Gestor de ciberseguridad sénior

Banda 8b · Gestor de ciberseguridad · 606 puntos de valoración del puesto

Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.

El gestor de ciberseguridad sénior dirige la ciberseguridad en varios equipos, gestiona el aseguramiento frente a las normas sectoriales y dirige el programa de mejora de la seguridad de la organización.

Responsabilidades

Dirigir los equipos de ciberseguridad de operaciones, ingeniería y aseguramiento.
Dirigir el programa de mejora de la ciberseguridad de la organización y gestionar su presupuesto.
Gestionar el aseguramiento frente a las normas sectoriales de ciberseguridad y los controles de ISO/IEC 27001, y preparar las evidencias para las auditorías.
Dirigir la respuesta a los ciberincidentes graves, y planificar y probar la recuperación con los responsables de continuidad de negocio y clínicos.
Evaluar la seguridad de los proveedores y de los servicios compartidos, y acordar los requisitos de seguridad en los contratos.
Asesorar a los comités de programa sobre los riesgos de seguridad de los nuevos servicios clínicos y digitales.

Habilidades

Habilidad	Nivel esperado	Qué significa este nivel
Cyber security governanceUK GDaD PCF	Profesional (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Profesional (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Profesional (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Profesional (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Operativo (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Gobernanza de la información y protección de datosEsta referencia	Profesional (3)	Puede: dirigir evaluaciones de impacto relativas a la protección de datos y acuerdos de intercambio de información asesorar a los equipos sobre la base jurídica, el consentimiento, la confidencialidad y la conservación investigar incidentes y recomendar mejoras
Gestión del riesgo organizativoEsta referencia	Profesional (3)	Puede: dirigir el proceso de riesgos de una dirección o programa evaluar los riesgos frente al apetito de riesgo y escalarlos informar sobre los riesgos a los comités
Comprensión de los servicios de salud y asistenciaEsta referencia	Profesional (3)	Puede: analizar cómo encaja un servicio en las vías asistenciales de distintas organizaciones trabajar con profesionales clínicos, personal asistencial y pacientes para dar forma a los servicios digitales explicar el efecto de las decisiones digitales en la atención, la seguridad y la carga de trabajo del personal
Gestión de personasEsta referencia	Profesional (3)	Puede: gestionar directamente un equipo, fijando objetivos y realizando evaluaciones del desempeño apoyar el bienestar y gestionar la asistencia, el rendimiento y la conducta planificar el desarrollo y la sucesión del equipo
Gestión presupuestariaEsta referencia	Operativo (2)	Puede: seguir el gasto frente a un presupuesto pequeño y comunicar las desviaciones autorizar gastos dentro de su límite

Cualificaciones y experiencia habituales

Amplia experiencia en la dirección de equipos de ciberseguridad en una organización compleja.
Una certificación profesional de seguridad reconocida, o experiencia equivalente.

Descripción de la banda 8b

Conocimientos: Conocimiento experto de varias disciplinas o de un servicio grande.
Autonomía: Da forma a la política y la estrategia de un área grande.
Alcance: Varios servicios o equipos, o una disciplina de nivel principal.
Liderazgo: Gestiona a gestores, o es la máxima autoridad en una disciplina.
Rendición de cuentas: Varios servicios, su personal y sus presupuestos.

Valoración del puesto (ilustrativa)

Factor	Nivel	Resumen del nivel	Puntos
Habilidades de comunicación y relación	5	Da información muy compleja o polémica que requiere habilidades desarrolladas de persuasión y negociación, presenta ante grupos grandes, o se comunica cuando hay barreras importantes para la aceptación.	45
Conocimientos, formación y experiencia	7	Conocimiento especializado muy desarrollado de toda la especialidad (nivel de máster o equivalente).	196
Habilidades analíticas y de juicio	5	Juicios sobre hechos o situaciones muy complejos que requieren análisis, interpretación y comparación de opciones.	60
Habilidades de planificación y organización	5	Elabora planes estratégicos a largo plazo, con incertidumbre y efectos en toda la organización.	60
Habilidades físicas	2	Habilidades adquiridas con la práctica, como el uso normal del teclado o la conducción.	15
Responsabilidad en la atención a pacientes y usuarios	1	Ayuda a pacientes, usuarios o familiares durante un contacto ocasional.	4
Responsabilidad en el desarrollo de políticas y servicios	4	Aplica políticas y desarrolla políticas o servicios para un servicio o varias áreas.	32
Responsabilidad sobre recursos financieros y materiales	4	Gestiona o fija el presupuesto de un departamento o servicio, o compra o mantiene sus activos.	32
Responsabilidad sobre personas	4	Gestiona directamente una función o departamento, diseña programas de formación como tarea principal, o presta toda la gama de servicios de recursos humanos.	32
Responsabilidad sobre recursos de información	5	Diseña y desarrolla sistemas de información importantes, o gestiona los sistemas de información de varios servicios como tarea principal.	34
Responsabilidad en investigación y desarrollo	2	Realiza con regularidad investigación, desarrollo, ensayos o pruebas de equipos y sistemas como parte del puesto.	12
Libertad de actuación	5	Trabaja dentro de políticas generales y, en la mayoría de los casos, decide cómo interpretarlas.	45
Esfuerzo físico	1	Estar sentado, de pie y caminar, con poco esfuerzo físico.	3
Esfuerzo mental	4	Concentración prolongada frecuente, o concentración intensa ocasional.	18
Esfuerzo emocional	2	Exposición ocasional, o exposición indirecta frecuente, a circunstancias angustiosas.	11
Condiciones de trabajo	2	Condiciones desagradables ocasionales, viajes o trabajo al aire libre frecuentes, o uso casi continuo de pantallas la mayoría de los días.	7
Total (banda 8b: de 585 a 629)			606

El esfuerzo mental y el emocional reflejan la dirección de la respuesta a ciberincidentes graves, que pueden durar días o semanas y amenazar la atención a los pacientes.