Insinyur keamanan pimpinan

Pita 8a · Insinyur keamanan · 560 poin penilaian jabatan

Teks ini diterjemahkan dari bahasa Inggris oleh asisten kecerdasan buatan dan belum ditinjau oleh penutur asli bahasa Indonesia. Kutipan dari Kerangka Kapabilitas Profesi Digital dan Data Pemerintah Inggris (UK GDaD PCF) dan dari ESCO tetap dalam bahasa Inggris.

Insinyur keamanan pimpinan menetapkan arah teknis rekayasa keamanan, dan memastikan pengendalian bekerja bersama di seluruh organisasi.

Tanggung jawab

Menetapkan arah teknis dan standar pengendalian keamanan di seluruh organisasi.
Memimpin desain keamanan untuk program besar, seperti perpindahan ke hosting komputasi awan atau rekam pasien elektronik baru.
Memastikan pengendalian melindungi dari ransomware dan mendukung pemulihan sistem klinis yang cepat dan aman.
Menyeimbangkan keamanan dengan kegunaan klinis, bekerja dengan pimpinan klinis pada akses dan autentikasi.
Menasihati manajer keamanan siber tentang risiko dan investasi teknis.
Memimpin dan mengembangkan insinyur keamanan.

Keterampilan

Keterampilan	Tingkat yang diharapkan	Arti tingkat ini
Security technologyUK GDaD PCF	Pakar (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Information securityUK GDaD PCF	Praktisi (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	Praktisi (3)	You can: design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF	Praktisi (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Manajemen identitas dan aksesAcuan ini	Praktisi (3)	Anda dapat: merancang dan menjalankan layanan identitas dan akses meninjau akses secara teratur dan memperbaiki masalah
Manajemen kerentananAcuan ini	Praktisi (3)	Anda dapat: memprioritaskan kerentanan menurut risiko, termasuk terhadap layanan pasien menentukan lingkup dan mengelola uji penetrasi dan perbaikannya
Operasi keamananAcuan ini	Praktisi (3)	Anda dapat: menyelidiki dan menahan insiden keamanan menulis aturan deteksi dan perburuan ancaman memperbaiki runbook dan perangkat setelah insiden
Tata kelola informasi dan pelindungan dataAcuan ini	Praktisi (3)	Anda dapat: memimpin penilaian dampak pelindungan data dan perjanjian pembagian informasi menasihati tim tentang dasar hukum, persetujuan, kerahasiaan, dan retensi menyelidiki insiden dan merekomendasikan perbaikan
Memahami layanan kesehatan dan perawatanAcuan ini	Menerapkan (2)	Anda dapat: menjelaskan alur kerja klinis dan perawatan yang didukung pekerjaan Anda menggunakan istilah layanan kesehatan yang umum dengan benar bersama rekan klinis dan perawatan mengenali ketika suatu perubahan dapat memengaruhi perawatan pasien dan menyampaikannya
Manajemen orangAcuan ini	Menerapkan (2)	Anda dapat: menyelia pekerjaan sehari-hari dan memberi umpan balik ikut serta dalam rekrutmen dan orientasi mengadakan percakapan empat mata secara teratur

Kualifikasi dan pengalaman yang lazim

Pengalaman luas dalam memimpin rekayasa keamanan untuk layanan yang kompleks.

Gambaran Pita 8a

Pengetahuan: Pengetahuan pakar tentang suatu disiplin dan pengelolaannya.
Otonomi: Menafsirkan kebijakan organisasi untuk sebuah layanan; menetapkan arah tim.
Cakupan: Sebuah bidang layanan atau suatu disiplin di seluruh organisasi.
Kepemimpinan: Mengelola sebuah tim, atau memimpin suatu disiplin tanpa manajemen garis.
Akuntabilitas: Sebuah bidang layanan, stafnya, dan anggarannya.

Penilaian jabatan (ilustratif)

Faktor	Tingkat	Ringkasan tingkat	Poin
Keterampilan komunikasi dan hubungan	5	Memberi informasi yang sangat kompleks atau kontroversial yang memerlukan keterampilan membujuk dan bernegosiasi yang berkembang, mempresentasikan kepada kelompok besar, atau berkomunikasi ketika ada hambatan besar terhadap penerimaan.	45
Pengetahuan, pelatihan, dan pengalaman	7	Pengetahuan spesialis yang sangat berkembang di seluruh cakupan spesialisasi (setingkat magister atau yang setara).	196
Keterampilan analisis dan pertimbangan	5	Pertimbangan atas fakta atau situasi yang sangat kompleks yang memerlukan analisis, penafsiran, dan perbandingan pilihan.	60
Keterampilan perencanaan dan pengorganisasian	4	Merencanakan beragam kegiatan atau strategi yang kompleks, menyesuaikannya sesuai kebutuhan.	42
Keterampilan fisik	2	Keterampilan yang diperoleh melalui latihan, seperti penggunaan papan ketik standar atau mengemudi.	15
Tanggung jawab atas perawatan pasien dan klien	1	Membantu pasien, klien, atau kerabat dalam kontak sesekali.	4
Tanggung jawab atas pengembangan kebijakan dan layanan	4	Menerapkan kebijakan dan mengembangkan kebijakan atau layanan untuk sebuah layanan atau beberapa bidang.	32
Tanggung jawab atas sumber daya keuangan dan fisik	3	Mengesahkan pembayaran, membeli sebagian aset atau perlengkapan, memantau atau memegang anggaran yang didelegasikan, atau memelihara aset.	21
Tanggung jawab atas orang	3	Mengelola sekelompok staf sehari-hari, mengajar pelatihan inti atau spesialis, atau memberi saran SDM inti.	21
Tanggung jawab atas sumber daya informasi	5	Merancang dan mengembangkan sistem informasi besar, atau menjalankan sistem informasi beberapa layanan sebagai tugas utama.	34
Tanggung jawab atas penelitian dan pengembangan	2	Secara teratur melakukan penelitian, pengembangan, uji coba, atau pengujian peralatan dan sistem sebagai bagian dari pekerjaan.	12
Kebebasan bertindak	5	Bekerja dalam kebijakan umum, dan dalam sebagian besar kasus memutuskan cara menafsirkannya.	45
Upaya fisik	1	Duduk, berdiri, dan berjalan, dengan sedikit upaya fisik.	3
Upaya mental	4	Sering berkonsentrasi dalam waktu lama, atau sesekali berkonsentrasi secara intens.	18
Upaya emosional	1	Jarang terpapar, atau sesekali terpapar secara tidak langsung, pada keadaan yang menekan.	5
Kondisi kerja	2	Sesekali mengalami kondisi yang tidak menyenangkan, sering bepergian atau bekerja di luar ruangan, atau menggunakan layar hampir terus-menerus pada sebagian besar hari.	7
Total (Pita 8a: 540 hingga 584)			560