リードセキュリティエンジニア

バンド 8a · セキュリティエンジニア · 職務評価 560 ポイント

このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。

リードセキュリティエンジニアは、セキュリティエンジニアリングの技術的な方向性を定め、組織全体で管理策が連携して機能するようにする。

責任

組織全体のセキュリティ管理策の技術的な方向性と標準を定める。
クラウドホスティングへの移行や新しい電子患者記録など、主要なプログラムのセキュリティ設計を主導する。
管理策がランサムウェアから守り、臨床システムの迅速で安全な復旧を支えるようにする。
アクセスと認証について臨床リードと協力し、セキュリティと臨床での使いやすさのバランスをとる。
技術的なリスクと投資について、サイバーセキュリティマネージャーに助言する。
セキュリティエンジニアを率い、育成する。

スキル

スキル	期待されるレベル	このレベルの意味
Security technologyUK GDaD PCF	エキスパート (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Information securityUK GDaD PCF	実践者 (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	実践者 (3)	You can: design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF	実践者 (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
アイデンティティとアクセスの管理このリファレンス	実践者 (3)	できること: アイデンティティとアクセスのサービスを設計し、運営するアクセスを定期的にレビューし、問題を修正する
脆弱性管理このリファレンス	実践者 (3)	できること: 患者サービスへのリスクを含め、リスクで脆弱性に優先順位をつけるペネトレーションテストと是正の範囲を定め、管理する
セキュリティ運用このリファレンス	実践者 (3)	できること: セキュリティインシデントを調査し、封じ込める検知ルールを書き、脅威ハンティングを行うインシデントの後に、ランブックとツールを改善する
情報ガバナンスとデータ保護このリファレンス	実践者 (3)	できること: データ保護影響評価と情報共有契約を主導する適法な根拠、同意、秘密保持、保存について、チームに助言するインシデントを調査し、改善を勧告する
保健・ケアサービスの理解このリファレンス	実務 (2)	できること: 自分の仕事が支える臨床・ケアのワークフローを説明する臨床・ケアの同僚と、一般的な医療用語を正しく使う変更が患者のケアにいつ影響しうるかを見分けて伝える
ピープルマネジメントこのリファレンス	実務 (2)	できること: 日々の業務を監督し、フィードバックを与える採用と導入研修に参加する定期的に 1 対 1 の対話を行う

一般的な資格と経験

複雑なサービスのセキュリティエンジニアリングを率いた豊富な経験。

バンド 8a の概要

知識: ある分野とそのマネジメントに関する専門的な知識。
自律性: サービスのために組織の方針を解釈し、チームの方向性を定める。
範囲: サービス領域、または組織全体にわたる分野。
リーダーシップ: チームを管理する、またはライン管理なしで分野を率いる。
アカウンタビリティ: サービス領域、その職員、その予算。

職務評価(例示)

要素	レベル	レベルの要約	ポイント
コミュニケーションと関係構築のスキル	5	高度な説得と交渉を要する非常に複雑または議論を呼ぶ情報を伝える、大人数に発表する、または受け入れに大きな障壁がある状況で伝える。	45
知識、研修、経験	7	専門分野の全範囲にわたる高度に発達した専門知識(修士レベルまたは同等)。	196
分析と判断のスキル	5	分析、解釈、選択肢の比較を要する、非常に複雑な事実や状況についての判断。	60
計画と組織化のスキル	4	幅広い複雑な活動や戦略を計画し、必要に応じて調整する。	42
身体的スキル	2	標準的なキーボード操作や運転など、練習で身につくスキル。	15
患者・利用者のケアに対する責任	1	偶発的な接触の中で、患者、利用者、または家族を手助けする。	4
方針とサービス開発に対する責任	4	方針を実行し、あるサービスまたは複数の領域の方針やサービスを開発する。	32
財務・物的資源に対する責任	3	支払いを承認する、一部の資産や物品を購入する、委任された予算を監視または保有する、または資産を維持する。	21
人に対する責任	3	職員のグループを日々管理する、中核的または専門的な研修を教える、または中核的な人事の助言を行う。	21
情報資源に対する責任	5	大規模な情報システムを設計・開発する、または主な職務として複数のサービスの情報システムを運用する。	34
研究開発に対する責任	2	職務の一部として、研究、開発、試験、または機器・システムのテストを定期的に行う。	12
行動の自由度	5	一般的な方針の範囲で働き、多くの場合、その解釈を自分で決める。	45
身体的負荷	1	座る、立つ、歩くが中心で、身体的負荷はほとんどない。	3
精神的負荷	4	長時間の集中が頻繁にある、またはときどき強い集中が必要になる。	18
感情的負荷	1	つらい状況にさらされることはまれである、またはときどき間接的にさらされる。	5
労働条件	2	不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。	7
合計(バンド 8a: 540 から 584)			560