セキュリティアーキテクト
バンド 8a · セキュリティアーキテクト · 職務評価 560 ポイント
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
UK GDaD PCF のレベル: Security architect
A security architect creates and designs security for a system or service, maintains security documentation and develops architecture patterns and security approaches to new technologies.
At this role level, you will:
- recommend security controls and identify solutions that support a business objective
- provide specialist advice and recommend approaches across teams and various stakeholders
- communicate widely with other stakeholders
- advise on important security-related technologies and assess the risk associated with proposed changes
- inspire and influence others to execute security principles
- help review other people’s work
責任
- アイデンティティ、暗号化、ロギング、ネットワーク保護を含め、サービスとシステムのセキュリティ管理策を設計する。
- 新しい設計と供給者の製品のセキュリティを評価し、リスクと推奨される管理策を記録する。
- 患者のログインや職員のシングルサインオンなど、デリバリーチームが再利用できるセキュリティパターンを開発する。
- 簡単に更新できない医療機器やレガシーな臨床システムのための代替管理策について助言する。
- 情報ガバナンスと臨床安全の同僚と協力して、セキュリティ、プライバシー、安全のリスクを合わせて評価する。
- セキュリティエンジニアや他のアーキテクトを、安全な設計についてコーチする。
スキル
| スキル | 期待されるレベル | このレベルの意味 |
|---|---|---|
| Analysis | 実務 (2) | You can:
|
| Communication (security architect) | 実践者 (3) | You can:
|
| Designing secure systems | 実務 (2) | You can:
|
| Enabling and informing risk-based decisions | 実務 (2) | You can:
|
| Research and innovation | 実務 (2) | You can:
|
| Security technology | 実務 (2) | You can:
|
| Understanding security implications of transformation | 実務 (2) | You can:
|
| 保健・ケアサービスの理解 | 実務 (2) | できること:
|
| 情報ガバナンスとデータ保護 | 実践者 (3) | できること:
|
| アイデンティティとアクセスの管理 | 実践者 (3) | できること:
|
| 脆弱性管理 | 実践者 (3) | できること:
|
| 臨床リスク管理 | 実務 (2) | できること:
|
| 医療機器ソフトウェアの規制 | 認知 (1) | できること:
|
一般的な資格と経験
- セキュリティアーキテクチャまたはセキュリティエンジニアリングの相当の経験(修士相当のレベル)。
- 認められたセキュリティ資格、または同等の経験。
バンド 8a の概要
- 知識
- ある分野とそのマネジメントに関する専門的な知識。
- 自律性
- サービスのために組織の方針を解釈し、チームの方向性を定める。
- 範囲
- サービス領域、または組織全体にわたる分野。
- リーダーシップ
- チームを管理する、またはライン管理なしで分野を率いる。
- アカウンタビリティ
- サービス領域、その職員、その予算。
職務評価(例示)
| 要素 | レベル | レベルの要約 | ポイント |
|---|---|---|---|
| コミュニケーションと関係構築のスキル | 5 | 高度な説得と交渉を要する非常に複雑または議論を呼ぶ情報を伝える、大人数に発表する、または受け入れに大きな障壁がある状況で伝える。 | 45 |
| 知識、研修、経験 | 7 | 専門分野の全範囲にわたる高度に発達した専門知識(修士レベルまたは同等)。 | 196 |
| 分析と判断のスキル | 5 | 分析、解釈、選択肢の比較を要する、非常に複雑な事実や状況についての判断。 | 60 |
| 計画と組織化のスキル | 4 | 幅広い複雑な活動や戦略を計画し、必要に応じて調整する。 | 42 |
| 身体的スキル | 2 | 標準的なキーボード操作や運転など、練習で身につくスキル。 | 15 |
| 患者・利用者のケアに対する責任 | 1 | 偶発的な接触の中で、患者、利用者、または家族を手助けする。 | 4 |
| 方針とサービス開発に対する責任 | 4 | 方針を実行し、あるサービスまたは複数の領域の方針やサービスを開発する。 | 32 |
| 財務・物的資源に対する責任 | 2 | 現金や貴重品を扱う、他の人が使う機器を管理する、在庫を管理する、または少額の支払いを承認する。 | 12 |
| 人に対する責任 | 3 | 職員のグループを日々管理する、中核的または専門的な研修を教える、または中核的な人事の助言を行う。 | 21 |
| 情報資源に対する責任 | 5 | 大規模な情報システムを設計・開発する、または主な職務として複数のサービスの情報システムを運用する。 | 34 |
| 研究開発に対する責任 | 3 | 主な職務として、正式なプログラムの中で研究または開発を行う。 | 21 |
| 行動の自由度 | 5 | 一般的な方針の範囲で働き、多くの場合、その解釈を自分で決める。 | 45 |
| 身体的負荷 | 1 | 座る、立つ、歩くが中心で、身体的負荷はほとんどない。 | 3 |
| 精神的負荷 | 4 | 長時間の集中が頻繁にある、またはときどき強い集中が必要になる。 | 18 |
| 感情的負荷 | 1 | つらい状況にさらされることはまれである、またはときどき間接的にさらされる。 | 5 |
| 労働条件 | 2 | 不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。 | 7 |
| 合計(バンド 8a: 540 から 584) | 560 | ||
UK GDaD PCF の等級の示唆(バンド 6)より高いバンドに置いている。保健分野の求人はこのロールをバンド 8a に置いている。この職務は少ない監督で重要な臨床システムのセキュリティを設計するため、分析と行動の自由度はバンド 7 の水準を上回って評価している。
自己評価
現在日常的に行っていることを評価し、根拠となる短い例を加え、最も重要なギャップへのアクションを計画します。回答はこのブラウザーにのみ保存されます。
13 件中 0 件のスキルを評価: 0 件が期待レベルに到達、0 件が下回り、0 件が上回っています。