Ilustrativo Perfiles de referencia para una organización genérica de atención sanitaria digital, no descripciones de puestos oficiales. Acerca de esta referencia.

Ingeniero de seguridad sénior

Banda 7 · Ingeniero de seguridad · 490 puntos de valoración del puesto

Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.

El ingeniero de seguridad sénior diseña y dirige la implantación de controles de seguridad importantes, y asesora a los equipos sobre el diseño seguro.

Responsabilidades

Habilidades

HabilidadNivel esperadoQué significa este nivel
Security technologyUK GDaD PCFProfesional (3)

This skill level is currently not defined.

Information securityUK GDaD PCFProfesional (3)

You can:

  • design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCFOperativo (2)

You can:

  • design and review system architectures through the application of patterns and principles
Cyber risk managementUK GDaD PCFOperativo (2)

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

  • maintain a clear understanding of the cyber and information security risks across the whole organisation
  • develop and implement risk assessment processes
  • oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities
  • building a culture where teams have awareness of, and take responsibility for, risks and mitigating them
  • advising programme owners and people running IT services about risks in a way that enables them to act on that advice
  • communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Gestión de identidades y accesosEsta referenciaProfesional (3)

Puede:

  • diseñar y gestionar servicios de identidad y acceso
  • revisar los accesos con regularidad y corregir los problemas
Gestión de vulnerabilidadesEsta referenciaProfesional (3)

Puede:

  • priorizar las vulnerabilidades según el riesgo, incluido el riesgo para los servicios a pacientes
  • definir el alcance de las pruebas de penetración y gestionarlas junto con la corrección
Operaciones de seguridadEsta referenciaOperativo (2)

Puede:

  • vigilar las alertas y clasificarlas con procedimientos operativos (runbooks)
  • reunir pruebas y escalar eventos
  • ajustar reglas de detección sencillas con orientación
Gobernanza de la información y protección de datosEsta referenciaOperativo (2)

Puede:

  • aplicar los principios de protección de datos a su trabajo
  • contribuir a las evaluaciones de impacto relativas a la protección de datos
  • tramitar correctamente las solicitudes de información y los registros
Comprensión de los servicios de salud y asistenciaEsta referenciaOperativo (2)

Puede:

  • explicar los flujos de trabajo clínicos y asistenciales que apoya su trabajo
  • usar correctamente los términos sanitarios habituales con colegas clínicos y asistenciales
  • reconocer cuándo un cambio podría afectar a la atención a los pacientes y comunicarlo

Cualificaciones y experiencia habituales

Descripción de la banda 7

Conocimientos
Conocimiento especializado muy desarrollado, normalmente de nivel de máster o experiencia equivalente.
Autonomía
Trabaja según la política de la organización; decide cómo se logran los resultados; es la persona experta a la que otros consultan.
Alcance
Varios productos o servicios, o una función especializada.
Liderazgo
Dirige un equipo o un área de práctica profesional.
Rendición de cuentas
La prestación de un servicio o función especializada, y su presupuesto si lo tiene.

Valoración del puesto (ilustrativa)

FactorNivelResumen del nivelPuntos
Habilidades de comunicación y relación5Da información muy compleja o polémica que requiere habilidades desarrolladas de persuasión y negociación, presenta ante grupos grandes, o se comunica cuando hay barreras importantes para la aceptación.45
Conocimientos, formación y experiencia6Conocimiento especializado de toda la especialidad (nivel de diploma de posgrado o equivalente).156
Habilidades analíticas y de juicio4Juicios sobre hechos o situaciones complejos que requieren análisis, interpretación y comparación de opciones.42
Habilidades de planificación y organización4Planifica una amplia gama de actividades o estrategias complejas y las ajusta según sea necesario.42
Habilidades físicas3Habilidades desarrolladas que requieren rapidez o precisión, como el uso avanzado del teclado.27
Responsabilidad en la atención a pacientes y usuarios1Ayuda a pacientes, usuarios o familiares durante un contacto ocasional.4
Responsabilidad en el desarrollo de políticas y servicios3Aplica políticas en su propia área y propone cambios que afectan a otras áreas.21
Responsabilidad sobre recursos financieros y materiales3Autoriza pagos, compra algunos activos o suministros, supervisa o gestiona un presupuesto delegado, o mantiene activos.21
Responsabilidad sobre personas3Gestiona un grupo de personas en el día a día, imparte formación básica o especializada, o da asesoramiento esencial de recursos humanos.21
Responsabilidad sobre recursos de información5Diseña y desarrolla sistemas de información importantes, o gestiona los sistemas de información de varios servicios como tarea principal.34
Responsabilidad en investigación y desarrollo2Realiza con regularidad investigación, desarrollo, ensayos o pruebas de equipos y sistemas como parte del puesto.12
Libertad de actuación4Los resultados están definidos, pero la persona titular decide cómo lograrlos, dentro de una política amplia.32
Esfuerzo físico1Estar sentado, de pie y caminar, con poco esfuerzo físico.3
Esfuerzo mental4Concentración prolongada frecuente, o concentración intensa ocasional.18
Esfuerzo emocional1Exposición rara, o exposición indirecta ocasional, a circunstancias angustiosas.5
Condiciones de trabajo2Condiciones desagradables ocasionales, viajes o trabajo al aire libre frecuentes, o uso casi continuo de pantallas la mayoría de los días.7
Total (banda 7: de 466 a 539)490

Autoevaluación

Valore lo que hace habitualmente ahora, añada un breve ejemplo como evidencia y planifique una acción para sus carencias más importantes. Sus respuestas solo se guardan en este navegador.

Valoradas 0 de 9 habilidades: 0 en el nivel esperado, 0 por debajo, 0 por encima.

Security technology Esperado: Profesional
Information security Esperado: Profesional
Designing secure systems Esperado: Operativo
Cyber risk management Esperado: Operativo
Gestión de identidades y accesos Esperado: Profesional
Gestión de vulnerabilidades Esperado: Profesional
Operaciones de seguridad Esperado: Operativo
Gobernanza de la información y protección de datos Esperado: Operativo
Comprensión de los servicios de salud y asistencia Esperado: Operativo
Descargar un archivo en blanco