Ilustrativo Perfiles de referencia para una organización genérica de atención sanitaria digital, no descripciones de puestos oficiales. Acerca de esta referencia.

Ciberseguridad

3 roles. El UK GDaD PCF no tiene una familia equivalente, por lo que esta referencia define estos roles.

Analista de operaciones de seguridad

Los analistas de operaciones de seguridad vigilan, investigan y responden a las amenazas de ciberseguridad contra los sistemas y los datos de la organización. Clasifican las alertas de las herramientas de monitorización de seguridad, investigan la actividad sospechosa, contienen los incidentes y ayudan a corregir las debilidades. En la atención sanitaria, una detección y una respuesta rápidas protegen los servicios clínicos y la información confidencial de los pacientes frente a ataques como el ransomware.

  1. Banda 5 Analista de operaciones de seguridad júnior
  2. Banda 6 Analista de operaciones de seguridad
  3. Banda 7 Analista de operaciones de seguridad sénior

Ingeniero de seguridad

Los ingenieros de seguridad diseñan, construyen y gestionan los controles técnicos de seguridad que protegen los sistemas, los datos y los usuarios de la organización. Trabajan en la identidad y el acceso, la protección de los puestos y de la red, el cifrado, los registros y la seguridad en la nube, y ayudan a los equipos de producto y de infraestructura a incorporar la seguridad. En la atención sanitaria, protegen los sistemas clínicos y los datos de los pacientes manteniendo un acceso rápido para los profesionales clínicos en el punto de atención.

  1. Banda 6 Ingeniero de seguridad
  2. Banda 7 Ingeniero de seguridad sénior
  3. Banda 8a Ingeniero de seguridad líder

Gestor de ciberseguridad

Los gestores de ciberseguridad dirigen el enfoque de la organización para proteger sus sistemas, datos y servicios frente a las ciberamenazas. Fijan la política de seguridad, gestionan el riesgo cibernético, supervisan las operaciones y la ingeniería de seguridad, dirigen la respuesta a los ciberincidentes graves y crean una cultura consciente de la seguridad. En la atención sanitaria, se aseguran de que los servicios clínicos puedan seguir funcionando con seguridad, y recuperarse con rapidez, cuando se produce un ataque.

  1. Banda 8a Gestor de ciberseguridad
  2. Banda 8b Gestor de ciberseguridad sénior
  3. Banda 8c Responsable de ciberseguridad
  4. Banda 8d Director de seguridad de la información