脆弱性管理
スキャン、ペネトレーションテスト、パッチ適用を含め、技術的な脆弱性を見つけ、評価し、優先順位をつけ、修正する。
レベル
- 1. 認知
できること:
- 迅速なパッチ適用と安全な設定が重要な理由を説明する
- 2. 実務
できること:
- 脆弱性スキャンを実行し、結果を報告する
- システムのオーナーとともに修正を追跡する
- 3. 実践者
できること:
- 患者サービスへのリスクを含め、リスクで脆弱性に優先順位をつける
- ペネトレーションテストと是正の範囲を定め、管理する
- 4. エキスパート
できること:
- 脆弱性管理の方針とその目標を定める
- 技術的なセキュリティリスクを、シニアリーダーに報告する
最も近い ESCO スキル
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
このスキルを期待するロールのレベル
| ロールのレベル | ロール | バンド | 期待されるレベル |
|---|---|---|---|
| ジュニア DevOps エンジニア | DevOps エンジニア | 5 | 認知 |
| DevOps エンジニア | DevOps エンジニア | 6 | 実務 |
| シニア DevOps エンジニア | DevOps エンジニア | 7 | 実践者 |
| リード DevOps エンジニア | DevOps エンジニア | 8b | 実践者 |
| プリンシパル DevOps エンジニア | DevOps エンジニア | 8c | エキスパート |
| アソシエイト インフラストラクチャエンジニア | インフラストラクチャエンジニア | 4 | 認知 |
| インフラストラクチャエンジニア | インフラストラクチャエンジニア | 6 | 実務 |
| シニア インフラストラクチャエンジニア | インフラストラクチャエンジニア | 7 | 実践者 |
| リード インフラストラクチャエンジニア | インフラストラクチャエンジニア | 8a | 実践者 |
| プリンシパル インフラストラクチャエンジニア | インフラストラクチャエンジニア | 8b | エキスパート |
| エンドユーザーコンピューティングエンジニア | エンドユーザーコンピューティングエンジニア | 5 | 認知 |
| シニア エンドユーザーコンピューティングエンジニア | エンドユーザーコンピューティングエンジニア | 6 | 実務 |
| リード エンドユーザーコンピューティングエンジニア | エンドユーザーコンピューティングエンジニア | 7 | 実践者 |
| プリンシパル エンドユーザーコンピューティングエンジニア | エンドユーザーコンピューティングエンジニア | 8b | 実践者 |
| サイバーセキュリティマネージャー | サイバーセキュリティマネージャー | 8a | 実践者 |
| セキュリティアーキテクト | セキュリティアーキテクト | 8a | 実践者 |
| リード セキュリティアーキテクト | セキュリティアーキテクト | 8b | 実践者 |
| プリンシパル セキュリティアーキテクト | セキュリティアーキテクト | 8c | 実践者 |
| セキュリティエンジニア | セキュリティエンジニア | 6 | 実務 |
| シニア セキュリティエンジニア | セキュリティエンジニア | 7 | 実践者 |
| リード セキュリティエンジニア | セキュリティエンジニア | 8a | 実践者 |
| ジュニア セキュリティ運用アナリスト | セキュリティオペレーションアナリスト | 5 | 実務 |
| セキュリティ運用アナリスト | セキュリティオペレーションアナリスト | 6 | 実務 |
| シニア セキュリティ運用アナリスト | セキュリティオペレーションアナリスト | 7 | 実践者 |
| ネットワークアーキテクト | ネットワークアーキテクト | 7 | 実務 |
| リード ネットワークアーキテクト | ネットワークアーキテクト | 8a | 実践者 |