साइबर सुरक्षा प्रबंधक

बैंड 8a · साइबर सुरक्षा प्रबंधक · 566 कार्य मूल्यांकन अंक

इस पाठ का अंग्रेज़ी से अनुवाद एक कृत्रिम बुद्धिमत्ता सहायक ने किया है, और किसी मूल हिन्दी भाषी ने अभी तक इसकी समीक्षा नहीं की है। यूके सरकार के डिजिटल और डेटा पेशा क्षमता ढाँचे (UK GDaD PCF) और ESCO के उद्धरण अंग्रेज़ी में ही रखे गए हैं।

साइबर सुरक्षा प्रबंधक साइबर सुरक्षा कार्य, या उसका एक बड़ा भाग, चलाता है, साइबर जोखिम, सुरक्षा संचालन और आश्वासन का प्रबंधन करते हुए।

ज़िम्मेदारियाँ

सुरक्षा संचालन, भेद्यता प्रबंधन और आश्वासन कार्य चलाना, और उनके प्रदर्शन की रिपोर्ट देना।
साइबर जोखिम रजिस्टर बनाए रखना, और सुनिश्चित करना कि क्लिनिकल सेवाओं के जोखिमों का आकलन हो और उनका स्वामी हो।
सुरक्षा नीतियाँ और मानक लिखना और बनाए रखना, और जाँचना कि उनका पालन हो।
घटना प्रबंधन और क्लिनिकल तथा परिचालन प्रमुखों के साथ काम करते हुए साइबर घटनाओं की प्रतिक्रिया का नेतृत्व करना।
क्लिनिकल कर्मचारियों सहित सभी कर्मचारियों के लिए सुरक्षा जागरूकता प्रशिक्षण और फ़िशिंग अभ्यास चलाना।
सुरक्षा विश्लेषकों और इंजीनियरों का लाइन प्रबंधन करना।

कौशल

कौशल	अपेक्षित स्तर	इस स्तर का अर्थ
Cyber security governanceUK GDaD PCF	अभ्यासकर्ता (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	अभ्यासकर्ता (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	अभ्यासकर्ता (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	कार्यकारी (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
सुरक्षा संचालनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: सुरक्षा घटनाओं की जाँच करना और उन्हें नियंत्रित करना डिटेक्शन नियम लिखना और ख़तरों की खोज (थ्रेट हंटिंग) करना घटनाओं के बाद रनबुक और उपकरणों में सुधार करना
भेद्यता प्रबंधनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: रोगी सेवाओं के जोखिम सहित, जोखिम के आधार पर भेद्यताओं को प्राथमिकता देना पेनिट्रेशन टेस्ट और सुधार कार्य का दायरा तय करना और उनका प्रबंधन करना
सूचना शासन और डेटा संरक्षणयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: डेटा संरक्षण प्रभाव आकलनों और सूचना साझाकरण समझौतों का नेतृत्व करना विधिक आधार, सहमति, गोपनीयता और प्रतिधारण पर टीमों को सलाह देना घटनाओं की जाँच करना और सुधारों की सिफ़ारिश करना
संगठनात्मक जोखिम प्रबंधनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: किसी निदेशालय या कार्यक्रम के लिए जोखिम प्रक्रिया चलाना जोखिम सहनशीलता के आधार पर जोखिमों का आकलन करना और उन्हें आगे बढ़ाना समितियों को जोखिमों की रिपोर्ट देना
स्वास्थ्य और देखभाल सेवाओं की समझयह संदर्भ	कार्यकारी (2)	आप ये कर सकते हैं: उन क्लिनिकल और देखभाल कार्यप्रवाहों को समझाना जिनमें आपका काम सहायक है क्लिनिकल और देखभाल सहकर्मियों के साथ सामान्य स्वास्थ्य सेवा शब्दों का सही प्रयोग करना पहचानना कि कब कोई परिवर्तन रोगी देखभाल को प्रभावित कर सकता है, और उसे उठाना
लोगों का प्रबंधनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: किसी टीम का लाइन प्रबंधन करना, उद्देश्य तय करना और मूल्यांकन करना कल्याण का समर्थन करना और उपस्थिति, प्रदर्शन तथा आचरण का प्रबंधन करना टीम के विकास और उत्तराधिकार की योजना बनाना

सामान्य योग्यताएँ और अनुभव

घटना प्रतिक्रिया और जोखिम प्रबंधन सहित साइबर सुरक्षा का व्यापक अनुभव, मास्टर डिग्री के समकक्ष स्तर पर।
मान्यता प्राप्त पेशेवर सुरक्षा प्रमाणन, या समकक्ष अनुभव।

बैंड 8a की रूपरेखा

ज्ञान: किसी विधा और उसके प्रबंधन का विशेषज्ञ ज्ञान।
स्वायत्तता: किसी सेवा के लिए संगठन की नीति की व्याख्या करता है; टीम की दिशा तय करता है।
दायरा: एक सेवा क्षेत्र, या पूरे संगठन में एक विधा।
नेतृत्व: एक टीम का प्रबंधन करता है, या लाइन प्रबंधन के बिना किसी विधा का नेतृत्व करता है।
जवाबदेही: एक सेवा क्षेत्र, उसके कर्मचारी और उसका बजट।

कार्य मूल्यांकन (उदाहरणात्मक)

कारक	स्तर	स्तर सारांश	अंक
संचार और संबंध कौशल	5	अत्यधिक जटिल या विवादास्पद जानकारी देता है जिसमें विकसित समझाने और बातचीत के कौशल चाहिए, बड़े समूहों के सामने प्रस्तुति देता है, या स्वीकार्यता में बड़ी बाधाओं के बीच संवाद करता है।	45
ज्ञान, प्रशिक्षण और अनुभव	7	पूरी विशेषज्ञता में अत्यधिक विकसित विशेषज्ञ ज्ञान (मास्टर स्तर या समकक्ष)।	196
विश्लेषण और निर्णय कौशल	5	ऐसे अत्यधिक जटिल तथ्यों या स्थितियों पर निर्णय जिनमें विश्लेषण, व्याख्या और विकल्पों की तुलना चाहिए।	60
योजना और संगठन कौशल	4	जटिल गतिविधियों या रणनीतियों की व्यापक श्रृंखला की योजना बनाता है और आवश्यकतानुसार उन्हें बदलता है।	42
शारीरिक कौशल	2	अभ्यास से प्राप्त कौशल, जैसे सामान्य कीबोर्ड उपयोग या वाहन चलाना।	15
रोगी और सेवार्थी देखभाल की ज़िम्मेदारी	1	आकस्मिक संपर्क के दौरान रोगियों, सेवार्थियों या परिजनों की मदद करता है।	4
नीति और सेवा विकास की ज़िम्मेदारी	4	नीति लागू करता है और किसी सेवा या कई क्षेत्रों के लिए नीति या सेवाएँ विकसित करता है।	32
वित्तीय और भौतिक संसाधनों की ज़िम्मेदारी	3	भुगतान स्वीकृत करता है, कुछ परिसंपत्तियाँ या सामग्री खरीदता है, प्रत्यायोजित बजट की निगरानी करता या उसे रखता है, या परिसंपत्तियों का रखरखाव करता है।	21
लोगों की ज़िम्मेदारी	3	कर्मचारियों के एक समूह का दैनिक प्रबंधन करता है, मुख्य या विशेषज्ञ प्रशिक्षण देता है, या मुख्य मानव संसाधन सलाह देता है।	21
सूचना संसाधनों की ज़िम्मेदारी	5	प्रमुख सूचना प्रणालियाँ डिज़ाइन और विकसित करता है, या मुख्य कर्तव्य के रूप में कई सेवाओं की सूचना प्रणालियाँ चलाता है।	34
अनुसंधान और विकास की ज़िम्मेदारी	2	काम के हिस्से के रूप में नियमित रूप से अनुसंधान, विकास, ट्रायल, या उपकरण और प्रणाली परीक्षण करता है।	12
कार्य करने की स्वतंत्रता	5	सामान्य नीतियों के भीतर काम करता है, और अधिकांश मामलों में तय करता है कि उनकी व्याख्या कैसे करनी है।	45
शारीरिक प्रयास	1	बैठना, खड़े होना और चलना, बहुत कम शारीरिक प्रयास के साथ।	3
मानसिक प्रयास	4	अक्सर लंबी एकाग्रता, या कभी-कभी गहन एकाग्रता।	18
भावनात्मक प्रयास	2	कष्टदायक परिस्थितियों से कभी-कभी संपर्क, या अक्सर अप्रत्यक्ष संपर्क।	11
कार्य परिस्थितियाँ	2	कभी-कभी अप्रिय परिस्थितियाँ, अक्सर यात्रा या बाहरी काम, या अधिकांश दिनों में लगभग लगातार स्क्रीन उपयोग।	7
कुल (बैंड 8a: 540 से 584)			566

मानसिक और भावनात्मक प्रयास दबाव में, अक्सर कार्य-घंटों के बाहर, साइबर घटनाओं की प्रतिक्रिया का नेतृत्व करने को दर्शाते हैं, जहाँ रोगी देखभाल जोखिम में हो सकती है।