プリンシパル セキュリティアーキテクト
バンド 8c · セキュリティアーキテクト · 職務評価 662 ポイント
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
UK GDaD PCF のレベル: Principal security architect
A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
- work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
- communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
- recommend security design across several projects or technologies, up to an organisational or inter-organisational level
- have a deep and evolving level of technical expertise, so you can act as an exemplar
- make and influence important business and architectural decisions
- research, identify, validate and adopt new technologies and methodologies
- be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
- further the profession, demonstrating and sharing best practice within and outside the organisation
責任
- 組織のセキュリティアーキテクチャのビジョン、原則、戦略を定める。
- 患者のケアとサービスに対するサイバーセキュリティリスクについて、経営陣と取締役会に助言する。
- 大規模攻撃からの復旧を含むサイバーレジリエンスが、重要な臨床サービスに設計として組み込まれるようにする。
- 組織を横断するサイバーセキュリティと標準のコミュニティで、組織を代表する。
- セキュリティアーキテクチャの実践を率い、その人材を育てる。
スキル
| スキル | 期待されるレベル | このレベルの意味 |
|---|---|---|
| Analysis | エキスパート (4) | You can:
|
| Communication (security architect) | エキスパート (4) | You can:
|
| Designing secure systems | エキスパート (4) | You can:
|
| Enabling and informing risk-based decisions | エキスパート (4) | You can:
|
| Research and innovation | 実践者 (3) | You can:
|
| Security technology | エキスパート (4) | You can:
|
| Understanding security implications of transformation | エキスパート (4) | You can:
|
| 保健・ケアサービスの理解 | 実践者 (3) | できること:
|
| 情報ガバナンスとデータ保護 | エキスパート (4) | できること:
|
| アイデンティティとアクセスの管理 | エキスパート (4) | できること:
|
| 脆弱性管理 | 実践者 (3) | できること:
|
| セキュリティ運用 | 実践者 (3) | できること:
|
| 臨床リスク管理 | 実践者 (3) | できること:
|
| 医療機器ソフトウェアの規制 | 実務 (2) | できること:
|
| 組織のリスクマネジメント | エキスパート (4) | できること:
|
| ピープルマネジメント | 実践者 (3) | できること:
|
一般的な資格と経験
- 複数の組織にわたってセキュリティアーキテクチャを率いた豊富な経験。
バンド 8c の概要
- 知識
- 専門的な知識に加え、広い組織・セクターへの理解。
- 自律性
- 機能の戦略を定め、ディレクターに対して責任を負う。
- 範囲
- 機能または部門。
- リーダーシップ
- 複数の管理階層を通じて機能を率いる。
- アカウンタビリティ
- 機能の成果、人員、予算。
職務評価(例示)
| 要素 | レベル | レベルの要約 | ポイント |
|---|---|---|---|
| コミュニケーションと関係構築のスキル | 6 | 受け入れに大きな障壁がある、非常に複雑で非常に議論を呼ぶ情報を、最高水準のコミュニケーションスキルで伝える。 | 60 |
| 知識、研修、経験 | 8 | 高度な知識(博士号に追加の研修を加えたもの、または同等)、あるいは長い期間をかけて培った複数分野にわたる専門知識。 | 240 |
| 分析と判断のスキル | 5 | 分析、解釈、選択肢の比較を要する、非常に複雑な事実や状況についての判断。 | 60 |
| 計画と組織化のスキル | 5 | 不確実性があり、組織全体に影響が及ぶ長期の戦略計画を立てる。 | 60 |
| 身体的スキル | 2 | 標準的なキーボード操作や運転など、練習で身につくスキル。 | 15 |
| 患者・利用者のケアに対する責任 | 1 | 偶発的な接触の中で、患者、利用者、または家族を手助けする。 | 4 |
| 方針とサービス開発に対する責任 | 5 | ディレクトレートのさまざまな方針やサービスを実行し、開発する。 | 45 |
| 財務・物的資源に対する責任 | 3 | 支払いを承認する、一部の資産や物品を購入する、委任された予算を監視または保有する、または資産を維持する。 | 21 |
| 人に対する責任 | 3 | 職員のグループを日々管理する、中核的または専門的な研修を教える、または中核的な人事の助言を行う。 | 21 |
| 情報資源に対する責任 | 6 | 主な職務として、組織全体の情報システムを管理・開発する。 | 46 |
| 研究開発に対する責任 | 2 | 職務の一部として、研究、開発、試験、または機器・システムのテストを定期的に行う。 | 12 |
| 行動の自由度 | 5 | 一般的な方針の範囲で働き、多くの場合、その解釈を自分で決める。 | 45 |
| 身体的負荷 | 1 | 座る、立つ、歩くが中心で、身体的負荷はほとんどない。 | 3 |
| 精神的負荷 | 4 | 長時間の集中が頻繁にある、またはときどき強い集中が必要になる。 | 18 |
| 感情的負荷 | 1 | つらい状況にさらされることはまれである、またはときどき間接的にさらされる。 | 5 |
| 労働条件 | 2 | 不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。 | 7 |
| 合計(バンド 8c: 630 から 674) | 662 | ||
自己評価
現在日常的に行っていることを評価し、根拠となる短い例を加え、最も重要なギャップへのアクションを計画します。回答はこのブラウザーにのみ保存されます。
16 件中 0 件のスキルを評価: 0 件が期待レベルに到達、0 件が下回り、0 件が上回っています。