サイバーセキュリティ
3 ロール。 UK GDaD PCF には対応する職群がないため、このリファレンスがこれらのロールを定義しています。
セキュリティオペレーションアナリスト
セキュリティ運用アナリストは、組織のシステムとデータに対するサイバーセキュリティの脅威を監視し、調査し、対応する。セキュリティ監視ツールからのアラートをトリアージし、不審な活動を調査し、インシデントを封じ込め、弱点の修正を支援する。医療では、迅速な検知と対応が、ランサムウェアなどの攻撃から、臨床サービスと機密性の高い患者情報を守る。
- バンド 5 ジュニア セキュリティ運用アナリスト
- バンド 6 セキュリティ運用アナリスト
- バンド 7 シニア セキュリティ運用アナリスト
セキュリティエンジニア
セキュリティエンジニアは、組織のシステム、データ、利用者を守る技術的なセキュリティ管理策を設計、構築、運用する。アイデンティティとアクセス、エンドポイントとネットワークの保護、暗号化、ロギング、クラウドセキュリティに取り組み、プロダクトチームやインフラチームがセキュリティを組み込むのを支援する。医療では、ケアの現場の臨床医のアクセスを速く保ちながら、臨床システムと患者データを守る。
- バンド 6 セキュリティエンジニア
- バンド 7 シニア セキュリティエンジニア
- バンド 8a リード セキュリティエンジニア
サイバーセキュリティマネージャー
サイバーセキュリティマネージャーは、システム、データ、サービスをサイバー脅威から守るための、組織の取り組みを率いる。セキュリティ方針を定め、サイバーリスクを管理し、セキュリティ運用とエンジニアリングを監督し、重大なサイバーインシデントへの対応を主導し、セキュリティを意識した文化を築く。医療では、攻撃が起きたときに、臨床サービスが安全に動き続け、素早く復旧できるようにする。
- バンド 8a サイバーセキュリティマネージャー
- バンド 8b シニア サイバーセキュリティマネージャー
- バンド 8c サイバーセキュリティ責任者
- バンド 8d 最高情報セキュリティ責任者