セキュリティ運用アナリスト

バンド 6 · セキュリティオペレーションアナリスト · 職務評価 440 ポイント

このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。

セキュリティ運用アナリストは、セキュリティインシデントを調査して封じ込め、検知ルールを書き、組織のセキュリティ監視を改善する。

責任

システムオーナーや臨床サービスと協力して、セキュリティインシデントを調査し、その範囲を割り出し、封じ込める。
検知ルールを書いて調整し、医療に対する現在の脅威にもとづいて脅威ハンティングを行う。
患者記録への不適切なアクセスを監視し、ケースを情報ガバナンスに引き継ぐ。
臨床サービスや医療機器への影響を含め、脆弱性をリスクで評価する。
インシデントの後に、ランブックとツールを改善する。
時間外のセキュリティインシデントに備えて、待機当番に加わる。

スキル

スキル	期待されるレベル	このレベルの意味
セキュリティ運用このリファレンス	実践者 (3)	できること: セキュリティインシデントを調査し、封じ込める検知ルールを書き、脅威ハンティングを行うインシデントの後に、ランブックとツールを改善する
脆弱性管理このリファレンス	実務 (2)	できること: 脆弱性スキャンを実行し、結果を報告するシステムのオーナーとともに修正を追跡する
アイデンティティとアクセスの管理このリファレンス	実務 (2)	できること: ユーザーアカウントとアクセス権を作成、変更、削除するアクセスをロールベースのアクセス規則に照らして確認する
情報ガバナンスとデータ保護このリファレンス	実務 (2)	できること: データ保護の原則を自分の仕事に適用するデータ保護影響評価に寄与する情報の請求と記録を正しく扱う
保健・ケアサービスの理解このリファレンス	実務 (2)	できること: 自分の仕事が支える臨床・ケアのワークフローを説明する臨床・ケアの同僚と、一般的な医療用語を正しく使う変更が患者のケアにいつ影響しうるかを見分けて伝える
組織のリスクマネジメントこのリファレンス	認知 (1)	できること: リスクとは何か、どう提起するかを説明する
Cyber incident managementUK GDaD PCF	実務 (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	実務 (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Security technologyUK GDaD PCF	実務 (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one

一般的な資格と経験

コンピューティングまたはサイバーセキュリティの学位、関連するセキュリティ認定、または同等の経験。
セキュリティ監視またはインシデント対応の経験。

バンド 6 の概要

知識: さまざまな手順にわたる専門知識。追加の研修や経験によって培われる。
自律性: 自立して働き、自分の領域の方針を解釈し、複雑な問題では助言を求める。
範囲: プロダクト、サービス、またはワークストリーム。
リーダーシップ: 小さなチームを率いたり、同僚をメンターしたりすることがある。
アカウンタビリティ: 自分のワークストリームの成果と、提供した助言の質。

職務評価(例示)

要素	レベル	レベルの要約	ポイント
コミュニケーションと関係構築のスキル	4	説得、交渉、または研修のスキルを要する複雑、機微、または議論を呼ぶ情報、あるいは非常に複雑な情報を伝える。	32
知識、研修、経験	6	専門分野の全範囲にわたる専門知識(大学院ディプロマレベルまたは同等)。	156
分析と判断のスキル	4	分析、解釈、選択肢の比較を要する、複雑な事実や状況についての判断。	42
計画と組織化のスキル	3	複数の複雑な活動を計画し、必要に応じて計画を調整する。	27
身体的スキル	3	高度なキーボード操作など、速さや正確さを要する発達したスキル。	27
患者・利用者のケアに対する責任	1	偶発的な接触の中で、患者、利用者、または家族を手助けする。	4
方針とサービス開発に対する責任	3	自分の領域の方針を実行し、他の領域に影響する変更を提案する。	21
財務・物的資源に対する責任	2	現金や貴重品を扱う、他の人が使う機器を管理する、在庫を管理する、または少額の支払いを承認する。	12
人に対する責任	2	職員を日々監督または調整する、他の人を定期的に研修する、または基本的な人事の助言を行う。	12
情報資源に対する責任	4	他の人の仕様に合わせて情報システムを調整または設計する、または主な職務として部門の情報システムを運用する。	24
研究開発に対する責任	2	職務の一部として、研究、開発、試験、または機器・システムのテストを定期的に行う。	12
行動の自由度	4	成果は定められているが、広い方針の範囲で、達成の方法は担当者が決める。	32
身体的負荷	1	座る、立つ、歩くが中心で、身体的負荷はほとんどない。	3
精神的負荷	4	長時間の集中が頻繁にある、またはときどき強い集中が必要になる。	18
感情的負荷	2	つらい状況にときどきさらされる、または間接的に頻繁にさらされる。	11
労働条件	2	不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。	7
合計(バンド 6: 396 から 465)			440

精神的負荷は、待機当番を含め、調査の間に長時間集中することが頻繁にあることを反映している。感情的負荷は、患者記録のつらい内容や、稼働中のインシデントのプレッシャーに間接的に触れることが頻繁にあることを反映している。

セキュリティ運用アナリスト

責任

スキル

一般的な資格と経験

バンド 6 の概要

職務評価(例示)

自己評価