प्रधान सुरक्षा आर्किटेक्ट

बैंड 8c · सुरक्षा आर्किटेक्ट · 662 कार्य मूल्यांकन अंक

इस पाठ का अंग्रेज़ी से अनुवाद एक कृत्रिम बुद्धिमत्ता सहायक ने किया है, और किसी मूल हिन्दी भाषी ने अभी तक इसकी समीक्षा नहीं की है। यूके सरकार के डिजिटल और डेटा पेशा क्षमता ढाँचे (UK GDaD PCF) और ESCO के उद्धरण अंग्रेज़ी में ही रखे गए हैं।

UK GDaD PCF स्तर: Principal security architect

अधिकतर सिविल सेवा ग्रेड G6 पर किया जाता है।

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

ज़िम्मेदारियाँ

संगठन का सुरक्षा आर्किटेक्चर दृष्टिकोण, सिद्धांत और रणनीति तय करना।
रोगी देखभाल और सेवाओं के लिए साइबर सुरक्षा जोखिम पर कार्यकारी टीम और बोर्ड को सलाह देना।
सुनिश्चित करना कि बड़े हमले से उबरने सहित साइबर लचीलापन महत्वपूर्ण क्लिनिकल सेवाओं के डिज़ाइन में शामिल हो।
अंतर-संगठनात्मक साइबर सुरक्षा और मानक समुदायों में संगठन का प्रतिनिधित्व करना।
सुरक्षा आर्किटेक्चर अभ्यास का नेतृत्व करना और उसके लोगों का विकास करना।

कौशल

कौशल	अपेक्षित स्तर	इस स्तर का अर्थ
AnalysisUK GDaD PCF	विशेषज्ञ (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	विशेषज्ञ (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	विशेषज्ञ (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	विशेषज्ञ (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	अभ्यासकर्ता (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	विशेषज्ञ (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	विशेषज्ञ (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
स्वास्थ्य और देखभाल सेवाओं की समझयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: विश्लेषण करना कि कोई सेवा विभिन्न संगठनों के देखभाल मार्गों में कैसे बैठती है डिजिटल सेवाओं को आकार देने के लिए चिकित्सकों, देखभाल कर्मचारियों और रोगियों के साथ काम करना देखभाल, सुरक्षा और कर्मचारियों के कार्यभार पर डिजिटल निर्णयों का प्रभाव समझाना
सूचना शासन और डेटा संरक्षणयह संदर्भ	विशेषज्ञ (4)	आप ये कर सकते हैं: सूचना शासन नीति और रणनीति तय करना सूचना जोखिम और अनुपालन पर बोर्ड को सलाह देना नियामकों और साझेदारों के समक्ष संगठन का प्रतिनिधित्व करना
पहचान और पहुँच प्रबंधनयह संदर्भ	विशेषज्ञ (4)	आप ये कर सकते हैं: कर्मचारियों, रोगियों और प्रणालियों के लिए पहचान और पहुँच रणनीति तय करना नए पहचान मानकों को अपनाने का नेतृत्व करना
भेद्यता प्रबंधनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: रोगी सेवाओं के जोखिम सहित, जोखिम के आधार पर भेद्यताओं को प्राथमिकता देना पेनिट्रेशन टेस्ट और सुधार कार्य का दायरा तय करना और उनका प्रबंधन करना
सुरक्षा संचालनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: सुरक्षा घटनाओं की जाँच करना और उन्हें नियंत्रित करना डिटेक्शन नियम लिखना और ख़तरों की खोज (थ्रेट हंटिंग) करना घटनाओं के बाद रनबुक और उपकरणों में सुधार करना
क्लिनिकल जोखिम प्रबंधनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: किसी उत्पाद या परिवर्तन के लिए ख़तरा पहचान और जोखिम आकलन का नेतृत्व करना ख़तरा लॉग और क्लिनिकल सुरक्षा केस रिपोर्ट लिखना और बनाए रखना उत्पाद टीमों के साथ जोखिम नियंत्रणों पर सहमति बनाना और जाँचना कि वे काम करते हैं क्लिनिकल जोखिम प्रबंधन मानकों को लागू करने पर टीमों को सलाह देना
चिकित्सा उपकरण सॉफ़्टवेयर विनियमनयह संदर्भ	कार्यकारी (2)	आप ये कर सकते हैं: चिकित्सा उपकरण मानकों को पूरा करने वाली सॉफ़्टवेयर जीवनचक्र प्रक्रिया का पालन करना ऐसी प्रक्रिया के लिए आवश्यक अभिलेख तैयार करना
संगठनात्मक जोखिम प्रबंधनयह संदर्भ	विशेषज्ञ (4)	आप ये कर सकते हैं: संगठन का जोखिम प्रबंधन ढाँचा और जोखिम सहनशीलता डिज़ाइन करना रणनीतिक जोखिमों पर बोर्ड को सलाह देना
लोगों का प्रबंधनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: किसी टीम का लाइन प्रबंधन करना, उद्देश्य तय करना और मूल्यांकन करना कल्याण का समर्थन करना और उपस्थिति, प्रदर्शन तथा आचरण का प्रबंधन करना टीम के विकास और उत्तराधिकार की योजना बनाना

सामान्य योग्यताएँ और अनुभव

विभिन्न संगठनों में सुरक्षा आर्किटेक्चर का नेतृत्व करने का व्यापक अनुभव।

बैंड 8c की रूपरेखा

ज्ञान: विशेषज्ञ ज्ञान, और संगठन तथा क्षेत्र की व्यापक समझ।
स्वायत्तता: किसी कार्य के लिए रणनीति तय करता है; किसी निदेशक के प्रति जवाबदेह होता है।
दायरा: एक कार्य या विभाग।
नेतृत्व: कई प्रबंधन स्तरों के माध्यम से किसी कार्य का नेतृत्व करता है।
जवाबदेही: किसी कार्य का प्रदर्शन, कार्यबल और बजट।

कार्य मूल्यांकन (उदाहरणात्मक)

कारक	स्तर	स्तर सारांश	अंक
संचार और संबंध कौशल	6	स्वीकार्यता में बड़ी बाधाओं के बीच, संचार कौशल के उच्चतम स्तर का उपयोग करते हुए, अत्यधिक जटिल और अत्यधिक विवादास्पद जानकारी देता है।	60
ज्ञान, प्रशिक्षण और अनुभव	8	उन्नत ज्ञान (डॉक्टरेट के साथ अतिरिक्त प्रशिक्षण या समकक्ष), या लंबी अवधि में विकसित एक से अधिक विधाओं का विशेषज्ञ ज्ञान।	240
विश्लेषण और निर्णय कौशल	5	ऐसे अत्यधिक जटिल तथ्यों या स्थितियों पर निर्णय जिनमें विश्लेषण, व्याख्या और विकल्पों की तुलना चाहिए।	60
योजना और संगठन कौशल	5	अनिश्चितता और पूरे संगठन पर प्रभाव वाली दीर्घकालिक रणनीतिक योजनाएँ बनाता है।	60
शारीरिक कौशल	2	अभ्यास से प्राप्त कौशल, जैसे सामान्य कीबोर्ड उपयोग या वाहन चलाना।	15
रोगी और सेवार्थी देखभाल की ज़िम्मेदारी	1	आकस्मिक संपर्क के दौरान रोगियों, सेवार्थियों या परिजनों की मदद करता है।	4
नीति और सेवा विकास की ज़िम्मेदारी	5	किसी निदेशालय के लिए कई नीतियाँ या सेवाएँ लागू और विकसित करता है।	45
वित्तीय और भौतिक संसाधनों की ज़िम्मेदारी	3	भुगतान स्वीकृत करता है, कुछ परिसंपत्तियाँ या सामग्री खरीदता है, प्रत्यायोजित बजट की निगरानी करता या उसे रखता है, या परिसंपत्तियों का रखरखाव करता है।	21
लोगों की ज़िम्मेदारी	3	कर्मचारियों के एक समूह का दैनिक प्रबंधन करता है, मुख्य या विशेषज्ञ प्रशिक्षण देता है, या मुख्य मानव संसाधन सलाह देता है।	21
सूचना संसाधनों की ज़िम्मेदारी	6	मुख्य कर्तव्य के रूप में पूरे संगठन की सूचना प्रणालियों का प्रबंधन और विकास करता है।	46
अनुसंधान और विकास की ज़िम्मेदारी	2	काम के हिस्से के रूप में नियमित रूप से अनुसंधान, विकास, ट्रायल, या उपकरण और प्रणाली परीक्षण करता है।	12
कार्य करने की स्वतंत्रता	5	सामान्य नीतियों के भीतर काम करता है, और अधिकांश मामलों में तय करता है कि उनकी व्याख्या कैसे करनी है।	45
शारीरिक प्रयास	1	बैठना, खड़े होना और चलना, बहुत कम शारीरिक प्रयास के साथ।	3
मानसिक प्रयास	4	अक्सर लंबी एकाग्रता, या कभी-कभी गहन एकाग्रता।	18
भावनात्मक प्रयास	1	कष्टदायक परिस्थितियों से दुर्लभ संपर्क, या कभी-कभी अप्रत्यक्ष संपर्क।	5
कार्य परिस्थितियाँ	2	कभी-कभी अप्रिय परिस्थितियाँ, अक्सर यात्रा या बाहरी काम, या अधिकांश दिनों में लगभग लगातार स्क्रीन उपयोग।	7
कुल (बैंड 8c: 630 से 674)			662