Arquitecto de seguridad
Los arquitectos de seguridad diseñan la seguridad de los servicios de salud digital de la organización, para que la información de los pacientes siga siendo confidencial, exacta y esté disponible cuando la atención la necesite. Fijan patrones y controles de seguridad, evalúan el riesgo de seguridad de los nuevos diseños y proveedores, y ayudan a los equipos a tomar decisiones basadas en el riesgo que mantengan los servicios seguros y usables para profesionales clínicos y pacientes.
Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.
- Familia
- Arquitectura
- Rol del UK GDaD PCF
- Security architect (Architecture)
- Ocupaciones de ESCO
- ICT system architect (ISCO-08 2511); cybersecurity risk manager (ISCO-08 2529)
- En GitHub
- Documento del rol · Datos del rol
Niveles
| Banda | Nivel del rol | Nivel del UK GDaD PCF | Grados de la función pública | Puntos de valoración del puesto |
|---|---|---|---|---|
| 8a | Arquitecto de seguridad | Security architect | HEO/SEO/G7 | 560 |
| 8b | Arquitecto de seguridad líder | Lead security architect | G7/G6 | 613 |
| 8c | Arquitecto de seguridad principal | Principal security architect | G6 | 662 |
En una organización de atención sanitaria digital
- Las organizaciones sanitarias son objetivos frecuentes del ransomware y del robo de datos, y un ataque puede detener los servicios clínicos, por lo que la disponibilidad es tan importante como la confidencialidad.
- Los controles de seguridad no deben obstaculizar la atención urgente, por lo que los diseños equilibran una autenticación robusta con un acceso rápido en los entornos clínicos.
- Los productos sanitarios conectados y los sistemas clínicos heredados a menudo no pueden parchearse con rapidez, por lo que los arquitectos diseñan controles compensatorios como la segmentación.
- Mucho personal, organizaciones socias y proveedores necesitan acceder a las historias de los pacientes, por lo que la identidad, el acceso basado en roles y la auditoría son centrales.
- Los diseños de seguridad deben apoyar las obligaciones de gobernanza de la información y las normas de seguridad publicadas, como ISO/IEC 27001.
Descripción del rol en el UK GDaD PCF
A security architect designs and builds secure solutions.
Ocupaciones y habilidades de ESCO
ESCO enumera las habilidades y los conocimientos que los empleadores suelen necesitar (esenciales) o pueden necesitar (opcionales) en cada ocupación. Úselos como lista de comprobación en las conversaciones sobre el desarrollo.
ICT system architect
ICT system architects design architecture, components, modules, interfaces, and data for a multi-components system to meet specified requirements.
Habilidades y conocimientos esenciales (23)
Habilidades y competencias
- acquire system component
- align software with system architectures
- analyse business requirements
- apply ICT systems theory
- assess ICT knowledge
- create data models
- define technical requirements
- design enterprise architecture
- design information system
- implement ICT security policies
- integrate system components
- manage database
- manage system testing
- use an application-specific interface
- use markup languages
Conocimientos
Habilidades y conocimientos opcionales (69)
Habilidades y competencias
- apply technical communication skills
- build business relationships
- design cloud architecture
- design database in the cloud
- design database scheme
- design for organisational complexity
- design process
- develop with cloud services
- manage cloud data and storage
- manage staff
- manage standards for data exchange
- perform resource planning
- plan migration to cloud
- provide cost benefit analysis reports
- solve ICT system problems
- use object-oriented programming
Conocimientos
- ABAP
- AJAX
- APL
- ASP.NET
- Agile project management
- Assembly (computer programming)
- C#
- C++
- COBOL
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT process quality models
- ICT project management methodologies
- ICT security legislation
- ICT system integration
- ICT system programming
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- Oracle WebLogic
- PHP
- Pascal (computer programming)
- Perl
- Process-based management
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- computer programming
- defence standard procedures
- image recognition
- information structure
- lean project management
- model based system engineering
- security engineering
- task algorithmisation
cybersecurity risk manager
Cybersecurity risk managers identify, analyse, assess, estimate and mitigate cybersecurity-related risks of ICT infrastructures such as systems or services. They manage these aspects by planning risk analysis, applying, reporting, assessing, communicating, and treating them. They establish a risk management strategy for the organisation and ensure that risks remain at an acceptable level for the organisation by selecting mitigation actions and controls.
Habilidades y conocimientos esenciales (22)
Habilidades y competencias
- advice on security risk management
- communicate with stakeholders
- engage with stakeholders
- ensure adherence to organisational ICT standards
- establish an ICT security prevention plan
- establish an Information Security Management System
- implement ICT risk management
- manage system security
Conocimientos
- ICT network security risks
- ICT performance analysis methods
- ICT security standards
- assessment of risks and threats
- attack vectors
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- information security strategy
- internal risk management policy
- risk management
- security engineering
- security threats
Otros
Habilidades y conocimientos opcionales (50)
Habilidades y competencias
- define security policies
- define technology strategy
- design for organisational complexity
- develop information security strategy
- develop with cloud services
- execute ICT audits
- identify ICT security risks
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- implement spam protection
- lead disaster recovery exercises
- manage disaster recovery plans
- manage keys for data protection
- remove computer virus or malware from a computer
- solve ICT system problems
- use ICT ticketing system
- use an application-specific interface
- use back-up and recovery tools
Conocimientos
- ICT encryption
- ICT problem management techniques
- ICT process quality models
- ICT project management
- ICT quality policy
- ICT recovery techniques
- ICT security legislation
- ICT system user requirements
- Internet of Things
- Open source model
- Outsourcing model
- audit techniques
- cloud monitoring and reporting
- cloud security and compliance
- computer forensics
- decision support systems
- domain name service
- hybrid model
- information confidentiality
- internet governance
- investment analysis
- legal requirements of ICT products
- levels of software testing
- mobile device management
- organisational resilience
- service-oriented modelling
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.