ホーム サイバーセキュリティ サイバーセキュリティマネージャー サイバーセキュリティ責任者 サイバーセキュリティ責任者 バンド 8c · サイバーセキュリティマネージャー ·
職務評価 646 ポイント
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
サイバーセキュリティ責任者は、組織のサイバーセキュリティ戦略を定め、そのサイバーリスク管理、セキュリティ運用、重大インシデントへの対応に責任を負う。
責任 組織のデジタル戦略と臨床戦略に沿って、サイバーセキュリティ戦略を定める。 サイバーリスク、リスク選好、投資について、取締役会と経営チームに助言する。 規制当局、パートナー、一般の人々とのコミュニケーションを含め、重大なサイバーインシデントへの組織の対応を主導する。 臨床医を含むすべての職員が、脅威を理解して報告する、セキュリティ文化を築く。 医療のサイバーセキュリティのネットワークやパートナー組織で、組織を代表する。 サイバーセキュリティ機能を率い、育成し、その予算を管理する。 スキル スキル 期待されるレベル このレベルの意味 Strategic cyber security planning UK GDaD PCF 実践者 (3) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders Cyber security governance UK GDaD PCF エキスパート (4) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed Cyber risk management UK GDaD PCF エキスパート (4) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk Cyber incident management UK GDaD PCF 実践者 (3) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it Changing security culture UK GDaD PCF 実践者 (3) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from 情報ガバナンスとデータ保護 このリファレンス 実践者 (3) できること:
データ保護影響評価と情報共有契約を主導する 適法な根拠、同意、秘密保持、保存について、チームに助言する インシデントを調査し、改善を勧告する 組織のリスクマネジメント このリファレンス 実践者 (3) できること:
ディレクトレートまたはプログラムのリスクプロセスを運営する リスクをリスク選好に照らして評価し、エスカレーションする リスクを委員会に報告する 保健・ケアサービスの理解 このリファレンス 実践者 (3) できること:
サービスが組織間のケアパスにどう収まるかを分析する 臨床医、ケア職員、患者と協力して、デジタルサービスを形づくる デジタルに関する決定が、ケア、安全、職員の業務量に与える影響を説明する ピープルマネジメント このリファレンス 実践者 (3) できること:
目標を設定し、評価を行いながら、チームをライン管理する 心身の健康を支え、勤怠、実績、行為を管理する チームの育成と後継者計画を立てる 予算管理 このリファレンス 実践者 (3) できること:
予算を保有して管理し、差異を予測して説明する コストと便益を示したビジネスケースを作成する
一般的な資格と経験 重大インシデント対応を含め、大規模な組織でサイバーセキュリティを率いた豊富な経験。 バンド 8c の概要
知識 専門的な知識に加え、広い組織・セクターへの理解。
自律性 機能の戦略を定め、ディレクターに対して責任を負う。
範囲 機能または部門。
リーダーシップ 複数の管理階層を通じて機能を率いる。
アカウンタビリティ 機能の成果、人員、予算。 職務評価(例示) 要素 レベル レベルの要約 ポイント コミュニケーションと関係構築のスキル 6 受け入れに大きな障壁がある、非常に複雑で非常に議論を呼ぶ情報を、最高水準のコミュニケーションスキルで伝える。 60 知識、研修、経験 7 専門分野の全範囲にわたる高度に発達した専門知識(修士レベルまたは同等)。 196 分析と判断のスキル 5 分析、解釈、選択肢の比較を要する、非常に複雑な事実や状況についての判断。 60 計画と組織化のスキル 5 不確実性があり、組織全体に影響が及ぶ長期の戦略計画を立てる。 60 身体的スキル 2 標準的なキーボード操作や運転など、練習で身につくスキル。 15 患者・利用者のケアに対する責任 1 偶発的な接触の中で、患者、利用者、または家族を手助けする。 4 方針とサービス開発に対する責任 5 ディレクトレートのさまざまな方針やサービスを実行し、開発する。 45 財務・物的資源に対する責任 4 部門やサービスの予算を保有または設定する、またはその資産を購入または維持する。 32 人に対する責任 4 機能または部門をライン管理する、主な職務として研修プログラムを設計する、または人事サービスの全範囲を提供する。 32 情報資源に対する責任 6 主な職務として、組織全体の情報システムを管理・開発する。 46 研究開発に対する責任 2 職務の一部として、研究、開発、試験、または機器・システムのテストを定期的に行う。 12 行動の自由度 5 一般的な方針の範囲で働き、多くの場合、その解釈を自分で決める。 45 身体的負荷 1 座る、立つ、歩くが中心で、身体的負荷はほとんどない。 3 精神的負荷 4 長時間の集中が頻繁にある、またはときどき強い集中が必要になる。 18 感情的負荷 2 つらい状況にときどきさらされる、または間接的に頻繁にさらされる。 11 労働条件 2 不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。 7 合計(バンド 8c: 630 から 674) 646
