwerke von Medizinprodukten.
Übungen leiten, die die Störungsreaktion mit technischen und klinischen Teams testen.
Analystinnen und Analysten des Sicherheitsbetriebs anleiten und begleiten.

Kompetenzen

Kompetenz	Erwartete Stufe	Was die Stufe bedeutet
SicherheitsbetriebDiese Referenz	Erfahren (3)	Sie können: Sicherheitsvorfälle untersuchen und begrenzen Erkennungsregeln und Threat Hunts schreiben Betriebshandbücher und Werkzeuge nach Vorfällen verbessern
SchwachstellenmanagementDiese Referenz	Erfahren (3)	Sie können: Schwachstellen nach Risiko priorisieren, auch für Dienste für Patientinnen und Patienten Penetrationstests und Behebung umreißen und steuern
Identitäts- und ZugriffsmanagementDiese Referenz	Anwendung (2)	Sie können: Nutzerkonten und Zugriffsrechte anlegen, ändern und entfernen Zugriffe anhand von Regeln des rollenbasierten Zugriffs prüfen
Informationsgovernance und DatenschutzDiese Referenz	Anwendung (2)	Sie können: Datenschutzgrundsätze auf Ihre Arbeit anwenden zu Datenschutz-Folgenabschätzungen beitragen Informationsanfragen und Akten richtig behandeln
Gesundheits- und Pflegedienste verstehenDiese Referenz	Anwendung (2)	Sie können: die klinischen Abläufe und Pflegeabläufe erklären, die Ihre Arbeit unterstützt gängige Gesundheitsbegriffe mit klinischen und Pflegekolleginnen und -kollegen richtig verwenden erkennen, wann eine Änderung die Patientenversorgung beeinträchtigen könnte, und es ansprechen
Risikomanagement der OrganisationDiese Referenz	Anwendung (2)	Sie können: Risiken für Ihren Bereich erfassen und aktualisieren Kontrollen vorschlagen und Maßnahmen verfolgen
Cyber incident managementUK GDaD PCF	Erfahren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Anwendung (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Erfahren (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Erfahren (3)	This skill level is currently not defined.

Typische Qualifikationen und Erfahrung

Umfangreiche Erfahrung in Sicherheitsbetrieb und Störungsreaktion, auf einem Niveau, das einem postgradualen Diplom entspricht.
Einschlägige fortgeschrittene Sicherheitszertifizierungen oder gleichwertige Erfahrung.

Überblick über Entgeltgruppe 7

Wissen: Hoch entwickeltes Spezialwissen, in der Regel auf Masterniveau oder aus gleichwertiger Erfahrung.
Eigenständigkeit: Arbeitet nach den Vorgaben der Organisation; entscheidet, wie Ergebnisse erreicht werden; ist die Fachperson, die andere befragen.
Umfang: Mehrere Produkte oder Dienste oder eine Spezialfunktion.
Führung: Leitet ein Team oder ein Fachgebiet.
Verantwortung: Erbringung eines Dienstes oder einer Spezialfunktion und gegebenenfalls deren Budget.

Stellenbewertung (illustrativ)

Faktor	Stufe	Zusammenfassung der Stufe	Punkte
Kommunikations- und Beziehungskompetenz	5	Gibt sehr komplexe oder umstrittene Informationen, die ausgeprägte Überzeugungs- und Verhandlungskompetenz erfordern, präsentiert vor großen Gruppen oder kommuniziert dort, wo erhebliche Hindernisse für die Akzeptanz bestehen.	45
Wissen, Ausbildung und Erfahrung	6	Spezialwissen über die gesamte Breite des Fachgebiets (postgraduales Diplom oder gleichwertig).	156
Analyse- und Urteilsvermögen	4	Urteilt über komplexe Sachverhalte oder Situationen, die Analyse, Interpretation und den Vergleich von Optionen erfordern.	42
Planungs- und Organisationsfähigkeit	4	Plant ein breites Spektrum komplexer Aktivitäten oder Strategien und passt sie bei Bedarf an.	42
Körperliche Fertigkeiten	3	Entwickelte Fertigkeiten, die Schnelligkeit oder Genauigkeit erfordern, etwa fortgeschrittene Tastaturnutzung.	27
Verantwortung für die Versorgung von Patientinnen, Patienten und Klientel	1	Unterstützt Patientinnen, Patienten, Klientel oder Angehörige bei gelegentlichem Kontakt.	4
Verantwortung für Richtlinien und Dienstentwicklung	3	Setzt Richtlinien für den eigenen Bereich um und schlägt Änderungen vor, die andere Bereiche betreffen.	21
Verantwortung für finanzielle und materielle Ressourcen	3	Genehmigt Zahlungen, kauft einige Vermögenswerte oder Bedarfe, überwacht oder verwaltet ein delegiertes Budget oder unterhält Vermögenswerte.	21
Verantwortung für Menschen	3	Leitet täglich eine Gruppe von Personal, gibt Kernschulungen oder spezialisierte Schulungen oder gibt Personalberatung in Kernbereichen.	21
Verantwortung für Informationsressourcen	5	Entwirft und entwickelt große Informationssysteme oder verwaltet als Hauptaufgabe Informationssysteme für mehrere Dienste.	34
Verantwortung für Forschung und Entwicklung	2	Betreibt als Teil der Stelle regelmäßig Forschung, Entwicklung, Erprobungen oder Tests von Ausrüstung und Systemen.	12
Handlungsfreiheit	4	Ergebnisse sind festgelegt, aber die Stelleninhaberin oder der Stelleninhaber entscheidet, wie sie erreicht werden, innerhalb breiter Richtlinien.	32
Körperliche Anstrengung	1	Sitzen, Stehen und Gehen, mit geringer körperlicher Anstrengung.	3
Geistige Anstrengung	4	Regelmäßig langanhaltende Konzentration oder gelegentlich intensive Konzentration.	18
Emotionale Anstrengung	2	Gelegentliche Konfrontation oder regelmäßig indirekte Konfrontation mit belastenden Umständen.	11
Arbeitsbedingungen	2	Gelegentlich unangenehme Bedingungen, regelmäßig Reisen oder Arbeit im Freien oder nahezu ununterbrochene Bildschirmarbeit an den meisten Tagen.	7
Gesamt (Entgeltgruppe 7: 466 bis 539)			496

Geistige und emotionale Anstrengung spiegeln die Leitung der Reaktion auf schwere Vorfälle unter Druck wider, oft außerhalb der Arbeitszeit, wenn klinische Dienste gefährdet sind.