Eldri netöryggisstjóri

Launaflokkur 8b · Netöryggisstjóri · 606 stig starfsmats

Þessi texti var þýddur úr ensku af gervigreindaraðstoðarmanni og hefur ekki enn verið yfirfarinn af móðurmálshafa. Tilvitnanir í UK GDaD PCF (hæfniramma bresku ríkisstjórnarinnar fyrir stafræn störf og gagnastörf) og í ESCO haldast á ensku.

Eldri netöryggisstjóri stýrir netöryggi þvert á nokkur teymi, stýrir fullvissu gagnvart stöðlum geirans og stýrir öryggisumbótaáætlun stofnunarinnar.

Ábyrgð

Stýra netöryggisteymum þvert á rekstur, verkfræði og fullvissu.
Stýra netöryggisumbótaáætlun stofnunarinnar og stýra fjárhagsáætlun hennar.
Stýra fullvissu gagnvart netöryggisstöðlum geirans og ISO/IEC 27001-stýringum og undirbúa gögn fyrir úttektir.
Stýra viðbrögðum við meiriháttar netatvikum og skipuleggja og prófa endurheimt með leiðtogum samfellu í rekstri og klínískum leiðtogum.
Meta öryggi birgja og sameiginlegrar þjónustu og samþykkja öryggiskröfur í samningum.
Ráðleggja áætlunarstjórnum um öryggisáhættu nýrrar klínískrar og stafrænnar þjónustu.

Færni

Færni	Væntanlegt stig	Hvað stigið merkir
Cyber security governanceUK GDaD PCF	Reynd (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Reynd (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Reynd (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Reynd (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Starfshæf (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Upplýsingastjórnun og persónuverndÞessi viðmiðun	Reynd (3)	Þú getur: stýrt persónuverndarmati og upplýsingamiðlunarsamningum ráðlagt teymum um lagalegan grundvöll, samþykki, trúnað og varðveislu rannsakað atvik og lagt til úrbætur
Áhættustýring stofnunarÞessi viðmiðun	Reynd (3)	Þú getur: stýrt áhættuferlinu fyrir svið eða áætlun metið áhættu gegn áhættuvilja og vísað henni upp á við skilað skýrslu um áhættu til nefnda
Skilningur á heilbrigðis- og velferðarþjónustuÞessi viðmiðun	Reynd (3)	Þú getur: greint hvernig þjónusta fellur að umönnunarleiðum þvert á stofnanir unnið með klínísku starfsfólki, umönnunarstarfsfólki og sjúklingum að því að móta stafræna þjónustu útskýrt áhrif stafrænna ákvarðana á umönnun, öryggi og vinnuálag starfsfólks
MannauðsstjórnunÞessi viðmiðun	Reynd (3)	Þú getur: verið línustjóri teymis, sett markmið og haldið starfsmannasamtöl stutt vellíðan og stýrt mætingu, frammistöðu og framkomu skipulagt þróun og eftirmannaáætlun teymisins
FjárhagsáætlunarstjórnunÞessi viðmiðun	Starfshæf (2)	Þú getur: fylgst með útgjöldum gegn lítilli fjárhagsáætlun og vakið athygli á frávikum heimilað útgjöld innan marka þinna

Dæmigerð menntun og reynsla

Umfangsmikil reynsla af forystu netöryggisteyma í flókinni stofnun.
Viðurkennd fagvottun í öryggi, eða sambærileg reynsla.

Yfirlit yfir launaflokk 8b

Þekking: Sérfræðiþekking á mörgum fagsviðum eða stórri þjónustu.
Sjálfstæði: Mótar stefnu og áherslur fyrir stórt svið.
Umfang: Margar þjónustur eða teymi, eða fagsvið á æðsta stigi.
Forysta: Stýrir stjórnendum, eða er æðsta vald á fagsviði.
Ábyrgðarskylda: Margar þjónustur, starfsfólk þeirra og fjárhagsáætlanir.

Starfsmat (lýsandi)

Þáttur	Stig	Samantekt stigs	Stig
Samskipta- og tengslafærni	5	Gefur mjög flóknar eða umdeildar upplýsingar sem krefjast þróaðrar sannfæringar- og samningafærni, kynnir fyrir stórum hópum, eða miðlar þar sem verulegar hindranir eru í vegi samþykkis.	45
Þekking, þjálfun og reynsla	7	Mjög þróuð sérhæfð þekking á öllu fagsviðinu (meistarastig eða sambærilegt).	196
Greiningar- og dómgreindarfærni	5	Leggur mat á mjög flókin atriði eða aðstæður sem krefjast greiningar, túlkunar og samanburðar valkosta.	60
Skipulags- og áætlanafærni	5	Mótar langtímastefnuáætlanir, með óvissu og áhrifum á alla stofnunina.	60
Líkamleg færni	2	Færni sem fæst með æfingu, svo sem venjuleg lyklaborðsnotkun eða akstur.	15
Ábyrgð á umönnun sjúklinga og skjólstæðinga	1	Aðstoðar sjúklinga, skjólstæðinga eða aðstandendur í stökum samskiptum.	4
Ábyrgð á stefnumótun og þróun þjónustu	4	Framkvæmir stefnu og þróar stefnu eða þjónustu fyrir eina þjónustu eða mörg svið.	32
Ábyrgð á fjárhagslegum og efnislegum auðlindum	4	Stýrir eða ákveður fjárhagsáætlun deildar eða þjónustu, eða kaupir eða viðheldur eignum hennar.	32
Ábyrgð á fólki	4	Stýrir málaflokki eða deild sem línustjórnandi, hannar þjálfunaráætlanir sem megintilgang starfsins, eða veitir alla mannauðsþjónustu.	32
Ábyrgð á upplýsingaauðlindum	5	Hannar og þróar stór upplýsingakerfi, eða stýrir upplýsingakerfum fyrir margar þjónustur sem megintilgang starfsins.	34
Ábyrgð á rannsóknum og þróun	2	Sinnir reglulega rannsóknum, þróun, tilraunum eða prófunum á búnaði og kerfum sem hluta af starfinu.	12
Svigrúm til athafna	5	Vinnur innan almennrar stefnu og ákveður í flestum tilvikum hvernig hún er túlkuð.	45
Líkamlegt erfiði	1	Situr, stendur og gengur, með lítið líkamlegt erfiði.	3
Andlegt erfiði	4	Reglulega langvarandi einbeiting, eða stöku sinnum mjög mikil einbeiting.	18
Tilfinningalegt erfiði	2	Stöku útsetning, eða regluleg óbein útsetning, fyrir átakanlegum aðstæðum.	11
Vinnuaðstæður	2	Stöku óþægilegar aðstæður, regluleg ferðalög eða útivinna, eða nær stöðug skjánotkun flesta daga.	7
Samtals (launaflokkur 8b: 585 til 629)			606

Andlegt og tilfinningalegt erfiði endurspegla forystu í viðbrögðum við meiriháttar netatvikum, sem geta staðið dögum eða vikum saman og ógnað umönnun sjúklinga.