Arquitecto de seguridad líder

Banda 8b · Arquitecto de seguridad · 613 puntos de valoración del puesto

Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.

Nivel del UK GDaD PCF: Lead security architect

Se desempeña con más frecuencia en el grado G7 o G6 de la función pública.

A lead security architect undertakes complex work of a high risk level, often working on several projects.
At this role level, you will:
interact with senior stakeholders across departments
reach and influence a wide range of people across larger teams and communities
research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
develop vision, principles and strategy for security architects for one project or technology
work out subtle security needs
understand the impact of decisions, balancing requirements and deciding between approaches
produce particular patterns and support quality assurance
be the point of escalation for architects in lower grade roles
lead the technical design of systems and services

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Responsabilidades

Dirigir la arquitectura de seguridad de varios proyectos de alto riesgo o de un área importante, como los sistemas clínicos o el alojamiento en la nube.
Fijar los principios y las normas de seguridad de los diseños de su área y garantizarlos en las autoridades de diseño.
Asesorar a los propietarios de riesgos de alto nivel sobre los riesgos de seguridad y las opciones para gestionarlos.
Diseñar la seguridad de los datos que se comparten con organizaciones socias y proveedores.
Dirigir y desarrollar a los arquitectos de seguridad.

Habilidades

Habilidad	Nivel esperado	Qué significa este nivel
AnalysisUK GDaD PCF	Profesional (3)	You can: monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets review solutions and identify areas for change drive the collection of information that is used and analysed feed back on policy and requirements
Communication (security architect)UK GDaD PCF	Profesional (3)	You can: demonstrate a deep understanding of security concepts and can apply them to a technical level effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF	Profesional (3)	You can: design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF	Profesional (3)	You can: work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCF	Profesional (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Experto (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Profesional (3)	You can: interpret and apply understanding across a complex area start influencing policy and process, business architecture, and legal and political implications
Comprensión de los servicios de salud y asistenciaEsta referencia	Profesional (3)	Puede: analizar cómo encaja un servicio en las vías asistenciales de distintas organizaciones trabajar con profesionales clínicos, personal asistencial y pacientes para dar forma a los servicios digitales explicar el efecto de las decisiones digitales en la atención, la seguridad y la carga de trabajo del personal
Gobernanza de la información y protección de datosEsta referencia	Profesional (3)	Puede: dirigir evaluaciones de impacto relativas a la protección de datos y acuerdos de intercambio de información asesorar a los equipos sobre la base jurídica, el consentimiento, la confidencialidad y la conservación investigar incidentes y recomendar mejoras
Gestión de identidades y accesosEsta referencia	Experto (4)	Puede: fijar la estrategia de identidad y acceso para el personal, los pacientes y los sistemas dirigir la adopción de nuevos estándares de identidad
Gestión de vulnerabilidadesEsta referencia	Profesional (3)	Puede: priorizar las vulnerabilidades según el riesgo, incluido el riesgo para los servicios a pacientes definir el alcance de las pruebas de penetración y gestionarlas junto con la corrección
Operaciones de seguridadEsta referencia	Operativo (2)	Puede: vigilar las alertas y clasificarlas con procedimientos operativos (runbooks) reunir pruebas y escalar eventos ajustar reglas de detección sencillas con orientación
Gestión del riesgo clínicoEsta referencia	Operativo (2)	Puede: participar en talleres de peligros y contribuir a un registro de peligros seguir el proceso de gestión del riesgo clínico en su trabajo aportar pruebas para un caso de seguridad clínica, como resultados de pruebas
Gestión del riesgo organizativoEsta referencia	Profesional (3)	Puede: dirigir el proceso de riesgos de una dirección o programa evaluar los riesgos frente al apetito de riesgo y escalarlos informar sobre los riesgos a los comités
Gestión de personasEsta referencia	Profesional (3)	Puede: gestionar directamente un equipo, fijando objetivos y realizando evaluaciones del desempeño apoyar el bienestar y gestionar la asistencia, el rendimiento y la conducta planificar el desarrollo y la sucesión del equipo

Cualificaciones y experiencia habituales

Amplia experiencia en arquitectura de seguridad de servicios complejos.

Descripción de la banda 8b

Conocimientos: Conocimiento experto de varias disciplinas o de un servicio grande.
Autonomía: Da forma a la política y la estrategia de un área grande.
Alcance: Varios servicios o equipos, o una disciplina de nivel principal.
Liderazgo: Gestiona a gestores, o es la máxima autoridad en una disciplina.
Rendición de cuentas: Varios servicios, su personal y sus presupuestos.

Valoración del puesto (ilustrativa)

Factor	Nivel	Resumen del nivel	Puntos
Habilidades de comunicación y relación	5	Da información muy compleja o polémica que requiere habilidades desarrolladas de persuasión y negociación, presenta ante grupos grandes, o se comunica cuando hay barreras importantes para la aceptación.	45
Conocimientos, formación y experiencia	8	Conocimiento avanzado (doctorado más formación adicional o equivalente), o conocimiento especializado de más de una disciplina adquirido durante un largo periodo.	240
Habilidades analíticas y de juicio	5	Juicios sobre hechos o situaciones muy complejos que requieren análisis, interpretación y comparación de opciones.	60
Habilidades de planificación y organización	4	Planifica una amplia gama de actividades o estrategias complejas y las ajusta según sea necesario.	42
Habilidades físicas	2	Habilidades adquiridas con la práctica, como el uso normal del teclado o la conducción.	15
Responsabilidad en la atención a pacientes y usuarios	1	Ayuda a pacientes, usuarios o familiares durante un contacto ocasional.	4
Responsabilidad en el desarrollo de políticas y servicios	4	Aplica políticas y desarrolla políticas o servicios para un servicio o varias áreas.	32
Responsabilidad sobre recursos financieros y materiales	3	Autoriza pagos, compra algunos activos o suministros, supervisa o gestiona un presupuesto delegado, o mantiene activos.	21
Responsabilidad sobre personas	3	Gestiona un grupo de personas en el día a día, imparte formación básica o especializada, o da asesoramiento esencial de recursos humanos.	21
Responsabilidad sobre recursos de información	5	Diseña y desarrolla sistemas de información importantes, o gestiona los sistemas de información de varios servicios como tarea principal.	34
Responsabilidad en investigación y desarrollo	3	Realiza investigación o desarrollo dentro de programas formales como tarea principal.	21
Libertad de actuación	5	Trabaja dentro de políticas generales y, en la mayoría de los casos, decide cómo interpretarlas.	45
Esfuerzo físico	1	Estar sentado, de pie y caminar, con poco esfuerzo físico.	3
Esfuerzo mental	4	Concentración prolongada frecuente, o concentración intensa ocasional.	18
Esfuerzo emocional	1	Exposición rara, o exposición indirecta ocasional, a circunstancias angustiosas.	5
Condiciones de trabajo	2	Condiciones desagradables ocasionales, viajes o trabajo al aire libre frecuentes, o uso casi continuo de pantallas la mayoría de los días.	7
Total (banda 8b: de 585 a 629)			613