Ingeniero de seguridad líder

Banda 8a · Ingeniero de seguridad · 560 puntos de valoración del puesto

Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.

El ingeniero de seguridad líder marca la dirección técnica de la ingeniería de seguridad y se asegura de que los controles funcionen juntos en toda la organización.

Responsabilidades

Marcar la dirección técnica y las normas de los controles de seguridad en toda la organización.
Dirigir el diseño de seguridad de los grandes programas, como el paso al alojamiento en la nube o una nueva historia clínica electrónica.
Asegurarse de que los controles protegen frente al ransomware y permiten una recuperación rápida y segura de los sistemas clínicos.
Equilibrar la seguridad con la usabilidad clínica, trabajando con los responsables clínicos sobre el acceso y la autenticación.
Asesorar al gestor de ciberseguridad sobre el riesgo técnico y la inversión.
Dirigir y desarrollar a los ingenieros de seguridad.

Habilidades

Habilidad	Nivel esperado	Qué significa este nivel
Security technologyUK GDaD PCF	Experto (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Information securityUK GDaD PCF	Profesional (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	Profesional (3)	You can: design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF	Profesional (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Gestión de identidades y accesosEsta referencia	Profesional (3)	Puede: diseñar y gestionar servicios de identidad y acceso revisar los accesos con regularidad y corregir los problemas
Gestión de vulnerabilidadesEsta referencia	Profesional (3)	Puede: priorizar las vulnerabilidades según el riesgo, incluido el riesgo para los servicios a pacientes definir el alcance de las pruebas de penetración y gestionarlas junto con la corrección
Operaciones de seguridadEsta referencia	Profesional (3)	Puede: investigar y contener incidentes de seguridad redactar reglas de detección y búsquedas proactivas de amenazas mejorar los procedimientos y las herramientas tras los incidentes
Gobernanza de la información y protección de datosEsta referencia	Profesional (3)	Puede: dirigir evaluaciones de impacto relativas a la protección de datos y acuerdos de intercambio de información asesorar a los equipos sobre la base jurídica, el consentimiento, la confidencialidad y la conservación investigar incidentes y recomendar mejoras
Comprensión de los servicios de salud y asistenciaEsta referencia	Operativo (2)	Puede: explicar los flujos de trabajo clínicos y asistenciales que apoya su trabajo usar correctamente los términos sanitarios habituales con colegas clínicos y asistenciales reconocer cuándo un cambio podría afectar a la atención a los pacientes y comunicarlo
Gestión de personasEsta referencia	Operativo (2)	Puede: supervisar el trabajo diario y dar retroalimentación participar en la selección y la acogida mantener conversaciones individuales periódicas

Cualificaciones y experiencia habituales

Amplia experiencia en la dirección de la ingeniería de seguridad de servicios complejos.

Descripción de la banda 8a

Conocimientos: Conocimiento experto de una disciplina y de su gestión.
Autonomía: Interpreta la política de la organización para un servicio; marca la dirección del equipo.
Alcance: Un área de servicio o una disciplina en toda la organización.
Liderazgo: Gestiona un equipo, o dirige una disciplina sin gestión directa de personas.
Rendición de cuentas: Un área de servicio, su personal y su presupuesto.

Valoración del puesto (ilustrativa)

Factor	Nivel	Resumen del nivel	Puntos
Habilidades de comunicación y relación	5	Da información muy compleja o polémica que requiere habilidades desarrolladas de persuasión y negociación, presenta ante grupos grandes, o se comunica cuando hay barreras importantes para la aceptación.	45
Conocimientos, formación y experiencia	7	Conocimiento especializado muy desarrollado de toda la especialidad (nivel de máster o equivalente).	196
Habilidades analíticas y de juicio	5	Juicios sobre hechos o situaciones muy complejos que requieren análisis, interpretación y comparación de opciones.	60
Habilidades de planificación y organización	4	Planifica una amplia gama de actividades o estrategias complejas y las ajusta según sea necesario.	42
Habilidades físicas	2	Habilidades adquiridas con la práctica, como el uso normal del teclado o la conducción.	15
Responsabilidad en la atención a pacientes y usuarios	1	Ayuda a pacientes, usuarios o familiares durante un contacto ocasional.	4
Responsabilidad en el desarrollo de políticas y servicios	4	Aplica políticas y desarrolla políticas o servicios para un servicio o varias áreas.	32
Responsabilidad sobre recursos financieros y materiales	3	Autoriza pagos, compra algunos activos o suministros, supervisa o gestiona un presupuesto delegado, o mantiene activos.	21
Responsabilidad sobre personas	3	Gestiona un grupo de personas en el día a día, imparte formación básica o especializada, o da asesoramiento esencial de recursos humanos.	21
Responsabilidad sobre recursos de información	5	Diseña y desarrolla sistemas de información importantes, o gestiona los sistemas de información de varios servicios como tarea principal.	34
Responsabilidad en investigación y desarrollo	2	Realiza con regularidad investigación, desarrollo, ensayos o pruebas de equipos y sistemas como parte del puesto.	12
Libertad de actuación	5	Trabaja dentro de políticas generales y, en la mayoría de los casos, decide cómo interpretarlas.	45
Esfuerzo físico	1	Estar sentado, de pie y caminar, con poco esfuerzo físico.	3
Esfuerzo mental	4	Concentración prolongada frecuente, o concentración intensa ocasional.	18
Esfuerzo emocional	1	Exposición rara, o exposición indirecta ocasional, a circunstancias angustiosas.	5
Condiciones de trabajo	2	Condiciones desagradables ocasionales, viajes o trabajo al aire libre frecuentes, o uso casi continuo de pantallas la mayoría de los días.	7
Total (banda 8a: de 540 a 584)			560