Analyste des opérations de sécurité senior

Bande 7 · Analyste des opérations de sécurité · 496 points d'évaluation de l'emploi

Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.

L'analyste des opérations de sécurité senior dirige la réponse aux incidents de sécurité importants, dirige la chasse aux menaces et oriente le travail de l'équipe des opérations de sécurité.

Responsabilités

Diriger la réponse technique aux incidents de sécurité importants, y compris les rançongiciels et le vol de données, en coordination avec la gestion des incidents.
Conseiller les responsables cliniques et opérationnels sur les décisions de confinement qui touchent la prise en charge des patients.
Diriger la chasse aux menaces et le renseignement sur les menaces, et partager les informations avec les partenaires de sécurité du secteur de la santé.
Fixer les priorités de l'ingénierie de détection et de la couverture de surveillance, y compris pour les réseaux de dispositifs médicaux.
Diriger des exercices qui testent la réponse aux incidents avec les équipes techniques et cliniques.
Accompagner et orienter les analystes des opérations de sécurité.

Compétences

Compétence	Niveau attendu	Ce que signifie ce niveau
Opérations de sécuritéCette référence	Confirmé (3)	Vous pouvez : enquêter sur les incidents de sécurité et les contenir rédiger des règles de détection et mener des chasses aux menaces améliorer les procédures et les outils après les incidents
Gestion des vulnérabilitésCette référence	Confirmé (3)	Vous pouvez : hiérarchiser les vulnérabilités selon le risque, y compris pour les services aux patients cadrer et gérer les tests d'intrusion et la remédiation
Gestion des identités et des accèsCette référence	Pratique (2)	Vous pouvez : créer, modifier et supprimer des comptes utilisateurs et des droits d'accès vérifier les accès par rapport aux règles d'accès fondées sur les rôles
Gouvernance de l'information et protection des donnéesCette référence	Pratique (2)	Vous pouvez : appliquer les principes de protection des données à votre travail contribuer aux analyses d'impact relatives à la protection des données traiter correctement les demandes d'information et les dossiers
Compréhension des services de santé et de soinsCette référence	Pratique (2)	Vous pouvez : expliquer les parcours de travail cliniques et de soins que soutient votre travail employer correctement les termes de santé courants avec les collègues cliniques et soignants reconnaître quand un changement pourrait toucher la prise en charge des patients et le signaler
Gestion des risques de l'organisationCette référence	Pratique (2)	Vous pouvez : enregistrer et mettre à jour les risques de votre domaine proposer des mesures de maîtrise et suivre les actions
Cyber incident managementUK GDaD PCF	Confirmé (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Pratique (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Confirmé (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Confirmé (3)	This skill level is currently not defined.

Qualifications et expérience habituelles

Une expérience significative des opérations de sécurité et de la réponse aux incidents, d'un niveau équivalent à un diplôme de troisième cycle.
Des certifications de sécurité avancées pertinentes, ou une expérience équivalente.

Description de la bande 7

Connaissances: Connaissances spécialisées très développées, généralement de niveau master ou une expérience équivalente.
Autonomie: Travaille selon la politique de l'organisation ; décide de la manière d'atteindre les résultats ; est l'expert que les autres consultent.
Périmètre: Plusieurs produits ou services, ou une fonction spécialisée.
Leadership: Dirige une équipe ou un domaine de pratique professionnelle.
Responsabilité: La prestation d'un service ou d'une fonction spécialisée, et son budget le cas échéant.

Évaluation de l'emploi (illustrative)

Facteur	Niveau	Résumé du niveau	Points
Compétences de communication et relationnelles	5	Donne des informations très complexes ou conflictuelles demandant des compétences développées de persuasion et de négociation, fait des présentations devant de grands groupes, ou communique malgré d'importants obstacles à l'acceptation.	45
Connaissances, formation et expérience	6	Des connaissances spécialisées couvrant toute la spécialité (niveau diplôme de troisième cycle ou équivalent).	156
Compétences d'analyse et de jugement	4	Jugements sur des faits ou des situations complexes demandant analyse, interprétation et comparaison d'options.	42
Compétences de planification et d'organisation	4	Planifie un large éventail d'activités ou de stratégies complexes et les ajuste si nécessaire.	42
Compétences physiques	3	Compétences développées demandant rapidité ou précision, comme l'usage avancé du clavier.	27
Responsabilité de la prise en charge des patients et des usagers	1	Aide les patients, les usagers ou leurs proches lors de contacts occasionnels.	4
Responsabilité de l'élaboration des politiques et des services	3	Met en œuvre les politiques dans son domaine et propose des changements qui touchent d'autres domaines.	21
Responsabilité des ressources financières et matérielles	3	Autorise des paiements, achète certains actifs ou fournitures, suit ou détient un budget délégué, ou entretient des actifs.	21
Responsabilité des personnes	3	Gère un groupe de personnes au quotidien, dispense une formation de base ou spécialisée, ou donne des conseils RH essentiels.	21
Responsabilité des ressources d'information	5	Conçoit et développe des systèmes d'information importants, ou gère les systèmes d'information de plusieurs services comme tâche principale.	34
Responsabilité de la recherche et du développement	2	Réalise régulièrement des recherches, du développement, des essais ou des tests d'équipements et de systèmes dans le cadre de l'emploi.	12
Liberté d'action	4	Les résultats sont définis, mais le titulaire décide comment les atteindre, dans le cadre d'une politique générale.	32
Effort physique	1	Position assise, debout et marche, avec peu d'effort physique.	3
Effort mental	4	Concentration prolongée fréquente, ou concentration intense occasionnelle.	18
Effort émotionnel	2	Exposition occasionnelle, ou exposition indirecte fréquente, à des situations pénibles.	11
Conditions de travail	2	Conditions désagréables occasionnelles, déplacements ou travail en extérieur fréquents, ou usage quasi continu d'écrans la plupart des jours.	7
Total (bande 7 : de 466 à 539)			496

Les efforts mental et émotionnel reflètent la direction de la réponse à des incidents graves sous pression, souvent hors heures ouvrées, lorsque les services cliniques sont menacés.