Ciberseguridad
3 roles. El UK GDaD PCF no tiene una familia equivalente, por lo que esta referencia define estos roles.
Analista de operaciones de seguridad
Los analistas de operaciones de seguridad vigilan, investigan y responden a las amenazas de ciberseguridad contra los sistemas y los datos de la organización. Clasifican las alertas de las herramientas de monitorización de seguridad, investigan la actividad sospechosa, contienen los incidentes y ayudan a corregir las debilidades. En la atención sanitaria, una detección y una respuesta rápidas protegen los servicios clínicos y la información confidencial de los pacientes frente a ataques como el ransomware.
Ingeniero de seguridad
Los ingenieros de seguridad diseñan, construyen y gestionan los controles técnicos de seguridad que protegen los sistemas, los datos y los usuarios de la organización. Trabajan en la identidad y el acceso, la protección de los puestos y de la red, el cifrado, los registros y la seguridad en la nube, y ayudan a los equipos de producto y de infraestructura a incorporar la seguridad. En la atención sanitaria, protegen los sistemas clínicos y los datos de los pacientes manteniendo un acceso rápido para los profesionales clínicos en el punto de atención.
- Banda 6 Ingeniero de seguridad
- Banda 7 Ingeniero de seguridad sénior
- Banda 8a Ingeniero de seguridad líder
Gestor de ciberseguridad
Los gestores de ciberseguridad dirigen el enfoque de la organización para proteger sus sistemas, datos y servicios frente a las ciberamenazas. Fijan la política de seguridad, gestionan el riesgo cibernético, supervisan las operaciones y la ingeniería de seguridad, dirigen la respuesta a los ciberincidentes graves y crean una cultura consciente de la seguridad. En la atención sanitaria, se aseguran de que los servicios clínicos puedan seguir funcionando con seguridad, y recuperarse con rapidez, cuando se produce un ataque.
- Banda 8a Gestor de ciberseguridad
- Banda 8b Gestor de ciberseguridad sénior
- Banda 8c Responsable de ciberseguridad
- Banda 8d Director de seguridad de la información