Arsitek keamanan utama

Pita 8c · Arsitek keamanan · 662 poin penilaian jabatan

Teks ini diterjemahkan dari bahasa Inggris oleh asisten kecerdasan buatan dan belum ditinjau oleh penutur asli bahasa Indonesia. Kutipan dari Kerangka Kapabilitas Profesi Digital dan Data Pemerintah Inggris (UK GDaD PCF) dan dari ESCO tetap dalam bahasa Inggris.

Tingkat UK GDaD PCF: Principal security architect

Paling sering dilakukan pada golongan pegawai negeri G6.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Tanggung jawab

Menetapkan visi, prinsip, dan strategi arsitektur keamanan organisasi.
Menasihati tim eksekutif dan dewan tentang risiko keamanan siber terhadap perawatan pasien dan layanan.
Memastikan ketahanan siber, termasuk pemulihan dari serangan besar, dirancang ke dalam layanan klinis yang kritis.
Mewakili organisasi dalam komunitas keamanan siber dan standar lintas organisasi.
Memimpin praktik arsitektur keamanan dan mengembangkan orang-orangnya.

Keterampilan

Keterampilan	Tingkat yang diharapkan	Arti tingkat ini
AnalysisUK GDaD PCF	Pakar (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Pakar (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Pakar (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Pakar (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Praktisi (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Pakar (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Pakar (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Memahami layanan kesehatan dan perawatanAcuan ini	Praktisi (3)	Anda dapat: menganalisis bagaimana suatu layanan cocok dalam jalur perawatan lintas organisasi bekerja dengan tenaga klinis, tenaga perawatan, dan pasien untuk membentuk layanan digital menjelaskan dampak keputusan digital terhadap perawatan, keselamatan, dan beban kerja staf
Tata kelola informasi dan pelindungan dataAcuan ini	Pakar (4)	Anda dapat: menetapkan kebijakan dan strategi tata kelola informasi menasihati dewan tentang risiko dan kepatuhan informasi mewakili organisasi di hadapan regulator dan mitra
Manajemen identitas dan aksesAcuan ini	Pakar (4)	Anda dapat: menetapkan strategi identitas dan akses untuk staf, pasien, dan sistem memimpin penerapan standar identitas baru
Manajemen kerentananAcuan ini	Praktisi (3)	Anda dapat: memprioritaskan kerentanan menurut risiko, termasuk terhadap layanan pasien menentukan lingkup dan mengelola uji penetrasi dan perbaikannya
Operasi keamananAcuan ini	Praktisi (3)	Anda dapat: menyelidiki dan menahan insiden keamanan menulis aturan deteksi dan perburuan ancaman memperbaiki runbook dan perangkat setelah insiden
Manajemen risiko klinisAcuan ini	Praktisi (3)	Anda dapat: memimpin identifikasi bahaya dan penilaian risiko untuk produk atau perubahan menulis dan memelihara log bahaya dan laporan kasus keselamatan klinis menyepakati pengendalian risiko dengan tim produk dan memeriksa bahwa pengendalian itu berfungsi menasihati tim tentang penerapan standar manajemen risiko klinis
Regulasi perangkat lunak alat kesehatanAcuan ini	Menerapkan (2)	Anda dapat: mengikuti proses siklus hidup perangkat lunak yang memenuhi standar alat kesehatan menghasilkan catatan yang diperlukan proses tersebut
Manajemen risiko organisasiAcuan ini	Pakar (4)	Anda dapat: merancang kerangka manajemen risiko dan selera risiko organisasi menasihati dewan tentang risiko strategis
Manajemen orangAcuan ini	Praktisi (3)	Anda dapat: mengelola sebuah tim secara langsung, menetapkan sasaran dan menjalankan penilaian mendukung kesejahteraan dan mengelola kehadiran, kinerja, dan perilaku merencanakan pengembangan dan suksesi tim

Kualifikasi dan pengalaman yang lazim

Pengalaman luas dalam memimpin arsitektur keamanan lintas organisasi.

Gambaran Pita 8c

Pengetahuan: Pengetahuan pakar, serta pemahaman organisasi dan sektor yang luas.
Otonomi: Menetapkan strategi untuk sebuah fungsi; bertanggung jawab kepada seorang direktur.
Cakupan: Sebuah fungsi atau departemen.
Kepemimpinan: Memimpin sebuah fungsi melalui beberapa lapisan manajemen.
Akuntabilitas: Kinerja, tenaga kerja, dan anggaran sebuah fungsi.

Penilaian jabatan (ilustratif)

Faktor	Tingkat	Ringkasan tingkat	Poin
Keterampilan komunikasi dan hubungan	6	Memberi informasi yang sangat kompleks dan sangat kontroversial ketika ada hambatan besar terhadap penerimaan, dengan keterampilan komunikasi tingkat tertinggi.	60
Pengetahuan, pelatihan, dan pengalaman	8	Pengetahuan tingkat lanjut (doktor ditambah pelatihan lanjutan atau yang setara), atau pengetahuan spesialis di lebih dari satu disiplin yang dibangun dalam waktu lama.	240
Keterampilan analisis dan pertimbangan	5	Pertimbangan atas fakta atau situasi yang sangat kompleks yang memerlukan analisis, penafsiran, dan perbandingan pilihan.	60
Keterampilan perencanaan dan pengorganisasian	5	Menyusun rencana strategis jangka panjang, dengan ketidakpastian dan dampak di seluruh organisasi.	60
Keterampilan fisik	2	Keterampilan yang diperoleh melalui latihan, seperti penggunaan papan ketik standar atau mengemudi.	15
Tanggung jawab atas perawatan pasien dan klien	1	Membantu pasien, klien, atau kerabat dalam kontak sesekali.	4
Tanggung jawab atas pengembangan kebijakan dan layanan	5	Menerapkan dan mengembangkan berbagai kebijakan atau layanan untuk sebuah direktorat.	45
Tanggung jawab atas sumber daya keuangan dan fisik	3	Mengesahkan pembayaran, membeli sebagian aset atau perlengkapan, memantau atau memegang anggaran yang didelegasikan, atau memelihara aset.	21
Tanggung jawab atas orang	3	Mengelola sekelompok staf sehari-hari, mengajar pelatihan inti atau spesialis, atau memberi saran SDM inti.	21
Tanggung jawab atas sumber daya informasi	6	Mengelola dan mengembangkan sistem informasi di seluruh organisasi sebagai tugas utama.	46
Tanggung jawab atas penelitian dan pengembangan	2	Secara teratur melakukan penelitian, pengembangan, uji coba, atau pengujian peralatan dan sistem sebagai bagian dari pekerjaan.	12
Kebebasan bertindak	5	Bekerja dalam kebijakan umum, dan dalam sebagian besar kasus memutuskan cara menafsirkannya.	45
Upaya fisik	1	Duduk, berdiri, dan berjalan, dengan sedikit upaya fisik.	3
Upaya mental	4	Sering berkonsentrasi dalam waktu lama, atau sesekali berkonsentrasi secara intens.	18
Upaya emosional	1	Jarang terpapar, atau sesekali terpapar secara tidak langsung, pada keadaan yang menekan.	5
Kondisi kerja	2	Sesekali mengalami kondisi yang tidak menyenangkan, sering bepergian atau bekerja di luar ruangan, atau menggunakan layar hampir terus-menerus pada sebagian besar hari.	7
Total (Pita 8c: 630 hingga 674)			662