Manajer keamanan siber senior

Pita 8b · Manajer keamanan siber · 606 poin penilaian jabatan

Teks ini diterjemahkan dari bahasa Inggris oleh asisten kecerdasan buatan dan belum ditinjau oleh penutur asli bahasa Indonesia. Kutipan dari Kerangka Kapabilitas Profesi Digital dan Data Pemerintah Inggris (UK GDaD PCF) dan dari ESCO tetap dalam bahasa Inggris.

Manajer keamanan siber senior memimpin keamanan siber di beberapa tim, mengelola penjaminan terhadap standar sektoral, dan menjalankan program perbaikan keamanan organisasi.

Tanggung jawab

Memimpin tim keamanan siber di bidang operasi, rekayasa, dan penjaminan.
Menjalankan program perbaikan keamanan siber organisasi dan mengelola anggarannya.
Mengelola penjaminan terhadap standar keamanan siber sektoral dan pengendalian ISO/IEC 27001, serta menyiapkan bukti untuk audit.
Memimpin tanggapan atas insiden siber besar, serta merencanakan dan menguji pemulihan bersama pimpinan kesinambungan bisnis dan klinis.
Menilai keamanan pemasok dan layanan bersama, dan menyepakati persyaratan keamanan dalam kontrak.
Menasihati dewan program tentang risiko keamanan layanan klinis dan digital baru.

Keterampilan

Keterampilan	Tingkat yang diharapkan	Arti tingkat ini
Cyber security governanceUK GDaD PCF	Praktisi (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Praktisi (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Praktisi (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Praktisi (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Menerapkan (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Tata kelola informasi dan pelindungan dataAcuan ini	Praktisi (3)	Anda dapat: memimpin penilaian dampak pelindungan data dan perjanjian pembagian informasi menasihati tim tentang dasar hukum, persetujuan, kerahasiaan, dan retensi menyelidiki insiden dan merekomendasikan perbaikan
Manajemen risiko organisasiAcuan ini	Praktisi (3)	Anda dapat: menjalankan proses risiko untuk sebuah direktorat atau program menilai risiko terhadap selera risiko dan mengeskalasikannya melaporkan risiko kepada komite
Memahami layanan kesehatan dan perawatanAcuan ini	Praktisi (3)	Anda dapat: menganalisis bagaimana suatu layanan cocok dalam jalur perawatan lintas organisasi bekerja dengan tenaga klinis, tenaga perawatan, dan pasien untuk membentuk layanan digital menjelaskan dampak keputusan digital terhadap perawatan, keselamatan, dan beban kerja staf
Manajemen orangAcuan ini	Praktisi (3)	Anda dapat: mengelola sebuah tim secara langsung, menetapkan sasaran dan menjalankan penilaian mendukung kesejahteraan dan mengelola kehadiran, kinerja, dan perilaku merencanakan pengembangan dan suksesi tim
Manajemen anggaranAcuan ini	Menerapkan (2)	Anda dapat: melacak pengeluaran terhadap anggaran kecil dan menyampaikan varians mengesahkan pengeluaran dalam batas wewenang Anda

Kualifikasi dan pengalaman yang lazim

Pengalaman luas dalam memimpin tim keamanan siber di organisasi yang kompleks.
Sertifikasi profesional keamanan yang diakui, atau pengalaman yang setara.

Gambaran Pita 8b

Pengetahuan: Pengetahuan pakar di beberapa disiplin atau sebuah layanan besar.
Otonomi: Membentuk kebijakan dan strategi untuk bidang yang luas.
Cakupan: Beberapa layanan atau tim, atau suatu disiplin tingkat utama.
Kepemimpinan: Mengelola para manajer, atau menjadi otoritas utama dalam suatu disiplin.
Akuntabilitas: Beberapa layanan, staf, dan anggarannya.

Penilaian jabatan (ilustratif)

Faktor	Tingkat	Ringkasan tingkat	Poin
Keterampilan komunikasi dan hubungan	5	Memberi informasi yang sangat kompleks atau kontroversial yang memerlukan keterampilan membujuk dan bernegosiasi yang berkembang, mempresentasikan kepada kelompok besar, atau berkomunikasi ketika ada hambatan besar terhadap penerimaan.	45
Pengetahuan, pelatihan, dan pengalaman	7	Pengetahuan spesialis yang sangat berkembang di seluruh cakupan spesialisasi (setingkat magister atau yang setara).	196
Keterampilan analisis dan pertimbangan	5	Pertimbangan atas fakta atau situasi yang sangat kompleks yang memerlukan analisis, penafsiran, dan perbandingan pilihan.	60
Keterampilan perencanaan dan pengorganisasian	5	Menyusun rencana strategis jangka panjang, dengan ketidakpastian dan dampak di seluruh organisasi.	60
Keterampilan fisik	2	Keterampilan yang diperoleh melalui latihan, seperti penggunaan papan ketik standar atau mengemudi.	15
Tanggung jawab atas perawatan pasien dan klien	1	Membantu pasien, klien, atau kerabat dalam kontak sesekali.	4
Tanggung jawab atas pengembangan kebijakan dan layanan	4	Menerapkan kebijakan dan mengembangkan kebijakan atau layanan untuk sebuah layanan atau beberapa bidang.	32
Tanggung jawab atas sumber daya keuangan dan fisik	4	Memegang atau menetapkan anggaran untuk sebuah departemen atau layanan, atau membeli atau memelihara asetnya.	32
Tanggung jawab atas orang	4	Mengelola secara langsung sebuah fungsi atau departemen, merancang program pelatihan sebagai tugas utama, atau menyampaikan rangkaian layanan SDM yang lengkap.	32
Tanggung jawab atas sumber daya informasi	5	Merancang dan mengembangkan sistem informasi besar, atau menjalankan sistem informasi beberapa layanan sebagai tugas utama.	34
Tanggung jawab atas penelitian dan pengembangan	2	Secara teratur melakukan penelitian, pengembangan, uji coba, atau pengujian peralatan dan sistem sebagai bagian dari pekerjaan.	12
Kebebasan bertindak	5	Bekerja dalam kebijakan umum, dan dalam sebagian besar kasus memutuskan cara menafsirkannya.	45
Upaya fisik	1	Duduk, berdiri, dan berjalan, dengan sedikit upaya fisik.	3
Upaya mental	4	Sering berkonsentrasi dalam waktu lama, atau sesekali berkonsentrasi secara intens.	18
Upaya emosional	2	Sesekali terpapar, atau sering terpapar secara tidak langsung, pada keadaan yang menekan.	11
Kondisi kerja	2	Sesekali mengalami kondisi yang tidak menyenangkan, sering bepergian atau bekerja di luar ruangan, atau menggunakan layar hampir terus-menerus pada sebagian besar hari.	7
Total (Pita 8b: 585 hingga 629)			606

Upaya mental dan emosional mencerminkan memimpin tanggapan atas insiden siber besar, yang dapat berlangsung berhari-hari atau berminggu-minggu dan mengancam perawatan pasien.