Responsable senior de la cybersécurité

Bande 8b · Responsable de la cybersécurité · 606 points d'évaluation de l'emploi

Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.

Le responsable senior de la cybersécurité dirige la cybersécurité dans plusieurs équipes, gère l'assurance au regard des normes sectorielles et pilote le programme d'amélioration de la sécurité de l'organisation.

Responsabilités

Diriger les équipes de cybersécurité des opérations, de l'ingénierie et de l'assurance.
Piloter le programme d'amélioration de la cybersécurité de l'organisation et gérer son budget.
Gérer l'assurance au regard des normes sectorielles de cybersécurité et des mesures ISO/IEC 27001, et préparer les preuves pour les audits.
Diriger la réponse aux cyberincidents majeurs, et planifier et tester la reprise avec les responsables de la continuité d'activité et cliniques.
Évaluer la sécurité des fournisseurs et des services partagés, et convenir des exigences de sécurité dans les contrats.
Conseiller les comités de programme sur les risques de sécurité des nouveaux services cliniques et numériques.

Compétences

Compétence	Niveau attendu	Ce que signifie ce niveau
Cyber security governanceUK GDaD PCF	Confirmé (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Confirmé (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Confirmé (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Confirmé (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Pratique (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Gouvernance de l'information et protection des donnéesCette référence	Confirmé (3)	Vous pouvez : diriger des analyses d'impact relatives à la protection des données et des accords de partage d'informations conseiller les équipes sur la base légale, le consentement, la confidentialité et la conservation enquêter sur les incidents et recommander des améliorations
Gestion des risques de l'organisationCette référence	Confirmé (3)	Vous pouvez : piloter le processus de gestion des risques d'une direction ou d'un programme évaluer les risques au regard de l'appétit pour le risque et les faire remonter rendre compte des risques aux comités
Compréhension des services de santé et de soinsCette référence	Confirmé (3)	Vous pouvez : analyser la place d'un service dans les parcours de soins entre organisations travailler avec les cliniciens, le personnel soignant et les patients pour façonner les services numériques expliquer l'effet des décisions numériques sur les soins, la sécurité et la charge de travail du personnel
Management des personnesCette référence	Confirmé (3)	Vous pouvez : encadrer hiérarchiquement une équipe, en fixant des objectifs et en menant les entretiens annuels soutenir le bien-être et gérer l'assiduité, la performance et la conduite planifier le développement et la relève de l'équipe
Gestion budgétaireCette référence	Pratique (2)	Vous pouvez : suivre les dépenses par rapport à un petit budget et signaler les écarts autoriser des dépenses dans la limite de votre délégation

Qualifications et expérience habituelles

Une solide expérience de la direction d'équipes de cybersécurité dans une organisation complexe.
Une certification professionnelle reconnue en sécurité, ou une expérience équivalente.

Description de la bande 8b

Connaissances: Connaissance experte de plusieurs disciplines ou d'un service de grande taille.
Autonomie: Façonne la politique et la stratégie d'un domaine étendu.
Périmètre: Plusieurs services ou équipes, ou une discipline de niveau principal.
Leadership: Gère des responsables, ou est l'autorité de référence d'une discipline.
Responsabilité: Plusieurs services, leur personnel et leurs budgets.

Évaluation de l'emploi (illustrative)

Facteur	Niveau	Résumé du niveau	Points
Compétences de communication et relationnelles	5	Donne des informations très complexes ou conflictuelles demandant des compétences développées de persuasion et de négociation, fait des présentations devant de grands groupes, ou communique malgré d'importants obstacles à l'acceptation.	45
Connaissances, formation et expérience	7	Des connaissances spécialisées très développées couvrant toute la spécialité (niveau master ou équivalent).	196
Compétences d'analyse et de jugement	5	Jugements sur des faits ou des situations très complexes demandant analyse, interprétation et comparaison d'options.	60
Compétences de planification et d'organisation	5	Élabore des plans stratégiques à long terme, avec de l'incertitude et des effets sur toute l'organisation.	60
Compétences physiques	2	Compétences acquises par la pratique, comme l'usage courant du clavier ou la conduite.	15
Responsabilité de la prise en charge des patients et des usagers	1	Aide les patients, les usagers ou leurs proches lors de contacts occasionnels.	4
Responsabilité de l'élaboration des politiques et des services	4	Met en œuvre la politique et élabore des politiques ou des services pour un service ou plusieurs domaines.	32
Responsabilité des ressources financières et matérielles	4	Détient ou fixe le budget d'un département ou d'un service, ou achète ou entretient ses actifs.	32
Responsabilité des personnes	4	Encadre hiérarchiquement une fonction ou un département, conçoit des programmes de formation comme tâche principale, ou fournit toute la gamme des services RH.	32
Responsabilité des ressources d'information	5	Conçoit et développe des systèmes d'information importants, ou gère les systèmes d'information de plusieurs services comme tâche principale.	34
Responsabilité de la recherche et du développement	2	Réalise régulièrement des recherches, du développement, des essais ou des tests d'équipements et de systèmes dans le cadre de l'emploi.	12
Liberté d'action	5	Travaille dans le cadre de politiques générales et, dans la plupart des cas, décide de la manière de les interpréter.	45
Effort physique	1	Position assise, debout et marche, avec peu d'effort physique.	3
Effort mental	4	Concentration prolongée fréquente, ou concentration intense occasionnelle.	18
Effort émotionnel	2	Exposition occasionnelle, ou exposition indirecte fréquente, à des situations pénibles.	11
Conditions de travail	2	Conditions désagréables occasionnelles, déplacements ou travail en extérieur fréquents, ou usage quasi continu d'écrans la plupart des jours.	7
Total (bande 8b : de 585 à 629)			606

Les efforts mental et émotionnel reflètent la direction de la réponse aux cyberincidents majeurs, qui peuvent durer des jours ou des semaines et menacer la prise en charge des patients.