Architecte de sécurité
Les architectes de sécurité conçoivent la sécurité des services de santé numérique de l'organisation, pour que les informations des patients restent confidentielles, exactes et disponibles quand les soins en ont besoin. Ils fixent les modèles et les mesures de sécurité, évaluent le risque de sécurité des nouvelles conceptions et des fournisseurs, et aident les équipes à prendre des décisions fondées sur le risque qui gardent les services à la fois sûrs et utilisables par les cliniciens et les patients.
Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.
- Famille
- Architecture
- Rôle du UK GDaD PCF
- Security architect (Architecture)
- Professions ESCO
- ICT system architect (ISCO-08 2511); cybersecurity risk manager (ISCO-08 2529)
- Sur GitHub
- Document du rôle · Données du rôle
Niveaux
| Bande | Niveau de rôle | Niveau du UK GDaD PCF | Grades de la fonction publique britannique | Points d'évaluation de l'emploi |
|---|---|---|---|---|
| 8a | Architecte de sécurité | Security architect | HEO/SEO/G7 | 560 |
| 8b | Architecte de sécurité référent | Lead security architect | G7/G6 | 613 |
| 8c | Architecte de sécurité principal | Principal security architect | G6 | 662 |
Dans une organisation de santé numérique
- Les organisations de santé sont des cibles fréquentes des rançongiciels et du vol de données, et une attaque peut arrêter les services cliniques, c'est pourquoi la disponibilité compte autant que la confidentialité.
- Les mesures de sécurité ne doivent pas entraver les soins urgents, c'est pourquoi les conceptions concilient une authentification forte et un accès rapide en milieu clinique.
- Les dispositifs médicaux connectés et les systèmes cliniques anciens ne peuvent souvent pas être corrigés rapidement, c'est pourquoi les architectes conçoivent des mesures compensatoires comme la segmentation.
- De nombreux membres du personnel, organisations partenaires et fournisseurs ont besoin d'accéder aux dossiers des patients, c'est pourquoi l'identité, le contrôle d'accès fondé sur les rôles et la traçabilité sont essentiels.
- Les conceptions de sécurité doivent soutenir les obligations de gouvernance de l'information et les normes de sécurité publiées, comme ISO/IEC 27001.
Description du rôle dans le UK GDaD PCF
A security architect designs and builds secure solutions.
Professions et compétences ESCO
ESCO énumère les compétences et les connaissances dont les employeurs ont généralement besoin (essentielles) ou peuvent avoir besoin (facultatives) pour chaque profession. Utilisez-les comme liste de contrôle lors des échanges sur le développement.
ICT system architect
ICT system architects design architecture, components, modules, interfaces, and data for a multi-components system to meet specified requirements.
Compétences et connaissances essentielles (23)
Aptitudes et compétences
- acquire system component
- align software with system architectures
- analyse business requirements
- apply ICT systems theory
- assess ICT knowledge
- create data models
- define technical requirements
- design enterprise architecture
- design information system
- implement ICT security policies
- integrate system components
- manage database
- manage system testing
- use an application-specific interface
- use markup languages
Connaissances
Compétences et connaissances facultatives (69)
Aptitudes et compétences
- apply technical communication skills
- build business relationships
- design cloud architecture
- design database in the cloud
- design database scheme
- design for organisational complexity
- design process
- develop with cloud services
- manage cloud data and storage
- manage staff
- manage standards for data exchange
- perform resource planning
- plan migration to cloud
- provide cost benefit analysis reports
- solve ICT system problems
- use object-oriented programming
Connaissances
- ABAP
- AJAX
- APL
- ASP.NET
- Agile project management
- Assembly (computer programming)
- C#
- C++
- COBOL
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT process quality models
- ICT project management methodologies
- ICT security legislation
- ICT system integration
- ICT system programming
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- Oracle WebLogic
- PHP
- Pascal (computer programming)
- Perl
- Process-based management
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- computer programming
- defence standard procedures
- image recognition
- information structure
- lean project management
- model based system engineering
- security engineering
- task algorithmisation
cybersecurity risk manager
Cybersecurity risk managers identify, analyse, assess, estimate and mitigate cybersecurity-related risks of ICT infrastructures such as systems or services. They manage these aspects by planning risk analysis, applying, reporting, assessing, communicating, and treating them. They establish a risk management strategy for the organisation and ensure that risks remain at an acceptable level for the organisation by selecting mitigation actions and controls.
Compétences et connaissances essentielles (22)
Aptitudes et compétences
- advice on security risk management
- communicate with stakeholders
- engage with stakeholders
- ensure adherence to organisational ICT standards
- establish an ICT security prevention plan
- establish an Information Security Management System
- implement ICT risk management
- manage system security
Connaissances
- ICT network security risks
- ICT performance analysis methods
- ICT security standards
- assessment of risks and threats
- attack vectors
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- information security strategy
- internal risk management policy
- risk management
- security engineering
- security threats
Autres
Compétences et connaissances facultatives (50)
Aptitudes et compétences
- define security policies
- define technology strategy
- design for organisational complexity
- develop information security strategy
- develop with cloud services
- execute ICT audits
- identify ICT security risks
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- implement spam protection
- lead disaster recovery exercises
- manage disaster recovery plans
- manage keys for data protection
- remove computer virus or malware from a computer
- solve ICT system problems
- use ICT ticketing system
- use an application-specific interface
- use back-up and recovery tools
Connaissances
- ICT encryption
- ICT problem management techniques
- ICT process quality models
- ICT project management
- ICT quality policy
- ICT recovery techniques
- ICT security legislation
- ICT system user requirements
- Internet of Things
- Open source model
- Outsourcing model
- audit techniques
- cloud monitoring and reporting
- cloud security and compliance
- computer forensics
- decision support systems
- domain name service
- hybrid model
- information confidentiality
- internet governance
- investment analysis
- legal requirements of ICT products
- levels of software testing
- mobile device management
- organisational resilience
- service-oriented modelling
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.