Architecte de sécurité référent

Bande 8b · Architecte de sécurité · 613 points d'évaluation de l'emploi

Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.

Niveau du UK GDaD PCF : Lead security architect

Exercé le plus souvent au grade G7 ou G6 de la fonction publique britannique.

A lead security architect undertakes complex work of a high risk level, often working on several projects.
At this role level, you will:
interact with senior stakeholders across departments
reach and influence a wide range of people across larger teams and communities
research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
develop vision, principles and strategy for security architects for one project or technology
work out subtle security needs
understand the impact of decisions, balancing requirements and deciding between approaches
produce particular patterns and support quality assurance
be the point of escalation for architects in lower grade roles
lead the technical design of systems and services

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Responsabilités

Diriger l'architecture de sécurité de plusieurs projets à haut risque ou d'un domaine important, comme les systèmes cliniques ou l'hébergement en nuage.
Fixer les principes et les normes de sécurité des conceptions de votre domaine et les garantir en autorité de conception.
Conseiller les propriétaires de risques de haut niveau sur les risques de sécurité et les options pour les gérer.
Concevoir la sécurité des données partagées avec les organisations partenaires et les fournisseurs.
Diriger et faire progresser les architectes de sécurité.

Compétences

Compétence	Niveau attendu	Ce que signifie ce niveau
AnalysisUK GDaD PCF	Confirmé (3)	You can: monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets review solutions and identify areas for change drive the collection of information that is used and analysed feed back on policy and requirements
Communication (security architect)UK GDaD PCF	Confirmé (3)	You can: demonstrate a deep understanding of security concepts and can apply them to a technical level effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF	Confirmé (3)	You can: design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF	Confirmé (3)	You can: work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCF	Confirmé (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Expert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Confirmé (3)	You can: interpret and apply understanding across a complex area start influencing policy and process, business architecture, and legal and political implications
Compréhension des services de santé et de soinsCette référence	Confirmé (3)	Vous pouvez : analyser la place d'un service dans les parcours de soins entre organisations travailler avec les cliniciens, le personnel soignant et les patients pour façonner les services numériques expliquer l'effet des décisions numériques sur les soins, la sécurité et la charge de travail du personnel
Gouvernance de l'information et protection des donnéesCette référence	Confirmé (3)	Vous pouvez : diriger des analyses d'impact relatives à la protection des données et des accords de partage d'informations conseiller les équipes sur la base légale, le consentement, la confidentialité et la conservation enquêter sur les incidents et recommander des améliorations
Gestion des identités et des accèsCette référence	Expert (4)	Vous pouvez : fixer la stratégie d'identité et d'accès pour le personnel, les patients et les systèmes diriger l'adoption de nouvelles normes d'identité
Gestion des vulnérabilitésCette référence	Confirmé (3)	Vous pouvez : hiérarchiser les vulnérabilités selon le risque, y compris pour les services aux patients cadrer et gérer les tests d'intrusion et la remédiation
Opérations de sécuritéCette référence	Pratique (2)	Vous pouvez : surveiller les alertes et les trier à l'aide de procédures d'exploitation recueillir des preuves et faire remonter les événements ajuster des règles de détection simples avec un accompagnement
Gestion des risques cliniquesCette référence	Pratique (2)	Vous pouvez : participer à des ateliers d'identification des dangers et contribuer à un registre des dangers suivre le processus de gestion des risques cliniques dans votre travail fournir des preuves pour un dossier de sécurité clinique, comme des résultats de tests
Gestion des risques de l'organisationCette référence	Confirmé (3)	Vous pouvez : piloter le processus de gestion des risques d'une direction ou d'un programme évaluer les risques au regard de l'appétit pour le risque et les faire remonter rendre compte des risques aux comités
Management des personnesCette référence	Confirmé (3)	Vous pouvez : encadrer hiérarchiquement une équipe, en fixant des objectifs et en menant les entretiens annuels soutenir le bien-être et gérer l'assiduité, la performance et la conduite planifier le développement et la relève de l'équipe

Qualifications et expérience habituelles

Une solide expérience de l'architecture de sécurité de services complexes.

Description de la bande 8b

Connaissances: Connaissance experte de plusieurs disciplines ou d'un service de grande taille.
Autonomie: Façonne la politique et la stratégie d'un domaine étendu.
Périmètre: Plusieurs services ou équipes, ou une discipline de niveau principal.
Leadership: Gère des responsables, ou est l'autorité de référence d'une discipline.
Responsabilité: Plusieurs services, leur personnel et leurs budgets.

Évaluation de l'emploi (illustrative)

Facteur	Niveau	Résumé du niveau	Points
Compétences de communication et relationnelles	5	Donne des informations très complexes ou conflictuelles demandant des compétences développées de persuasion et de négociation, fait des présentations devant de grands groupes, ou communique malgré d'importants obstacles à l'acceptation.	45
Connaissances, formation et expérience	8	Des connaissances avancées (doctorat et formation complémentaire ou équivalent), ou des connaissances spécialisées dans plusieurs disciplines acquises sur une longue période.	240
Compétences d'analyse et de jugement	5	Jugements sur des faits ou des situations très complexes demandant analyse, interprétation et comparaison d'options.	60
Compétences de planification et d'organisation	4	Planifie un large éventail d'activités ou de stratégies complexes et les ajuste si nécessaire.	42
Compétences physiques	2	Compétences acquises par la pratique, comme l'usage courant du clavier ou la conduite.	15
Responsabilité de la prise en charge des patients et des usagers	1	Aide les patients, les usagers ou leurs proches lors de contacts occasionnels.	4
Responsabilité de l'élaboration des politiques et des services	4	Met en œuvre la politique et élabore des politiques ou des services pour un service ou plusieurs domaines.	32
Responsabilité des ressources financières et matérielles	3	Autorise des paiements, achète certains actifs ou fournitures, suit ou détient un budget délégué, ou entretient des actifs.	21
Responsabilité des personnes	3	Gère un groupe de personnes au quotidien, dispense une formation de base ou spécialisée, ou donne des conseils RH essentiels.	21
Responsabilité des ressources d'information	5	Conçoit et développe des systèmes d'information importants, ou gère les systèmes d'information de plusieurs services comme tâche principale.	34
Responsabilité de la recherche et du développement	3	Réalise de la recherche ou du développement dans le cadre de programmes formels comme tâche principale.	21
Liberté d'action	5	Travaille dans le cadre de politiques générales et, dans la plupart des cas, décide de la manière de les interpréter.	45
Effort physique	1	Position assise, debout et marche, avec peu d'effort physique.	3
Effort mental	4	Concentration prolongée fréquente, ou concentration intense occasionnelle.	18
Effort émotionnel	1	Exposition rare, ou exposition indirecte occasionnelle, à des situations pénibles.	5
Conditions de travail	2	Conditions désagréables occasionnelles, déplacements ou travail en extérieur fréquents, ou usage quasi continu d'écrans la plupart des jours.	7
Total (bande 8b : de 585 à 629)			613