Illustrativ Referenzprofile für eine generische Organisation im Bereich digitale Gesundheit und Pflege, keine offiziellen Stellenbeschreibungen Über diese Referenz.

Leitende/r Sicherheitsarchitekt/in

Entgeltgruppe 8b · Sicherheitsarchitekt/in · 613 Punkte der Stellenbewertung

Dieser Text wurde von einem KI-Assistenten aus dem Englischen übersetzt und noch nicht von Muttersprachlerinnen oder Muttersprachlern geprüft. Zitate aus dem UK GDaD PCF (dem Kompetenzrahmen der britischen Regierung für digitale und datenbezogene Berufe) und aus ESCO bleiben auf Englisch.

Stufe im UK GDaD PCF: Lead security architect

Wird am häufigsten in der Besoldungsgruppe G7 oder G6 des britischen Civil Service ausgeübt.

A lead security architect undertakes complex work of a high risk level, often working on several projects.

At this role level, you will:

  • interact with senior stakeholders across departments
  • reach and influence a wide range of people across larger teams and communities
  • research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
  • develop vision, principles and strategy for security architects for one project or technology
  • work out subtle security needs
  • understand the impact of decisions, balancing requirements and deciding between approaches
  • produce particular patterns and support quality assurance
  • be the point of escalation for architects in lower grade roles
  • lead the technical design of systems and services
Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Verantwortlichkeiten

Kompetenzen

KompetenzErwartete StufeWas die Stufe bedeutet
AnalysisUK GDaD PCFErfahren (3)

You can:

  • monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets
  • review solutions and identify areas for change
  • drive the collection of information that is used and analysed
  • feed back on policy and requirements
Communication (security architect)UK GDaD PCFErfahren (3)

You can:

  • demonstrate a deep understanding of security concepts and can apply them to a technical level
  • effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders
  • successfully respond to challenges
  • manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCFErfahren (3)

You can:

  • design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCFErfahren (3)

You can:

  • work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance
  • apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCFErfahren (3)

You can:

  • contribute to and inform developments on security properties in technology
  • identify new technologies and design the use of these in the business context across the organisation
  • engage with the broader security community
Security technologyUK GDaD PCFExpertise (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCFErfahren (3)

You can:

  • interpret and apply understanding across a complex area
  • start influencing policy and process, business architecture, and legal and political implications
Gesundheits- und Pflegedienste verstehenDiese ReferenzErfahren (3)

Sie können:

  • analysieren, wie ein Dienst in Versorgungspfade über Organisationen hinweg passt
  • mit klinischem Personal, Pflegepersonal und Patientinnen und Patienten digitale Dienste gestalten
  • die Wirkung digitaler Entscheidungen auf Versorgung, Sicherheit und Arbeitsbelastung des Personals erklären
Informationsgovernance und DatenschutzDiese ReferenzErfahren (3)

Sie können:

  • Datenschutz-Folgenabschätzungen und Vereinbarungen zum Informationsaustausch leiten
  • Teams zu Rechtsgrundlage, Einwilligung, Vertraulichkeit und Aufbewahrung beraten
  • Vorfälle untersuchen und Verbesserungen empfehlen
Identitäts- und ZugriffsmanagementDiese ReferenzExpertise (4)

Sie können:

  • die Identitäts- und Zugriffsstrategie für Mitarbeitende, Patientinnen, Patienten und Systeme festlegen
  • die Einführung neuer Identitätsstandards leiten
SchwachstellenmanagementDiese ReferenzErfahren (3)

Sie können:

  • Schwachstellen nach Risiko priorisieren, auch für Dienste für Patientinnen und Patienten
  • Penetrationstests und Behebung umreißen und steuern
SicherheitsbetriebDiese ReferenzAnwendung (2)

Sie können:

  • Warnungen überwachen und anhand von Betriebshandbüchern priorisieren
  • Belege sammeln und Ereignisse eskalieren
  • einfache Erkennungsregeln unter Anleitung abstimmen
Klinisches RisikomanagementDiese ReferenzAnwendung (2)

Sie können:

  • an Gefährdungsworkshops teilnehmen und zu einem Gefährdungsprotokoll beitragen
  • den Prozess des klinischen Risikomanagements für Ihre Arbeit befolgen
  • Belege für einen klinischen Sicherheitsnachweis liefern, etwa Testergebnisse
Risikomanagement der OrganisationDiese ReferenzErfahren (3)

Sie können:

  • den Risikoprozess für eine Direktion oder ein Programm führen
  • Risiken anhand der Risikobereitschaft bewerten und eskalieren
  • Ausschüssen über Risiken berichten
PersonalführungDiese ReferenzErfahren (3)

Sie können:

  • ein Team in der Linie führen, Ziele setzen und Beurteilungsgespräche führen
  • Wohlbefinden fördern und Anwesenheit, Leistung und Verhalten steuern
  • die Entwicklung und Nachfolgeplanung des Teams planen

Typische Qualifikationen und Erfahrung

Überblick über Entgeltgruppe 8b

Wissen
Fachliche Expertise über mehrere Disziplinen oder einen großen Dienst.
Eigenständigkeit
Gestaltet Vorgaben und Strategie für einen großen Bereich.
Umfang
Mehrere Dienste oder Teams oder eine Disziplin auf oberster Ebene.
Führung
Führt Führungskräfte oder ist die höchste Autorität in einer Disziplin.
Verantwortung
Mehrere Dienste, ihr Personal und ihre Budgets.

Stellenbewertung (illustrativ)

FaktorStufeZusammenfassung der StufePunkte
Kommunikations- und Beziehungskompetenz5Gibt sehr komplexe oder umstrittene Informationen, die ausgeprägte Überzeugungs- und Verhandlungskompetenz erfordern, präsentiert vor großen Gruppen oder kommuniziert dort, wo erhebliche Hindernisse für die Akzeptanz bestehen.45
Wissen, Ausbildung und Erfahrung8Fortgeschrittenes Wissen (Promotion plus weitere Ausbildung oder gleichwertig) oder Spezialwissen in mehr als einer Disziplin, über einen langen Zeitraum aufgebaut.240
Analyse- und Urteilsvermögen5Urteilt über sehr komplexe Sachverhalte oder Situationen, die Analyse, Interpretation und den Vergleich von Optionen erfordern.60
Planungs- und Organisationsfähigkeit4Plant ein breites Spektrum komplexer Aktivitäten oder Strategien und passt sie bei Bedarf an.42
Körperliche Fertigkeiten2Durch Übung erworbene Fertigkeiten, etwa übliche Tastaturnutzung oder Autofahren.15
Verantwortung für die Versorgung von Patientinnen, Patienten und Klientel1Unterstützt Patientinnen, Patienten, Klientel oder Angehörige bei gelegentlichem Kontakt.4
Verantwortung für Richtlinien und Dienstentwicklung4Setzt Richtlinien um und entwickelt Richtlinien oder Dienste für einen Dienst oder mehrere Bereiche.32
Verantwortung für finanzielle und materielle Ressourcen3Genehmigt Zahlungen, kauft einige Vermögenswerte oder Bedarfe, überwacht oder verwaltet ein delegiertes Budget oder unterhält Vermögenswerte.21
Verantwortung für Menschen3Leitet täglich eine Gruppe von Personal, gibt Kernschulungen oder spezialisierte Schulungen oder gibt Personalberatung in Kernbereichen.21
Verantwortung für Informationsressourcen5Entwirft und entwickelt große Informationssysteme oder verwaltet als Hauptaufgabe Informationssysteme für mehrere Dienste.34
Verantwortung für Forschung und Entwicklung3Führt als Hauptaufgabe Forschung oder Entwicklung innerhalb formaler Programme durch.21
Handlungsfreiheit5Arbeitet innerhalb allgemeiner Richtlinien und entscheidet in den meisten Fällen, wie sie ausgelegt werden.45
Körperliche Anstrengung1Sitzen, Stehen und Gehen, mit geringer körperlicher Anstrengung.3
Geistige Anstrengung4Regelmäßig langanhaltende Konzentration oder gelegentlich intensive Konzentration.18
Emotionale Anstrengung1Seltene Konfrontation oder gelegentlich indirekte Konfrontation mit belastenden Umständen.5
Arbeitsbedingungen2Gelegentlich unangenehme Bedingungen, regelmäßig Reisen oder Arbeit im Freien oder nahezu ununterbrochene Bildschirmarbeit an den meisten Tagen.7
Gesamt (Entgeltgruppe 8b: 585 bis 629)613

Selbsteinschätzung

Bewerten Sie, was Sie jetzt regelmäßig tun, fügen Sie ein kurzes Beispiel als Beleg hinzu und planen Sie eine Maßnahme für Ihre wichtigsten Lücken. Ihre Antworten werden nur in diesem Browser gespeichert.

0 von 15 Kompetenzen bewertet: 0 erfüllen die erwartete Stufe, 0 liegen darunter, 0 darüber.

Analysis Erwartet: Erfahren
Communication (security architect) Erwartet: Erfahren
Designing secure systems Erwartet: Erfahren
Enabling and informing risk-based decisions Erwartet: Erfahren
Research and innovation Erwartet: Erfahren
Security technology Erwartet: Expertise
Understanding security implications of transformation Erwartet: Erfahren
Gesundheits- und Pflegedienste verstehen Erwartet: Erfahren
Informationsgovernance und Datenschutz Erwartet: Erfahren
Identitäts- und Zugriffsmanagement Erwartet: Expertise
Schwachstellenmanagement Erwartet: Erfahren
Sicherheitsbetrieb Erwartet: Anwendung
Klinisches Risikomanagement Erwartet: Anwendung
Risikomanagement der Organisation Erwartet: Erfahren
Personalführung Erwartet: Erfahren
Leere Datei herunterladen