Arquitecto de seguridad principal

Banda 8c · Arquitecto de seguridad · 662 puntos de valoración del puesto

Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.

Nivel del UK GDaD PCF: Principal security architect

Se desempeña con más frecuencia en el grado G6 de la función pública.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Responsabilidades

Fijar la visión, los principios y la estrategia de arquitectura de seguridad de la organización.
Asesorar al equipo directivo y al consejo sobre el riesgo de ciberseguridad para la atención a los pacientes y los servicios.
Asegurarse de que la ciberresiliencia, incluida la recuperación tras un ataque grave, se diseña desde el principio en los servicios clínicos críticos.
Representar a la organización en las comunidades interorganizativas de ciberseguridad y de estándares.
Dirigir la práctica de arquitectura de seguridad y desarrollar a sus personas.

Habilidades

Habilidad	Nivel esperado	Qué significa este nivel
AnalysisUK GDaD PCF	Experto (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Experto (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Experto (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Experto (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Profesional (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Experto (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Experto (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Comprensión de los servicios de salud y asistenciaEsta referencia	Profesional (3)	Puede: analizar cómo encaja un servicio en las vías asistenciales de distintas organizaciones trabajar con profesionales clínicos, personal asistencial y pacientes para dar forma a los servicios digitales explicar el efecto de las decisiones digitales en la atención, la seguridad y la carga de trabajo del personal
Gobernanza de la información y protección de datosEsta referencia	Experto (4)	Puede: fijar la política y la estrategia de gobernanza de la información asesorar al consejo sobre el riesgo de la información y el cumplimiento representar a la organización ante reguladores y socios
Gestión de identidades y accesosEsta referencia	Experto (4)	Puede: fijar la estrategia de identidad y acceso para el personal, los pacientes y los sistemas dirigir la adopción de nuevos estándares de identidad
Gestión de vulnerabilidadesEsta referencia	Profesional (3)	Puede: priorizar las vulnerabilidades según el riesgo, incluido el riesgo para los servicios a pacientes definir el alcance de las pruebas de penetración y gestionarlas junto con la corrección
Operaciones de seguridadEsta referencia	Profesional (3)	Puede: investigar y contener incidentes de seguridad redactar reglas de detección y búsquedas proactivas de amenazas mejorar los procedimientos y las herramientas tras los incidentes
Gestión del riesgo clínicoEsta referencia	Profesional (3)	Puede: dirigir la identificación de peligros y la evaluación de riesgos de un producto o cambio redactar y mantener registros de peligros e informes de casos de seguridad clínica acordar controles de riesgos con los equipos de producto y comprobar que funcionan asesorar a los equipos sobre la aplicación de las normas de gestión del riesgo clínico
Regulación del software como producto sanitarioEsta referencia	Operativo (2)	Puede: seguir un proceso de ciclo de vida del software que cumpla las normas de productos sanitarios producir los registros que exige dicho proceso
Gestión del riesgo organizativoEsta referencia	Experto (4)	Puede: diseñar el marco de gestión de riesgos y el apetito de riesgo de la organización asesorar al consejo sobre los riesgos estratégicos
Gestión de personasEsta referencia	Profesional (3)	Puede: gestionar directamente un equipo, fijando objetivos y realizando evaluaciones del desempeño apoyar el bienestar y gestionar la asistencia, el rendimiento y la conducta planificar el desarrollo y la sucesión del equipo

Cualificaciones y experiencia habituales

Amplia experiencia en la dirección de la arquitectura de seguridad en varias organizaciones.

Descripción de la banda 8c

Conocimientos: Conocimiento experto y una amplia comprensión de la organización y del sector.
Autonomía: Fija la estrategia de una función; rinde cuentas ante un director.
Alcance: Una función o departamento.
Liderazgo: Dirige una función a través de varios niveles de gestión.
Rendición de cuentas: El rendimiento, la plantilla y el presupuesto de una función.

Valoración del puesto (ilustrativa)

Factor	Nivel	Resumen del nivel	Puntos
Habilidades de comunicación y relación	6	Da información muy compleja y muy polémica cuando hay barreras importantes para la aceptación, con el máximo nivel de habilidades de comunicación.	60
Conocimientos, formación y experiencia	8	Conocimiento avanzado (doctorado más formación adicional o equivalente), o conocimiento especializado de más de una disciplina adquirido durante un largo periodo.	240
Habilidades analíticas y de juicio	5	Juicios sobre hechos o situaciones muy complejos que requieren análisis, interpretación y comparación de opciones.	60
Habilidades de planificación y organización	5	Elabora planes estratégicos a largo plazo, con incertidumbre y efectos en toda la organización.	60
Habilidades físicas	2	Habilidades adquiridas con la práctica, como el uso normal del teclado o la conducción.	15
Responsabilidad en la atención a pacientes y usuarios	1	Ayuda a pacientes, usuarios o familiares durante un contacto ocasional.	4
Responsabilidad en el desarrollo de políticas y servicios	5	Aplica y desarrolla diversas políticas o servicios para una dirección.	45
Responsabilidad sobre recursos financieros y materiales	3	Autoriza pagos, compra algunos activos o suministros, supervisa o gestiona un presupuesto delegado, o mantiene activos.	21
Responsabilidad sobre personas	3	Gestiona un grupo de personas en el día a día, imparte formación básica o especializada, o da asesoramiento esencial de recursos humanos.	21
Responsabilidad sobre recursos de información	6	Gestiona y desarrolla sistemas de información en toda la organización como tarea principal.	46
Responsabilidad en investigación y desarrollo	2	Realiza con regularidad investigación, desarrollo, ensayos o pruebas de equipos y sistemas como parte del puesto.	12
Libertad de actuación	5	Trabaja dentro de políticas generales y, en la mayoría de los casos, decide cómo interpretarlas.	45
Esfuerzo físico	1	Estar sentado, de pie y caminar, con poco esfuerzo físico.	3
Esfuerzo mental	4	Concentración prolongada frecuente, o concentración intensa ocasional.	18
Esfuerzo emocional	1	Exposición rara, o exposición indirecta ocasional, a circunstancias angustiosas.	5
Condiciones de trabajo	2	Condiciones desagradables ocasionales, viajes o trabajo al aire libre frecuentes, o uso casi continuo de pantallas la mayoría de los días.	7
Total (banda 8c: de 630 a 674)			662