Analis operasi keamanan

Pita 6 · Analis operasi keamanan · 440 poin penilaian jabatan

Teks ini diterjemahkan dari bahasa Inggris oleh asisten kecerdasan buatan dan belum ditinjau oleh penutur asli bahasa Indonesia. Kutipan dari Kerangka Kapabilitas Profesi Digital dan Data Pemerintah Inggris (UK GDaD PCF) dan dari ESCO tetap dalam bahasa Inggris.

Analis operasi keamanan menyelidiki dan menahan insiden keamanan, menulis aturan deteksi, dan memperbaiki pemantauan keamanan organisasi.

Tanggung jawab

Menyelidiki insiden keamanan, menentukan cakupannya, dan menahannya, bekerja dengan pemilik sistem dan layanan klinis.
Menulis dan menyetel aturan deteksi, serta menjalankan perburuan ancaman berdasarkan ancaman terkini terhadap layanan kesehatan.
Memantau akses tidak patut ke rekam pasien, dan meneruskan kasus kepada tata kelola informasi.
Menilai kerentanan menurut risiko, termasuk dampaknya pada layanan klinis dan alat kesehatan.
Memperbaiki runbook dan perangkat setelah insiden.
Ikut dalam jadwal siaga untuk insiden keamanan di luar jam kerja.

Keterampilan

Keterampilan	Tingkat yang diharapkan	Arti tingkat ini
Operasi keamananAcuan ini	Praktisi (3)	Anda dapat: menyelidiki dan menahan insiden keamanan menulis aturan deteksi dan perburuan ancaman memperbaiki runbook dan perangkat setelah insiden
Manajemen kerentananAcuan ini	Menerapkan (2)	Anda dapat: menjalankan pemindaian kerentanan dan melaporkan hasilnya melacak perbaikan bersama pemilik sistem
Manajemen identitas dan aksesAcuan ini	Menerapkan (2)	Anda dapat: membuat, mengubah, dan menghapus akun pengguna dan hak akses memeriksa akses terhadap aturan akses berbasis peran
Tata kelola informasi dan pelindungan dataAcuan ini	Menerapkan (2)	Anda dapat: menerapkan prinsip pelindungan data pada pekerjaan Anda menyumbang pada penilaian dampak pelindungan data menangani permintaan informasi dan arsip dengan benar
Memahami layanan kesehatan dan perawatanAcuan ini	Menerapkan (2)	Anda dapat: menjelaskan alur kerja klinis dan perawatan yang didukung pekerjaan Anda menggunakan istilah layanan kesehatan yang umum dengan benar bersama rekan klinis dan perawatan mengenali ketika suatu perubahan dapat memengaruhi perawatan pasien dan menyampaikannya
Manajemen risiko organisasiAcuan ini	Kesadaran (1)	Anda dapat: menjelaskan apa itu risiko dan cara menyampaikannya
Cyber incident managementUK GDaD PCF	Menerapkan (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	Menerapkan (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Security technologyUK GDaD PCF	Menerapkan (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one

Kualifikasi dan pengalaman yang lazim

Gelar di bidang komputasi atau keamanan siber, sertifikasi keamanan yang relevan, atau pengalaman yang setara.
Pengalaman dalam pemantauan keamanan atau respons insiden.

Gambaran Pita 6

Pengetahuan: Pengetahuan spesialis di berbagai prosedur, dibangun melalui pelatihan lanjutan atau pengalaman.
Otonomi: Bekerja mandiri; menafsirkan kebijakan untuk bidangnya; meminta saran untuk masalah yang kompleks.
Cakupan: Sebuah produk, layanan, atau alur kerja.
Kepemimpinan: Dapat memimpin tim kecil atau membimbing rekan kerja.
Akuntabilitas: Hasil alur kerjanya sendiri dan mutu saran yang diberikan.

Penilaian jabatan (ilustratif)

Faktor	Tingkat	Ringkasan tingkat	Poin
Keterampilan komunikasi dan hubungan	4	Memberi informasi yang kompleks, sensitif, atau kontroversial yang memerlukan keterampilan membujuk, bernegosiasi, atau melatih, atau informasi yang sangat kompleks.	32
Pengetahuan, pelatihan, dan pengalaman	6	Pengetahuan spesialis di seluruh cakupan spesialisasi (setingkat diploma pascasarjana atau yang setara).	156
Keterampilan analisis dan pertimbangan	4	Pertimbangan atas fakta atau situasi yang kompleks yang memerlukan analisis, penafsiran, dan perbandingan pilihan.	42
Keterampilan perencanaan dan pengorganisasian	3	Merencanakan beberapa kegiatan yang kompleks, menyesuaikan rencana sesuai kebutuhan.	27
Keterampilan fisik	3	Keterampilan yang berkembang yang memerlukan kecepatan atau ketelitian, seperti penggunaan papan ketik tingkat lanjut.	27
Tanggung jawab atas perawatan pasien dan klien	1	Membantu pasien, klien, atau kerabat dalam kontak sesekali.	4
Tanggung jawab atas pengembangan kebijakan dan layanan	3	Menerapkan kebijakan untuk bidangnya sendiri dan mengusulkan perubahan yang memengaruhi bidang lain.	21
Tanggung jawab atas sumber daya keuangan dan fisik	2	Menangani uang tunai atau barang berharga, menjaga peralatan yang dipakai orang lain, mengendalikan persediaan, atau mengesahkan pembayaran kecil.	12
Tanggung jawab atas orang	2	Menyelia atau mengoordinasikan staf sehari-hari, melatih orang lain secara teratur, atau memberi saran SDM dasar.	12
Tanggung jawab atas sumber daya informasi	4	Menyesuaikan atau merancang sistem informasi sesuai spesifikasi orang lain, atau menjalankan sistem informasi sebuah departemen sebagai tugas utama.	24
Tanggung jawab atas penelitian dan pengembangan	2	Secara teratur melakukan penelitian, pengembangan, uji coba, atau pengujian peralatan dan sistem sebagai bagian dari pekerjaan.	12
Kebebasan bertindak	4	Hasilnya ditentukan, tetapi pemegang jabatan memutuskan cara mencapainya, dalam kebijakan yang luas.	32
Upaya fisik	1	Duduk, berdiri, dan berjalan, dengan sedikit upaya fisik.	3
Upaya mental	4	Sering berkonsentrasi dalam waktu lama, atau sesekali berkonsentrasi secara intens.	18
Upaya emosional	2	Sesekali terpapar, atau sering terpapar secara tidak langsung, pada keadaan yang menekan.	11
Kondisi kerja	2	Sesekali mengalami kondisi yang tidak menyenangkan, sering bepergian atau bekerja di luar ruangan, atau menggunakan layar hampir terus-menerus pada sebagian besar hari.	7
Total (Pita 6: 396 hingga 465)			440

Upaya mental mencerminkan konsentrasi berkepanjangan yang sering selama penyelidikan, termasuk saat siaga. Upaya emosional mencerminkan seringnya paparan tidak langsung terhadap materi yang menyedihkan dalam rekam pasien dan tekanan insiden langsung.