Ingénieur sécurité référent

Bande 8a · Ingénieur sécurité · 560 points d'évaluation de l'emploi

Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.

L'ingénieur sécurité référent fixe l'orientation technique de l'ingénierie de sécurité, et veille à ce que les mesures fonctionnent ensemble dans toute l'organisation.

Responsabilités

Fixer l'orientation technique et les normes des mesures de sécurité dans toute l'organisation.
Diriger la conception de la sécurité des grands programmes, comme le passage à l'hébergement en nuage ou un nouveau dossier patient informatisé.
Veiller à ce que les mesures protègent contre les rançongiciels et permettent une reprise rapide et sûre des systèmes cliniques.
Concilier sécurité et utilisabilité clinique, avec les responsables cliniques sur les accès et l'authentification.
Conseiller le responsable de la cybersécurité sur le risque technique et les investissements.
Diriger et faire progresser les ingénieurs sécurité.

Compétences

Compétence	Niveau attendu	Ce que signifie ce niveau
Security technologyUK GDaD PCF	Expert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Information securityUK GDaD PCF	Confirmé (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	Confirmé (3)	You can: design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF	Confirmé (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Gestion des identités et des accèsCette référence	Confirmé (3)	Vous pouvez : concevoir et exploiter des services d'identité et d'accès revoir régulièrement les accès et corriger les problèmes
Gestion des vulnérabilitésCette référence	Confirmé (3)	Vous pouvez : hiérarchiser les vulnérabilités selon le risque, y compris pour les services aux patients cadrer et gérer les tests d'intrusion et la remédiation
Opérations de sécuritéCette référence	Confirmé (3)	Vous pouvez : enquêter sur les incidents de sécurité et les contenir rédiger des règles de détection et mener des chasses aux menaces améliorer les procédures et les outils après les incidents
Gouvernance de l'information et protection des donnéesCette référence	Confirmé (3)	Vous pouvez : diriger des analyses d'impact relatives à la protection des données et des accords de partage d'informations conseiller les équipes sur la base légale, le consentement, la confidentialité et la conservation enquêter sur les incidents et recommander des améliorations
Compréhension des services de santé et de soinsCette référence	Pratique (2)	Vous pouvez : expliquer les parcours de travail cliniques et de soins que soutient votre travail employer correctement les termes de santé courants avec les collègues cliniques et soignants reconnaître quand un changement pourrait toucher la prise en charge des patients et le signaler
Management des personnesCette référence	Pratique (2)	Vous pouvez : encadrer le travail quotidien et faire des retours participer au recrutement et à l'intégration mener des entretiens individuels réguliers

Qualifications et expérience habituelles

Une solide expérience de la direction de l'ingénierie de sécurité de services complexes.

Description de la bande 8a

Connaissances: Connaissance experte d'une discipline et de sa gestion.
Autonomie: Interprète la politique de l'organisation pour un service ; fixe l'orientation de l'équipe.
Périmètre: Un domaine de service ou une discipline dans toute l'organisation.
Leadership: Gère une équipe, ou dirige une discipline sans encadrement hiérarchique.
Responsabilité: Un domaine de service, son personnel et son budget.

Évaluation de l'emploi (illustrative)

Facteur	Niveau	Résumé du niveau	Points
Compétences de communication et relationnelles	5	Donne des informations très complexes ou conflictuelles demandant des compétences développées de persuasion et de négociation, fait des présentations devant de grands groupes, ou communique malgré d'importants obstacles à l'acceptation.	45
Connaissances, formation et expérience	7	Des connaissances spécialisées très développées couvrant toute la spécialité (niveau master ou équivalent).	196
Compétences d'analyse et de jugement	5	Jugements sur des faits ou des situations très complexes demandant analyse, interprétation et comparaison d'options.	60
Compétences de planification et d'organisation	4	Planifie un large éventail d'activités ou de stratégies complexes et les ajuste si nécessaire.	42
Compétences physiques	2	Compétences acquises par la pratique, comme l'usage courant du clavier ou la conduite.	15
Responsabilité de la prise en charge des patients et des usagers	1	Aide les patients, les usagers ou leurs proches lors de contacts occasionnels.	4
Responsabilité de l'élaboration des politiques et des services	4	Met en œuvre la politique et élabore des politiques ou des services pour un service ou plusieurs domaines.	32
Responsabilité des ressources financières et matérielles	3	Autorise des paiements, achète certains actifs ou fournitures, suit ou détient un budget délégué, ou entretient des actifs.	21
Responsabilité des personnes	3	Gère un groupe de personnes au quotidien, dispense une formation de base ou spécialisée, ou donne des conseils RH essentiels.	21
Responsabilité des ressources d'information	5	Conçoit et développe des systèmes d'information importants, ou gère les systèmes d'information de plusieurs services comme tâche principale.	34
Responsabilité de la recherche et du développement	2	Réalise régulièrement des recherches, du développement, des essais ou des tests d'équipements et de systèmes dans le cadre de l'emploi.	12
Liberté d'action	5	Travaille dans le cadre de politiques générales et, dans la plupart des cas, décide de la manière de les interpréter.	45
Effort physique	1	Position assise, debout et marche, avec peu d'effort physique.	3
Effort mental	4	Concentration prolongée fréquente, ou concentration intense occasionnelle.	18
Effort émotionnel	1	Exposition rare, ou exposition indirecte occasionnelle, à des situations pénibles.	5
Conditions de travail	2	Conditions désagréables occasionnelles, déplacements ou travail en extérieur fréquents, ou usage quasi continu d'écrans la plupart des jours.	7
Total (bande 8a : de 540 à 584)			560