Principal-Sicherheitsarchitekt/in

Entgeltgruppe 8c · Sicherheitsarchitekt/in · 662 Punkte der Stellenbewertung

Dieser Text wurde von einem KI-Assistenten aus dem Englischen übersetzt und noch nicht von Muttersprachlerinnen oder Muttersprachlern geprüft. Zitate aus dem UK GDaD PCF (dem Kompetenzrahmen der britischen Regierung für digitale und datenbezogene Berufe) und aus ESCO bleiben auf Englisch.

Stufe im UK GDaD PCF: Principal security architect

Wird am häufigsten in der Besoldungsgruppe G6 des britischen Civil Service ausgeübt.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Verantwortlichkeiten

Vision, Prinzipien und Strategie der Organisation für Sicherheitsarchitektur festlegen.
Geschäftsleitung und Vorstand zum Cybersicherheitsrisiko für Patientenversorgung und Dienste beraten.
Sicherstellen, dass Cyberresilienz, einschließlich der Wiederherstellung nach einem größeren Angriff, in kritische klinische Dienste hineingeplant ist.
Die Organisation in organisationsübergreifenden Communities für Cybersicherheit und Standards vertreten.
Die Praxis der Sicherheitsarchitektur leiten und ihre Mitarbeitenden entwickeln.

Kompetenzen

Kompetenz	Erwartete Stufe	Was die Stufe bedeutet
AnalysisUK GDaD PCF	Expertise (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Expertise (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Expertise (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Expertise (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Erfahren (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Expertise (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Expertise (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Gesundheits- und Pflegedienste verstehenDiese Referenz	Erfahren (3)	Sie können: analysieren, wie ein Dienst in Versorgungspfade über Organisationen hinweg passt mit klinischem Personal, Pflegepersonal und Patientinnen und Patienten digitale Dienste gestalten die Wirkung digitaler Entscheidungen auf Versorgung, Sicherheit und Arbeitsbelastung des Personals erklären
Informationsgovernance und DatenschutzDiese Referenz	Expertise (4)	Sie können: Richtlinie und Strategie der Informationsgovernance festlegen den Vorstand zu Informationsrisiko und Compliance beraten die Organisation gegenüber Aufsichtsbehörden und Partnern vertreten
Identitäts- und ZugriffsmanagementDiese Referenz	Expertise (4)	Sie können: die Identitäts- und Zugriffsstrategie für Mitarbeitende, Patientinnen, Patienten und Systeme festlegen die Einführung neuer Identitätsstandards leiten
SchwachstellenmanagementDiese Referenz	Erfahren (3)	Sie können: Schwachstellen nach Risiko priorisieren, auch für Dienste für Patientinnen und Patienten Penetrationstests und Behebung umreißen und steuern
SicherheitsbetriebDiese Referenz	Erfahren (3)	Sie können: Sicherheitsvorfälle untersuchen und begrenzen Erkennungsregeln und Threat Hunts schreiben Betriebshandbücher und Werkzeuge nach Vorfällen verbessern
Klinisches RisikomanagementDiese Referenz	Erfahren (3)	Sie können: Gefährdungsermittlung und Risikobewertung für ein Produkt oder eine Änderung leiten Gefährdungsprotokolle und Berichte zu klinischen Sicherheitsnachweisen schreiben und pflegen Risikomaßnahmen mit Produktteams vereinbaren und prüfen, dass sie wirken Teams bei der Anwendung von Normen zum klinischen Risikomanagement beraten
Regulierung von Software als MedizinproduktDiese Referenz	Anwendung (2)	Sie können: einem Software-Lebenszyklusprozess folgen, der Normen für Medizinprodukte erfüllt die Aufzeichnungen erstellen, die ein solcher Prozess verlangt
Risikomanagement der OrganisationDiese Referenz	Expertise (4)	Sie können: den Risikomanagementrahmen und die Risikobereitschaft der Organisation entwerfen den Vorstand zu strategischen Risiken beraten
PersonalführungDiese Referenz	Erfahren (3)	Sie können: ein Team in der Linie führen, Ziele setzen und Beurteilungsgespräche führen Wohlbefinden fördern und Anwesenheit, Leistung und Verhalten steuern die Entwicklung und Nachfolgeplanung des Teams planen

Typische Qualifikationen und Erfahrung

Umfassende Erfahrung in der Leitung von Sicherheitsarchitektur über Organisationen hinweg.

Überblick über Entgeltgruppe 8c

Wissen: Fachliche Expertise und breiter Einblick in die Organisation und den Sektor.
Eigenständigkeit: Legt die Strategie für eine Funktion fest; berichtet an eine Direktorin oder einen Direktor.
Umfang: Eine Funktion oder Abteilung.
Führung: Leitet eine Funktion über mehrere Führungsebenen.
Verantwortung: Leistung, Personal und Budget einer Funktion.

Stellenbewertung (illustrativ)

Faktor	Stufe	Zusammenfassung der Stufe	Punkte
Kommunikations- und Beziehungskompetenz	6	Gibt sehr komplexe, stark umstrittene Informationen, bei denen erhebliche Hindernisse für die Akzeptanz bestehen, mit Kommunikationskompetenz auf höchstem Niveau.	60
Wissen, Ausbildung und Erfahrung	8	Fortgeschrittenes Wissen (Promotion plus weitere Ausbildung oder gleichwertig) oder Spezialwissen in mehr als einer Disziplin, über einen langen Zeitraum aufgebaut.	240
Analyse- und Urteilsvermögen	5	Urteilt über sehr komplexe Sachverhalte oder Situationen, die Analyse, Interpretation und den Vergleich von Optionen erfordern.	60
Planungs- und Organisationsfähigkeit	5	Erstellt strategische Langzeitpläne, mit Unsicherheit und Auswirkungen auf die gesamte Organisation.	60
Körperliche Fertigkeiten	2	Durch Übung erworbene Fertigkeiten, etwa übliche Tastaturnutzung oder Autofahren.	15
Verantwortung für die Versorgung von Patientinnen, Patienten und Klientel	1	Unterstützt Patientinnen, Patienten, Klientel oder Angehörige bei gelegentlichem Kontakt.	4
Verantwortung für Richtlinien und Dienstentwicklung	5	Setzt eine Reihe von Richtlinien oder Diensten um und entwickelt sie für eine Direktion.	45
Verantwortung für finanzielle und materielle Ressourcen	3	Genehmigt Zahlungen, kauft einige Vermögenswerte oder Bedarfe, überwacht oder verwaltet ein delegiertes Budget oder unterhält Vermögenswerte.	21
Verantwortung für Menschen	3	Leitet täglich eine Gruppe von Personal, gibt Kernschulungen oder spezialisierte Schulungen oder gibt Personalberatung in Kernbereichen.	21
Verantwortung für Informationsressourcen	6	Verwaltet und entwickelt als Hauptaufgabe Informationssysteme in der gesamten Organisation.	46
Verantwortung für Forschung und Entwicklung	2	Betreibt als Teil der Stelle regelmäßig Forschung, Entwicklung, Erprobungen oder Tests von Ausrüstung und Systemen.	12
Handlungsfreiheit	5	Arbeitet innerhalb allgemeiner Richtlinien und entscheidet in den meisten Fällen, wie sie ausgelegt werden.	45
Körperliche Anstrengung	1	Sitzen, Stehen und Gehen, mit geringer körperlicher Anstrengung.	3
Geistige Anstrengung	4	Regelmäßig langanhaltende Konzentration oder gelegentlich intensive Konzentration.	18
Emotionale Anstrengung	1	Seltene Konfrontation oder gelegentlich indirekte Konfrontation mit belastenden Umständen.	5
Arbeitsbedingungen	2	Gelegentlich unangenehme Bedingungen, regelmäßig Reisen oder Arbeit im Freien oder nahezu ununterbrochene Bildschirmarbeit an den meisten Tagen.	7
Gesamt (Entgeltgruppe 8c: 630 bis 674)			662