Analis operasi keamanan senior

Pita 7 · Analis operasi keamanan · 496 poin penilaian jabatan

Teks ini diterjemahkan dari bahasa Inggris oleh asisten kecerdasan buatan dan belum ditinjau oleh penutur asli bahasa Indonesia. Kutipan dari Kerangka Kapabilitas Profesi Digital dan Data Pemerintah Inggris (UK GDaD PCF) dan dari ESCO tetap dalam bahasa Inggris.

Analis operasi keamanan senior memimpin tanggapan atas insiden keamanan yang signifikan, memimpin perburuan ancaman, dan memandu pekerjaan tim operasi keamanan.

Tanggung jawab

Memimpin tanggapan teknis atas insiden keamanan yang signifikan, termasuk ransomware dan pencurian data, dan berkoordinasi dengan manajemen insiden.
Menasihati pimpinan klinis dan operasional tentang keputusan penahanan yang memengaruhi perawatan pasien.
Memimpin perburuan ancaman dan pekerjaan intelijen ancaman, dan berbagi informasi dengan mitra keamanan layanan kesehatan.
Menetapkan prioritas rekayasa deteksi dan cakupan pemantauan, termasuk untuk jaringan alat kesehatan.
Memimpin latihan yang menguji respons insiden dengan tim teknis dan klinis.
Membimbing dan memandu analis operasi keamanan.

Keterampilan

Keterampilan	Tingkat yang diharapkan	Arti tingkat ini
Operasi keamananAcuan ini	Praktisi (3)	Anda dapat: menyelidiki dan menahan insiden keamanan menulis aturan deteksi dan perburuan ancaman memperbaiki runbook dan perangkat setelah insiden
Manajemen kerentananAcuan ini	Praktisi (3)	Anda dapat: memprioritaskan kerentanan menurut risiko, termasuk terhadap layanan pasien menentukan lingkup dan mengelola uji penetrasi dan perbaikannya
Manajemen identitas dan aksesAcuan ini	Menerapkan (2)	Anda dapat: membuat, mengubah, dan menghapus akun pengguna dan hak akses memeriksa akses terhadap aturan akses berbasis peran
Tata kelola informasi dan pelindungan dataAcuan ini	Menerapkan (2)	Anda dapat: menerapkan prinsip pelindungan data pada pekerjaan Anda menyumbang pada penilaian dampak pelindungan data menangani permintaan informasi dan arsip dengan benar
Memahami layanan kesehatan dan perawatanAcuan ini	Menerapkan (2)	Anda dapat: menjelaskan alur kerja klinis dan perawatan yang didukung pekerjaan Anda menggunakan istilah layanan kesehatan yang umum dengan benar bersama rekan klinis dan perawatan mengenali ketika suatu perubahan dapat memengaruhi perawatan pasien dan menyampaikannya
Manajemen risiko organisasiAcuan ini	Menerapkan (2)	Anda dapat: mencatat dan memperbarui risiko untuk bidang Anda menyarankan pengendalian dan melacak tindakan
Cyber incident managementUK GDaD PCF	Praktisi (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Menerapkan (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Praktisi (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Praktisi (3)	This skill level is currently not defined.

Kualifikasi dan pengalaman yang lazim

Pengalaman yang substansial dalam operasi keamanan dan respons insiden, pada tingkat yang setara dengan diploma pascasarjana.
Sertifikasi keamanan lanjutan yang relevan, atau pengalaman yang setara.

Gambaran Pita 7

Pengetahuan: Pengetahuan spesialis yang sangat berkembang, biasanya setingkat magister atau pengalaman yang setara.
Otonomi: Bekerja menurut kebijakan organisasi; memutuskan cara mencapai hasil; menjadi pakar tempat orang lain berkonsultasi.
Cakupan: Beberapa produk atau layanan, atau sebuah fungsi spesialis.
Kepemimpinan: Memimpin sebuah tim atau bidang praktik profesional.
Akuntabilitas: Penyampaian sebuah layanan atau fungsi spesialis, dan anggarannya jika dipegang.

Penilaian jabatan (ilustratif)

Faktor	Tingkat	Ringkasan tingkat	Poin
Keterampilan komunikasi dan hubungan	5	Memberi informasi yang sangat kompleks atau kontroversial yang memerlukan keterampilan membujuk dan bernegosiasi yang berkembang, mempresentasikan kepada kelompok besar, atau berkomunikasi ketika ada hambatan besar terhadap penerimaan.	45
Pengetahuan, pelatihan, dan pengalaman	6	Pengetahuan spesialis di seluruh cakupan spesialisasi (setingkat diploma pascasarjana atau yang setara).	156
Keterampilan analisis dan pertimbangan	4	Pertimbangan atas fakta atau situasi yang kompleks yang memerlukan analisis, penafsiran, dan perbandingan pilihan.	42
Keterampilan perencanaan dan pengorganisasian	4	Merencanakan beragam kegiatan atau strategi yang kompleks, menyesuaikannya sesuai kebutuhan.	42
Keterampilan fisik	3	Keterampilan yang berkembang yang memerlukan kecepatan atau ketelitian, seperti penggunaan papan ketik tingkat lanjut.	27
Tanggung jawab atas perawatan pasien dan klien	1	Membantu pasien, klien, atau kerabat dalam kontak sesekali.	4
Tanggung jawab atas pengembangan kebijakan dan layanan	3	Menerapkan kebijakan untuk bidangnya sendiri dan mengusulkan perubahan yang memengaruhi bidang lain.	21
Tanggung jawab atas sumber daya keuangan dan fisik	3	Mengesahkan pembayaran, membeli sebagian aset atau perlengkapan, memantau atau memegang anggaran yang didelegasikan, atau memelihara aset.	21
Tanggung jawab atas orang	3	Mengelola sekelompok staf sehari-hari, mengajar pelatihan inti atau spesialis, atau memberi saran SDM inti.	21
Tanggung jawab atas sumber daya informasi	5	Merancang dan mengembangkan sistem informasi besar, atau menjalankan sistem informasi beberapa layanan sebagai tugas utama.	34
Tanggung jawab atas penelitian dan pengembangan	2	Secara teratur melakukan penelitian, pengembangan, uji coba, atau pengujian peralatan dan sistem sebagai bagian dari pekerjaan.	12
Kebebasan bertindak	4	Hasilnya ditentukan, tetapi pemegang jabatan memutuskan cara mencapainya, dalam kebijakan yang luas.	32
Upaya fisik	1	Duduk, berdiri, dan berjalan, dengan sedikit upaya fisik.	3
Upaya mental	4	Sering berkonsentrasi dalam waktu lama, atau sesekali berkonsentrasi secara intens.	18
Upaya emosional	2	Sesekali terpapar, atau sering terpapar secara tidak langsung, pada keadaan yang menekan.	11
Kondisi kerja	2	Sesekali mengalami kondisi yang tidak menyenangkan, sering bepergian atau bekerja di luar ruangan, atau menggunakan layar hampir terus-menerus pada sebagian besar hari.	7
Total (Pita 7: 466 hingga 539)			496

Upaya mental dan emosional mencerminkan memimpin tanggapan atas insiden serius di bawah tekanan, sering di luar jam kerja, ketika layanan klinis berisiko.