Senior-Manager/in Cybersicherheit

Entgeltgruppe 8b · Manager/in Cybersicherheit · 606 Punkte der Stellenbewertung

Dieser Text wurde von einem KI-Assistenten aus dem Englischen übersetzt und noch nicht von Muttersprachlerinnen oder Muttersprachlern geprüft. Zitate aus dem UK GDaD PCF (dem Kompetenzrahmen der britischen Regierung für digitale und datenbezogene Berufe) und aus ESCO bleiben auf Englisch.

Eine Senior-Managerin oder ein Senior-Manager Cybersicherheit leitet Cybersicherheit über mehrere Teams, steuert die Absicherung gegenüber Sektorstandards und führt das Sicherheitsverbesserungsprogramm der Organisation.

Verantwortlichkeiten

Cybersicherheitsteams in Betrieb, Engineering und Absicherung leiten.
Das Cybersicherheits-Verbesserungsprogramm der Organisation führen und sein Budget verwalten.
Die Absicherung gegenüber Cybersicherheitsstandards des Sektors und Kontrollen nach ISO/IEC 27001 steuern und Nachweise für Audits vorbereiten.
Die Reaktion auf größere Cybervorfälle leiten und die Wiederherstellung mit Betriebskontinuität und klinischen Leitungen planen und testen.
Die Sicherheit von Anbietern und gemeinsamen Diensten bewerten und Sicherheitsanforderungen in Verträgen vereinbaren.
Programmgremien zu Sicherheitsrisiken neuer klinischer und digitaler Dienste beraten.

Kompetenzen

Kompetenz	Erwartete Stufe	Was die Stufe bedeutet
Cyber security governanceUK GDaD PCF	Erfahren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Erfahren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Erfahren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Erfahren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Anwendung (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Informationsgovernance und DatenschutzDiese Referenz	Erfahren (3)	Sie können: Datenschutz-Folgenabschätzungen und Vereinbarungen zum Informationsaustausch leiten Teams zu Rechtsgrundlage, Einwilligung, Vertraulichkeit und Aufbewahrung beraten Vorfälle untersuchen und Verbesserungen empfehlen
Risikomanagement der OrganisationDiese Referenz	Erfahren (3)	Sie können: den Risikoprozess für eine Direktion oder ein Programm führen Risiken anhand der Risikobereitschaft bewerten und eskalieren Ausschüssen über Risiken berichten
Gesundheits- und Pflegedienste verstehenDiese Referenz	Erfahren (3)	Sie können: analysieren, wie ein Dienst in Versorgungspfade über Organisationen hinweg passt mit klinischem Personal, Pflegepersonal und Patientinnen und Patienten digitale Dienste gestalten die Wirkung digitaler Entscheidungen auf Versorgung, Sicherheit und Arbeitsbelastung des Personals erklären
PersonalführungDiese Referenz	Erfahren (3)	Sie können: ein Team in der Linie führen, Ziele setzen und Beurteilungsgespräche führen Wohlbefinden fördern und Anwesenheit, Leistung und Verhalten steuern die Entwicklung und Nachfolgeplanung des Teams planen
BudgetmanagementDiese Referenz	Anwendung (2)	Sie können: Ausgaben gegen ein kleines Budget verfolgen und Abweichungen melden Ausgaben im Rahmen Ihrer Grenze genehmigen

Typische Qualifikationen und Erfahrung

Umfassende Erfahrung in der Leitung von Cybersicherheitsteams in einer komplexen Organisation.
Eine anerkannte berufliche Sicherheitszertifizierung oder gleichwertige Erfahrung.

Überblick über Entgeltgruppe 8b

Wissen: Fachliche Expertise über mehrere Disziplinen oder einen großen Dienst.
Eigenständigkeit: Gestaltet Vorgaben und Strategie für einen großen Bereich.
Umfang: Mehrere Dienste oder Teams oder eine Disziplin auf oberster Ebene.
Führung: Führt Führungskräfte oder ist die höchste Autorität in einer Disziplin.
Verantwortung: Mehrere Dienste, ihr Personal und ihre Budgets.

Stellenbewertung (illustrativ)

Faktor	Stufe	Zusammenfassung der Stufe	Punkte
Kommunikations- und Beziehungskompetenz	5	Gibt sehr komplexe oder umstrittene Informationen, die ausgeprägte Überzeugungs- und Verhandlungskompetenz erfordern, präsentiert vor großen Gruppen oder kommuniziert dort, wo erhebliche Hindernisse für die Akzeptanz bestehen.	45
Wissen, Ausbildung und Erfahrung	7	Hoch entwickeltes Spezialwissen über die gesamte Breite des Fachgebiets (Masterniveau oder gleichwertig).	196
Analyse- und Urteilsvermögen	5	Urteilt über sehr komplexe Sachverhalte oder Situationen, die Analyse, Interpretation und den Vergleich von Optionen erfordern.	60
Planungs- und Organisationsfähigkeit	5	Erstellt strategische Langzeitpläne, mit Unsicherheit und Auswirkungen auf die gesamte Organisation.	60
Körperliche Fertigkeiten	2	Durch Übung erworbene Fertigkeiten, etwa übliche Tastaturnutzung oder Autofahren.	15
Verantwortung für die Versorgung von Patientinnen, Patienten und Klientel	1	Unterstützt Patientinnen, Patienten, Klientel oder Angehörige bei gelegentlichem Kontakt.	4
Verantwortung für Richtlinien und Dienstentwicklung	4	Setzt Richtlinien um und entwickelt Richtlinien oder Dienste für einen Dienst oder mehrere Bereiche.	32
Verantwortung für finanzielle und materielle Ressourcen	4	Verwaltet oder legt das Budget für eine Abteilung oder einen Dienst fest oder kauft oder unterhält deren Vermögenswerte.	32
Verantwortung für Menschen	4	Führt eine Funktion oder Abteilung in der Linie, entwickelt als Hauptaufgabe Schulungsprogramme oder erbringt das volle Spektrum an Personaldiensten.	32
Verantwortung für Informationsressourcen	5	Entwirft und entwickelt große Informationssysteme oder verwaltet als Hauptaufgabe Informationssysteme für mehrere Dienste.	34
Verantwortung für Forschung und Entwicklung	2	Betreibt als Teil der Stelle regelmäßig Forschung, Entwicklung, Erprobungen oder Tests von Ausrüstung und Systemen.	12
Handlungsfreiheit	5	Arbeitet innerhalb allgemeiner Richtlinien und entscheidet in den meisten Fällen, wie sie ausgelegt werden.	45
Körperliche Anstrengung	1	Sitzen, Stehen und Gehen, mit geringer körperlicher Anstrengung.	3
Geistige Anstrengung	4	Regelmäßig langanhaltende Konzentration oder gelegentlich intensive Konzentration.	18
Emotionale Anstrengung	2	Gelegentliche Konfrontation oder regelmäßig indirekte Konfrontation mit belastenden Umständen.	11
Arbeitsbedingungen	2	Gelegentlich unangenehme Bedingungen, regelmäßig Reisen oder Arbeit im Freien oder nahezu ununterbrochene Bildschirmarbeit an den meisten Tagen.	7
Gesamt (Entgeltgruppe 8b: 585 bis 629)			606

Geistige und emotionale Anstrengung spiegeln die Leitung der Reaktion auf größere Cybervorfälle wider, die Tage oder Wochen dauern und die Patientenversorgung bedrohen können.