Analista de operaciones de seguridad sénior

Banda 7 · Analista de operaciones de seguridad · 496 puntos de valoración del puesto

Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.

El analista de operaciones de seguridad sénior dirige la respuesta a los incidentes de seguridad importantes, dirige la búsqueda proactiva de amenazas y orienta el trabajo del equipo de operaciones de seguridad.

Responsabilidades

Dirigir la respuesta técnica a los incidentes de seguridad importantes, como el ransomware y el robo de datos, y coordinarse con la gestión de incidentes.
Asesorar a los responsables clínicos y operativos sobre las decisiones de contención que afectan a la atención a los pacientes.
Dirigir la búsqueda proactiva de amenazas y la inteligencia de amenazas, y compartir información con los socios de seguridad del sector sanitario.
Fijar las prioridades de la ingeniería de detección y de la cobertura de monitorización, incluidas las redes de productos sanitarios.
Dirigir ejercicios que pongan a prueba la respuesta a incidentes con los equipos técnicos y clínicos.
Orientar y guiar a los analistas de operaciones de seguridad.

Habilidades

Habilidad	Nivel esperado	Qué significa este nivel
Operaciones de seguridadEsta referencia	Profesional (3)	Puede: investigar y contener incidentes de seguridad redactar reglas de detección y búsquedas proactivas de amenazas mejorar los procedimientos y las herramientas tras los incidentes
Gestión de vulnerabilidadesEsta referencia	Profesional (3)	Puede: priorizar las vulnerabilidades según el riesgo, incluido el riesgo para los servicios a pacientes definir el alcance de las pruebas de penetración y gestionarlas junto con la corrección
Gestión de identidades y accesosEsta referencia	Operativo (2)	Puede: crear, modificar y eliminar cuentas de usuario y derechos de acceso comprobar los accesos frente a las normas de acceso basado en roles
Gobernanza de la información y protección de datosEsta referencia	Operativo (2)	Puede: aplicar los principios de protección de datos a su trabajo contribuir a las evaluaciones de impacto relativas a la protección de datos tramitar correctamente las solicitudes de información y los registros
Comprensión de los servicios de salud y asistenciaEsta referencia	Operativo (2)	Puede: explicar los flujos de trabajo clínicos y asistenciales que apoya su trabajo usar correctamente los términos sanitarios habituales con colegas clínicos y asistenciales reconocer cuándo un cambio podría afectar a la atención a los pacientes y comunicarlo
Gestión del riesgo organizativoEsta referencia	Operativo (2)	Puede: registrar y actualizar los riesgos de su área proponer controles y hacer seguimiento de las acciones
Cyber incident managementUK GDaD PCF	Profesional (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Operativo (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Profesional (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Profesional (3)	This skill level is currently not defined.

Cualificaciones y experiencia habituales

Experiencia sustancial en operaciones de seguridad y respuesta a incidentes, a un nivel equivalente a un diploma de posgrado.
Certificaciones de seguridad avanzadas pertinentes, o experiencia equivalente.

Descripción de la banda 7

Conocimientos: Conocimiento especializado muy desarrollado, normalmente de nivel de máster o experiencia equivalente.
Autonomía: Trabaja según la política de la organización; decide cómo se logran los resultados; es la persona experta a la que otros consultan.
Alcance: Varios productos o servicios, o una función especializada.
Liderazgo: Dirige un equipo o un área de práctica profesional.
Rendición de cuentas: La prestación de un servicio o función especializada, y su presupuesto si lo tiene.

Valoración del puesto (ilustrativa)

Factor	Nivel	Resumen del nivel	Puntos
Habilidades de comunicación y relación	5	Da información muy compleja o polémica que requiere habilidades desarrolladas de persuasión y negociación, presenta ante grupos grandes, o se comunica cuando hay barreras importantes para la aceptación.	45
Conocimientos, formación y experiencia	6	Conocimiento especializado de toda la especialidad (nivel de diploma de posgrado o equivalente).	156
Habilidades analíticas y de juicio	4	Juicios sobre hechos o situaciones complejos que requieren análisis, interpretación y comparación de opciones.	42
Habilidades de planificación y organización	4	Planifica una amplia gama de actividades o estrategias complejas y las ajusta según sea necesario.	42
Habilidades físicas	3	Habilidades desarrolladas que requieren rapidez o precisión, como el uso avanzado del teclado.	27
Responsabilidad en la atención a pacientes y usuarios	1	Ayuda a pacientes, usuarios o familiares durante un contacto ocasional.	4
Responsabilidad en el desarrollo de políticas y servicios	3	Aplica políticas en su propia área y propone cambios que afectan a otras áreas.	21
Responsabilidad sobre recursos financieros y materiales	3	Autoriza pagos, compra algunos activos o suministros, supervisa o gestiona un presupuesto delegado, o mantiene activos.	21
Responsabilidad sobre personas	3	Gestiona un grupo de personas en el día a día, imparte formación básica o especializada, o da asesoramiento esencial de recursos humanos.	21
Responsabilidad sobre recursos de información	5	Diseña y desarrolla sistemas de información importantes, o gestiona los sistemas de información de varios servicios como tarea principal.	34
Responsabilidad en investigación y desarrollo	2	Realiza con regularidad investigación, desarrollo, ensayos o pruebas de equipos y sistemas como parte del puesto.	12
Libertad de actuación	4	Los resultados están definidos, pero la persona titular decide cómo lograrlos, dentro de una política amplia.	32
Esfuerzo físico	1	Estar sentado, de pie y caminar, con poco esfuerzo físico.	3
Esfuerzo mental	4	Concentración prolongada frecuente, o concentración intensa ocasional.	18
Esfuerzo emocional	2	Exposición ocasional, o exposición indirecta frecuente, a circunstancias angustiosas.	11
Condiciones de trabajo	2	Condiciones desagradables ocasionales, viajes o trabajo al aire libre frecuentes, o uso casi continuo de pantallas la mayoría de los días.	7
Total (banda 7: de 466 a 539)			496

El esfuerzo mental y el emocional reflejan la dirección de la respuesta a incidentes graves bajo presión, a menudo fuera de horario, cuando los servicios clínicos están en riesgo.