Arsitek keamanan pimpinan

Pita 8b · Arsitek keamanan · 613 poin penilaian jabatan

Teks ini diterjemahkan dari bahasa Inggris oleh asisten kecerdasan buatan dan belum ditinjau oleh penutur asli bahasa Indonesia. Kutipan dari Kerangka Kapabilitas Profesi Digital dan Data Pemerintah Inggris (UK GDaD PCF) dan dari ESCO tetap dalam bahasa Inggris.

Tingkat UK GDaD PCF: Lead security architect

Paling sering dilakukan pada golongan pegawai negeri G7 atau G6.

A lead security architect undertakes complex work of a high risk level, often working on several projects.
At this role level, you will:
interact with senior stakeholders across departments
reach and influence a wide range of people across larger teams and communities
research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
develop vision, principles and strategy for security architects for one project or technology
work out subtle security needs
understand the impact of decisions, balancing requirements and deciding between approaches
produce particular patterns and support quality assurance
be the point of escalation for architects in lower grade roles
lead the technical design of systems and services

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Tanggung jawab

Memimpin arsitektur keamanan untuk beberapa proyek berisiko tinggi atau bidang besar, seperti sistem klinis atau hosting komputasi awan.
Menetapkan prinsip dan standar keamanan untuk desain di bidang Anda dan menjaminnya di otoritas desain.
Menasihati pemilik risiko senior tentang risiko keamanan dan opsi untuk mengelolanya.
Merancang keamanan untuk data yang dibagikan dengan organisasi mitra dan pemasok.
Memimpin dan mengembangkan arsitek keamanan.

Keterampilan

Keterampilan	Tingkat yang diharapkan	Arti tingkat ini
AnalysisUK GDaD PCF	Praktisi (3)	You can: monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets review solutions and identify areas for change drive the collection of information that is used and analysed feed back on policy and requirements
Communication (security architect)UK GDaD PCF	Praktisi (3)	You can: demonstrate a deep understanding of security concepts and can apply them to a technical level effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF	Praktisi (3)	You can: design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF	Praktisi (3)	You can: work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCF	Praktisi (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Pakar (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Praktisi (3)	You can: interpret and apply understanding across a complex area start influencing policy and process, business architecture, and legal and political implications
Memahami layanan kesehatan dan perawatanAcuan ini	Praktisi (3)	Anda dapat: menganalisis bagaimana suatu layanan cocok dalam jalur perawatan lintas organisasi bekerja dengan tenaga klinis, tenaga perawatan, dan pasien untuk membentuk layanan digital menjelaskan dampak keputusan digital terhadap perawatan, keselamatan, dan beban kerja staf
Tata kelola informasi dan pelindungan dataAcuan ini	Praktisi (3)	Anda dapat: memimpin penilaian dampak pelindungan data dan perjanjian pembagian informasi menasihati tim tentang dasar hukum, persetujuan, kerahasiaan, dan retensi menyelidiki insiden dan merekomendasikan perbaikan
Manajemen identitas dan aksesAcuan ini	Pakar (4)	Anda dapat: menetapkan strategi identitas dan akses untuk staf, pasien, dan sistem memimpin penerapan standar identitas baru
Manajemen kerentananAcuan ini	Praktisi (3)	Anda dapat: memprioritaskan kerentanan menurut risiko, termasuk terhadap layanan pasien menentukan lingkup dan mengelola uji penetrasi dan perbaikannya
Operasi keamananAcuan ini	Menerapkan (2)	Anda dapat: memantau peringatan dan memilahnya dengan buku panduan operasional (runbook) mengumpulkan bukti dan mengeskalasikan kejadian menyetel aturan deteksi sederhana dengan bimbingan
Manajemen risiko klinisAcuan ini	Menerapkan (2)	Anda dapat: ikut serta dalam lokakarya bahaya dan menyumbang pada log bahaya mengikuti proses manajemen risiko klinis untuk pekerjaan Anda menyediakan bukti untuk kasus keselamatan klinis, seperti hasil pengujian
Manajemen risiko organisasiAcuan ini	Praktisi (3)	Anda dapat: menjalankan proses risiko untuk sebuah direktorat atau program menilai risiko terhadap selera risiko dan mengeskalasikannya melaporkan risiko kepada komite
Manajemen orangAcuan ini	Praktisi (3)	Anda dapat: mengelola sebuah tim secara langsung, menetapkan sasaran dan menjalankan penilaian mendukung kesejahteraan dan mengelola kehadiran, kinerja, dan perilaku merencanakan pengembangan dan suksesi tim

Kualifikasi dan pengalaman yang lazim

Pengalaman luas dalam arsitektur keamanan untuk layanan yang kompleks.

Gambaran Pita 8b

Pengetahuan: Pengetahuan pakar di beberapa disiplin atau sebuah layanan besar.
Otonomi: Membentuk kebijakan dan strategi untuk bidang yang luas.
Cakupan: Beberapa layanan atau tim, atau suatu disiplin tingkat utama.
Kepemimpinan: Mengelola para manajer, atau menjadi otoritas utama dalam suatu disiplin.
Akuntabilitas: Beberapa layanan, staf, dan anggarannya.

Penilaian jabatan (ilustratif)

Faktor	Tingkat	Ringkasan tingkat	Poin
Keterampilan komunikasi dan hubungan	5	Memberi informasi yang sangat kompleks atau kontroversial yang memerlukan keterampilan membujuk dan bernegosiasi yang berkembang, mempresentasikan kepada kelompok besar, atau berkomunikasi ketika ada hambatan besar terhadap penerimaan.	45
Pengetahuan, pelatihan, dan pengalaman	8	Pengetahuan tingkat lanjut (doktor ditambah pelatihan lanjutan atau yang setara), atau pengetahuan spesialis di lebih dari satu disiplin yang dibangun dalam waktu lama.	240
Keterampilan analisis dan pertimbangan	5	Pertimbangan atas fakta atau situasi yang sangat kompleks yang memerlukan analisis, penafsiran, dan perbandingan pilihan.	60
Keterampilan perencanaan dan pengorganisasian	4	Merencanakan beragam kegiatan atau strategi yang kompleks, menyesuaikannya sesuai kebutuhan.	42
Keterampilan fisik	2	Keterampilan yang diperoleh melalui latihan, seperti penggunaan papan ketik standar atau mengemudi.	15
Tanggung jawab atas perawatan pasien dan klien	1	Membantu pasien, klien, atau kerabat dalam kontak sesekali.	4
Tanggung jawab atas pengembangan kebijakan dan layanan	4	Menerapkan kebijakan dan mengembangkan kebijakan atau layanan untuk sebuah layanan atau beberapa bidang.	32
Tanggung jawab atas sumber daya keuangan dan fisik	3	Mengesahkan pembayaran, membeli sebagian aset atau perlengkapan, memantau atau memegang anggaran yang didelegasikan, atau memelihara aset.	21
Tanggung jawab atas orang	3	Mengelola sekelompok staf sehari-hari, mengajar pelatihan inti atau spesialis, atau memberi saran SDM inti.	21
Tanggung jawab atas sumber daya informasi	5	Merancang dan mengembangkan sistem informasi besar, atau menjalankan sistem informasi beberapa layanan sebagai tugas utama.	34
Tanggung jawab atas penelitian dan pengembangan	3	Melakukan penelitian atau pengembangan dalam program formal sebagai tugas utama.	21
Kebebasan bertindak	5	Bekerja dalam kebijakan umum, dan dalam sebagian besar kasus memutuskan cara menafsirkannya.	45
Upaya fisik	1	Duduk, berdiri, dan berjalan, dengan sedikit upaya fisik.	3
Upaya mental	4	Sering berkonsentrasi dalam waktu lama, atau sesekali berkonsentrasi secara intens.	18
Upaya emosional	1	Jarang terpapar, atau sesekali terpapar secara tidak langsung, pada keadaan yang menekan.	5
Kondisi kerja	2	Sesekali mengalami kondisi yang tidak menyenangkan, sering bepergian atau bekerja di luar ruangan, atau menggunakan layar hampir terus-menerus pada sebagian besar hari.	7
Total (Pita 8b: 585 hingga 629)			613