Insinyur keamanan senior

Pita 7 · Insinyur keamanan · 490 poin penilaian jabatan

Teks ini diterjemahkan dari bahasa Inggris oleh asisten kecerdasan buatan dan belum ditinjau oleh penutur asli bahasa Indonesia. Kutipan dari Kerangka Kapabilitas Profesi Digital dan Data Pemerintah Inggris (UK GDaD PCF) dan dari ESCO tetap dalam bahasa Inggris.

Insinyur keamanan senior merancang dan memimpin penyampaian pengendalian keamanan yang signifikan, dan menasihati tim tentang desain yang aman.

Tanggung jawab

Merancang dan memimpin penyampaian pengendalian keamanan, seperti manajemen akses istimewa, pemantauan keamanan, dan pelindungan cadangan.
Menasihati tim produk dan infrastruktur tentang desain aman untuk layanan klinis dan yang menghadap pasien.
Merancang pengendalian kompensasi untuk alat kesehatan dan sistem lain yang tidak dapat ditambal.
Menilai keamanan pemasok dan produk mereka, termasuk layanan komputasi awan.
Mendukung tanggapan atas insiden keamanan serius dengan keahlian teknis dan rencana pemulihan.
Membimbing insinyur keamanan dan membagikan praktik baik lintas tim.

Keterampilan

Keterampilan	Tingkat yang diharapkan	Arti tingkat ini
Security technologyUK GDaD PCF	Praktisi (3)	This skill level is currently not defined.
Information securityUK GDaD PCF	Praktisi (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	Menerapkan (2)	You can: design and review system architectures through the application of patterns and principles
Cyber risk managementUK GDaD PCF	Menerapkan (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Manajemen identitas dan aksesAcuan ini	Praktisi (3)	Anda dapat: merancang dan menjalankan layanan identitas dan akses meninjau akses secara teratur dan memperbaiki masalah
Manajemen kerentananAcuan ini	Praktisi (3)	Anda dapat: memprioritaskan kerentanan menurut risiko, termasuk terhadap layanan pasien menentukan lingkup dan mengelola uji penetrasi dan perbaikannya
Operasi keamananAcuan ini	Menerapkan (2)	Anda dapat: memantau peringatan dan memilahnya dengan buku panduan operasional (runbook) mengumpulkan bukti dan mengeskalasikan kejadian menyetel aturan deteksi sederhana dengan bimbingan
Tata kelola informasi dan pelindungan dataAcuan ini	Menerapkan (2)	Anda dapat: menerapkan prinsip pelindungan data pada pekerjaan Anda menyumbang pada penilaian dampak pelindungan data menangani permintaan informasi dan arsip dengan benar
Memahami layanan kesehatan dan perawatanAcuan ini	Menerapkan (2)	Anda dapat: menjelaskan alur kerja klinis dan perawatan yang didukung pekerjaan Anda menggunakan istilah layanan kesehatan yang umum dengan benar bersama rekan klinis dan perawatan mengenali ketika suatu perubahan dapat memengaruhi perawatan pasien dan menyampaikannya

Kualifikasi dan pengalaman yang lazim

Pengalaman yang substansial dalam rekayasa keamanan, pada tingkat yang setara dengan diploma pascasarjana.
Sertifikasi keamanan lanjutan yang relevan, atau pengalaman yang setara.

Gambaran Pita 7

Pengetahuan: Pengetahuan spesialis yang sangat berkembang, biasanya setingkat magister atau pengalaman yang setara.
Otonomi: Bekerja menurut kebijakan organisasi; memutuskan cara mencapai hasil; menjadi pakar tempat orang lain berkonsultasi.
Cakupan: Beberapa produk atau layanan, atau sebuah fungsi spesialis.
Kepemimpinan: Memimpin sebuah tim atau bidang praktik profesional.
Akuntabilitas: Penyampaian sebuah layanan atau fungsi spesialis, dan anggarannya jika dipegang.

Penilaian jabatan (ilustratif)

Faktor	Tingkat	Ringkasan tingkat	Poin
Keterampilan komunikasi dan hubungan	5	Memberi informasi yang sangat kompleks atau kontroversial yang memerlukan keterampilan membujuk dan bernegosiasi yang berkembang, mempresentasikan kepada kelompok besar, atau berkomunikasi ketika ada hambatan besar terhadap penerimaan.	45
Pengetahuan, pelatihan, dan pengalaman	6	Pengetahuan spesialis di seluruh cakupan spesialisasi (setingkat diploma pascasarjana atau yang setara).	156
Keterampilan analisis dan pertimbangan	4	Pertimbangan atas fakta atau situasi yang kompleks yang memerlukan analisis, penafsiran, dan perbandingan pilihan.	42
Keterampilan perencanaan dan pengorganisasian	4	Merencanakan beragam kegiatan atau strategi yang kompleks, menyesuaikannya sesuai kebutuhan.	42
Keterampilan fisik	3	Keterampilan yang berkembang yang memerlukan kecepatan atau ketelitian, seperti penggunaan papan ketik tingkat lanjut.	27
Tanggung jawab atas perawatan pasien dan klien	1	Membantu pasien, klien, atau kerabat dalam kontak sesekali.	4
Tanggung jawab atas pengembangan kebijakan dan layanan	3	Menerapkan kebijakan untuk bidangnya sendiri dan mengusulkan perubahan yang memengaruhi bidang lain.	21
Tanggung jawab atas sumber daya keuangan dan fisik	3	Mengesahkan pembayaran, membeli sebagian aset atau perlengkapan, memantau atau memegang anggaran yang didelegasikan, atau memelihara aset.	21
Tanggung jawab atas orang	3	Mengelola sekelompok staf sehari-hari, mengajar pelatihan inti atau spesialis, atau memberi saran SDM inti.	21
Tanggung jawab atas sumber daya informasi	5	Merancang dan mengembangkan sistem informasi besar, atau menjalankan sistem informasi beberapa layanan sebagai tugas utama.	34
Tanggung jawab atas penelitian dan pengembangan	2	Secara teratur melakukan penelitian, pengembangan, uji coba, atau pengujian peralatan dan sistem sebagai bagian dari pekerjaan.	12
Kebebasan bertindak	4	Hasilnya ditentukan, tetapi pemegang jabatan memutuskan cara mencapainya, dalam kebijakan yang luas.	32
Upaya fisik	1	Duduk, berdiri, dan berjalan, dengan sedikit upaya fisik.	3
Upaya mental	4	Sering berkonsentrasi dalam waktu lama, atau sesekali berkonsentrasi secara intens.	18
Upaya emosional	1	Jarang terpapar, atau sesekali terpapar secara tidak langsung, pada keadaan yang menekan.	5
Kondisi kerja	2	Sesekali mengalami kondisi yang tidak menyenangkan, sering bepergian atau bekerja di luar ruangan, atau menggunakan layar hampir terus-menerus pada sebagian besar hari.	7
Total (Pita 7: 466 hingga 539)			490