Architecte de sécurité principal

Bande 8c · Architecte de sécurité · 662 points d'évaluation de l'emploi

Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.

Niveau du UK GDaD PCF : Principal security architect

Exercé le plus souvent au grade G6 de la fonction publique britannique.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Responsabilités

Fixer la vision, les principes et la stratégie d'architecture de sécurité de l'organisation.
Conseiller l'équipe de direction et le conseil d'administration sur le risque de cybersécurité pour la prise en charge des patients et les services.
Veiller à ce que la cyberrésilience, y compris la reprise après une attaque majeure, soit conçue dès le départ dans les services cliniques critiques.
Représenter l'organisation dans les communautés interorganisations de cybersécurité et de normalisation.
Diriger la pratique d'architecture de sécurité et faire progresser ses membres.

Compétences

Compétence	Niveau attendu	Ce que signifie ce niveau
AnalysisUK GDaD PCF	Expert (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Expert (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Expert (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Expert (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Confirmé (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Expert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Expert (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Compréhension des services de santé et de soinsCette référence	Confirmé (3)	Vous pouvez : analyser la place d'un service dans les parcours de soins entre organisations travailler avec les cliniciens, le personnel soignant et les patients pour façonner les services numériques expliquer l'effet des décisions numériques sur les soins, la sécurité et la charge de travail du personnel
Gouvernance de l'information et protection des donnéesCette référence	Expert (4)	Vous pouvez : fixer la politique et la stratégie de gouvernance de l'information conseiller le conseil d'administration sur les risques liés à l'information et la conformité représenter l'organisation auprès des régulateurs et des partenaires
Gestion des identités et des accèsCette référence	Expert (4)	Vous pouvez : fixer la stratégie d'identité et d'accès pour le personnel, les patients et les systèmes diriger l'adoption de nouvelles normes d'identité
Gestion des vulnérabilitésCette référence	Confirmé (3)	Vous pouvez : hiérarchiser les vulnérabilités selon le risque, y compris pour les services aux patients cadrer et gérer les tests d'intrusion et la remédiation
Opérations de sécuritéCette référence	Confirmé (3)	Vous pouvez : enquêter sur les incidents de sécurité et les contenir rédiger des règles de détection et mener des chasses aux menaces améliorer les procédures et les outils après les incidents
Gestion des risques cliniquesCette référence	Confirmé (3)	Vous pouvez : diriger l'identification des dangers et l'évaluation des risques d'un produit ou d'un changement rédiger et tenir à jour des registres des dangers et des rapports de dossier de sécurité clinique convenir de mesures de maîtrise des risques avec les équipes produit et vérifier qu'elles fonctionnent conseiller les équipes sur l'application des normes de gestion des risques cliniques
Réglementation des logiciels dispositifs médicauxCette référence	Pratique (2)	Vous pouvez : suivre un processus de cycle de vie du logiciel conforme aux normes des dispositifs médicaux produire les enregistrements qu'exige un tel processus
Gestion des risques de l'organisationCette référence	Expert (4)	Vous pouvez : concevoir le cadre de gestion des risques et l'appétit pour le risque de l'organisation conseiller le conseil d'administration sur les risques stratégiques
Management des personnesCette référence	Confirmé (3)	Vous pouvez : encadrer hiérarchiquement une équipe, en fixant des objectifs et en menant les entretiens annuels soutenir le bien-être et gérer l'assiduité, la performance et la conduite planifier le développement et la relève de l'équipe

Qualifications et expérience habituelles

Une solide expérience de la direction de l'architecture de sécurité entre organisations.

Description de la bande 8c

Connaissances: Connaissance experte et large compréhension de l'organisation et du secteur.
Autonomie: Fixe la stratégie d'une fonction ; rend compte à un directeur.
Périmètre: Une fonction ou un département.
Leadership: Dirige une fonction à travers plusieurs niveaux d'encadrement.
Responsabilité: La performance, les effectifs et le budget d'une fonction.

Évaluation de l'emploi (illustrative)

Facteur	Niveau	Résumé du niveau	Points
Compétences de communication et relationnelles	6	Donne des informations très complexes et très conflictuelles malgré d'importants obstacles à l'acceptation, avec le plus haut niveau de compétences de communication.	60
Connaissances, formation et expérience	8	Des connaissances avancées (doctorat et formation complémentaire ou équivalent), ou des connaissances spécialisées dans plusieurs disciplines acquises sur une longue période.	240
Compétences d'analyse et de jugement	5	Jugements sur des faits ou des situations très complexes demandant analyse, interprétation et comparaison d'options.	60
Compétences de planification et d'organisation	5	Élabore des plans stratégiques à long terme, avec de l'incertitude et des effets sur toute l'organisation.	60
Compétences physiques	2	Compétences acquises par la pratique, comme l'usage courant du clavier ou la conduite.	15
Responsabilité de la prise en charge des patients et des usagers	1	Aide les patients, les usagers ou leurs proches lors de contacts occasionnels.	4
Responsabilité de l'élaboration des politiques et des services	5	Met en œuvre et élabore diverses politiques ou divers services pour une direction.	45
Responsabilité des ressources financières et matérielles	3	Autorise des paiements, achète certains actifs ou fournitures, suit ou détient un budget délégué, ou entretient des actifs.	21
Responsabilité des personnes	3	Gère un groupe de personnes au quotidien, dispense une formation de base ou spécialisée, ou donne des conseils RH essentiels.	21
Responsabilité des ressources d'information	6	Gère et développe les systèmes d'information de toute l'organisation comme tâche principale.	46
Responsabilité de la recherche et du développement	2	Réalise régulièrement des recherches, du développement, des essais ou des tests d'équipements et de systèmes dans le cadre de l'emploi.	12
Liberté d'action	5	Travaille dans le cadre de politiques générales et, dans la plupart des cas, décide de la manière de les interpréter.	45
Effort physique	1	Position assise, debout et marche, avec peu d'effort physique.	3
Effort mental	4	Concentration prolongée fréquente, ou concentration intense occasionnelle.	18
Effort émotionnel	1	Exposition rare, ou exposition indirecte occasionnelle, à des situations pénibles.	5
Conditions de travail	2	Conditions désagréables occasionnelles, déplacements ou travail en extérieur fréquents, ou usage quasi continu d'écrans la plupart des jours.	7
Total (bande 8c : de 630 à 674)			662