सुरक्षा संचालन विश्लेषक

बैंड 6 · सुरक्षा संचालन विश्लेषक · 440 कार्य मूल्यांकन अंक

इस पाठ का अंग्रेज़ी से अनुवाद एक कृत्रिम बुद्धिमत्ता सहायक ने किया है, और किसी मूल हिन्दी भाषी ने अभी तक इसकी समीक्षा नहीं की है। यूके सरकार के डिजिटल और डेटा पेशा क्षमता ढाँचे (UK GDaD PCF) और ESCO के उद्धरण अंग्रेज़ी में ही रखे गए हैं।

सुरक्षा संचालन विश्लेषक सुरक्षा घटनाओं की जाँच करता है और उन्हें नियंत्रित करता है, डिटेक्शन नियम लिखता है, और संगठन की सुरक्षा निगरानी में सुधार करता है।

ज़िम्मेदारियाँ

प्रणाली स्वामियों और क्लिनिकल सेवाओं के साथ काम करते हुए सुरक्षा घटनाओं की जाँच करना, उनका दायरा तय करना और उन्हें नियंत्रित करना।
डिटेक्शन नियम लिखना और समायोजित करना, और स्वास्थ्य सेवा के वर्तमान ख़तरों के आधार पर थ्रेट हंट चलाना।
रोगी अभिलेखों तक अनुचित पहुँच की निगरानी करना, और मामलों को सूचना शासन को सौंपना।
क्लिनिकल सेवाओं और चिकित्सा उपकरणों पर प्रभाव सहित जोखिम के आधार पर भेद्यताओं का आकलन करना।
घटनाओं के बाद रनबुक और उपकरणों में सुधार करना।
कार्य-घंटों के बाहर की सुरक्षा घटनाओं के लिए ऑन-कॉल रोटा में भाग लेना।

कौशल

कौशल	अपेक्षित स्तर	इस स्तर का अर्थ
सुरक्षा संचालनयह संदर्भ	अभ्यासकर्ता (3)	आप ये कर सकते हैं: सुरक्षा घटनाओं की जाँच करना और उन्हें नियंत्रित करना डिटेक्शन नियम लिखना और ख़तरों की खोज (थ्रेट हंटिंग) करना घटनाओं के बाद रनबुक और उपकरणों में सुधार करना
भेद्यता प्रबंधनयह संदर्भ	कार्यकारी (2)	आप ये कर सकते हैं: भेद्यता स्कैन चलाना और परिणामों की रिपोर्ट करना प्रणाली स्वामियों के साथ सुधारों को ट्रैक करना
पहचान और पहुँच प्रबंधनयह संदर्भ	कार्यकारी (2)	आप ये कर सकते हैं: उपयोगकर्ता खाते और पहुँच अधिकार बनाना, बदलना और हटाना भूमिका-आधारित पहुँच नियमों के आधार पर पहुँच की जाँच करना
सूचना शासन और डेटा संरक्षणयह संदर्भ	कार्यकारी (2)	आप ये कर सकते हैं: अपने काम में डेटा संरक्षण सिद्धांत लागू करना डेटा संरक्षण प्रभाव आकलनों में योगदान देना सूचना अनुरोधों और अभिलेखों को सही ढंग से संभालना
स्वास्थ्य और देखभाल सेवाओं की समझयह संदर्भ	कार्यकारी (2)	आप ये कर सकते हैं: उन क्लिनिकल और देखभाल कार्यप्रवाहों को समझाना जिनमें आपका काम सहायक है क्लिनिकल और देखभाल सहकर्मियों के साथ सामान्य स्वास्थ्य सेवा शब्दों का सही प्रयोग करना पहचानना कि कब कोई परिवर्तन रोगी देखभाल को प्रभावित कर सकता है, और उसे उठाना
संगठनात्मक जोखिम प्रबंधनयह संदर्भ	जागरूकता (1)	आप ये कर सकते हैं: समझाना कि जोखिम क्या है और उसे कैसे उठाना है
Cyber incident managementUK GDaD PCF	कार्यकारी (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	कार्यकारी (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Security technologyUK GDaD PCF	कार्यकारी (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one

सामान्य योग्यताएँ और अनुभव

कंप्यूटिंग या साइबर सुरक्षा में डिग्री, संबंधित सुरक्षा प्रमाणन, या समकक्ष अनुभव।
सुरक्षा निगरानी या घटना प्रतिक्रिया का अनुभव।

बैंड 6 की रूपरेखा

ज्ञान: अतिरिक्त प्रशिक्षण या अनुभव से विकसित, कई प्रक्रियाओं में विशेषज्ञ ज्ञान।
स्वायत्तता: स्वतंत्र रूप से काम करता है; अपने क्षेत्र के लिए नीति की व्याख्या करता है; जटिल मुद्दों पर सलाह लेता है।
दायरा: एक उत्पाद, सेवा या कार्यधारा।
नेतृत्व: एक छोटी टीम का नेतृत्व या सहकर्मियों का मार्गदर्शन कर सकता है।
जवाबदेही: अपनी कार्यधारा के परिणाम और दी गई सलाह की गुणवत्ता।

कार्य मूल्यांकन (उदाहरणात्मक)

कारक	स्तर	स्तर सारांश	अंक
संचार और संबंध कौशल	4	ऐसी जटिल, संवेदनशील या विवादास्पद जानकारी देता है जिसमें समझाने, बातचीत या प्रशिक्षण के कौशल चाहिए, या अत्यधिक जटिल जानकारी देता है।	32
ज्ञान, प्रशिक्षण और अनुभव	6	पूरी विशेषज्ञता में विशेषज्ञ ज्ञान (स्नातकोत्तर डिप्लोमा स्तर या समकक्ष)।	156
विश्लेषण और निर्णय कौशल	4	ऐसे जटिल तथ्यों या स्थितियों पर निर्णय जिनमें विश्लेषण, व्याख्या और विकल्पों की तुलना चाहिए।	42
योजना और संगठन कौशल	3	कई जटिल गतिविधियों की योजना बनाता है और आवश्यकतानुसार योजनाएँ बदलता है।	27
शारीरिक कौशल	3	गति या सटीकता वाले विकसित कौशल, जैसे उन्नत कीबोर्ड उपयोग।	27
रोगी और सेवार्थी देखभाल की ज़िम्मेदारी	1	आकस्मिक संपर्क के दौरान रोगियों, सेवार्थियों या परिजनों की मदद करता है।	4
नीति और सेवा विकास की ज़िम्मेदारी	3	अपने क्षेत्र में नीतियाँ लागू करता है और ऐसे बदलाव प्रस्तावित करता है जो अन्य क्षेत्रों को प्रभावित करते हैं।	21
वित्तीय और भौतिक संसाधनों की ज़िम्मेदारी	2	नकद या मूल्यवान वस्तुएँ संभालता है, दूसरों द्वारा प्रयुक्त उपकरणों की देखभाल करता है, स्टॉक नियंत्रित करता है, या छोटे भुगतान स्वीकृत करता है।	12
लोगों की ज़िम्मेदारी	2	कर्मचारियों का दैनिक पर्यवेक्षण या समन्वय करता है, नियमित रूप से दूसरों को प्रशिक्षण देता है, या बुनियादी मानव संसाधन सलाह देता है।	12
सूचना संसाधनों की ज़िम्मेदारी	4	दूसरों के विनिर्देशों के अनुसार सूचना प्रणालियों को अनुकूलित या डिज़ाइन करता है, या मुख्य कर्तव्य के रूप में किसी विभाग की सूचना प्रणालियाँ चलाता है।	24
अनुसंधान और विकास की ज़िम्मेदारी	2	काम के हिस्से के रूप में नियमित रूप से अनुसंधान, विकास, ट्रायल, या उपकरण और प्रणाली परीक्षण करता है।	12
कार्य करने की स्वतंत्रता	4	परिणाम परिभाषित हैं, पर व्यापक नीति के भीतर पदधारक तय करता है कि उन्हें कैसे प्राप्त करना है।	32
शारीरिक प्रयास	1	बैठना, खड़े होना और चलना, बहुत कम शारीरिक प्रयास के साथ।	3
मानसिक प्रयास	4	अक्सर लंबी एकाग्रता, या कभी-कभी गहन एकाग्रता।	18
भावनात्मक प्रयास	2	कष्टदायक परिस्थितियों से कभी-कभी संपर्क, या अक्सर अप्रत्यक्ष संपर्क।	11
कार्य परिस्थितियाँ	2	कभी-कभी अप्रिय परिस्थितियाँ, अक्सर यात्रा या बाहरी काम, या अधिकांश दिनों में लगभग लगातार स्क्रीन उपयोग।	7
कुल (बैंड 6: 396 से 465)			440

मानसिक प्रयास ऑन-कॉल सहित जाँचों के दौरान बार-बार लंबे समय तक ध्यान लगाने को दर्शाता है। भावनात्मक प्रयास रोगी अभिलेखों की कष्टदायक सामग्री और लाइव घटनाओं के दबाव से बार-बार के अप्रत्यक्ष संपर्क को दर्शाता है।