ホーム サイバーセキュリティ サイバーセキュリティマネージャー シニア サイバーセキュリティマネージャー シニア サイバーセキュリティマネージャー バンド 8b · サイバーセキュリティマネージャー ·
職務評価 606 ポイント
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
シニアサイバーセキュリティマネージャーは、複数のチームにわたってサイバーセキュリティを率い、分野の標準に対する保証を管理し、組織のセキュリティ改善プログラムを運営する。
責任 運用、エンジニアリング、保証にわたるサイバーセキュリティのチームを率いる。 組織のサイバーセキュリティ改善プログラムを運営し、その予算を管理する。 分野のサイバーセキュリティ標準と ISO/IEC 27001 の管理策に対する保証を管理し、監査のための根拠を準備する。 重大なサイバーインシデントへの対応を主導し、事業継続と臨床リードとともに復旧を計画してテストする。 供給者と共有サービスのセキュリティを評価し、契約でセキュリティ要件に合意する。 新しい臨床およびデジタルサービスのセキュリティリスクについて、プログラム委員会に助言する。 スキル スキル 期待されるレベル このレベルの意味 Cyber security governance UK GDaD PCF 実践者 (3) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed Cyber risk management UK GDaD PCF 実践者 (3) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk Cyber incident management UK GDaD PCF 実践者 (3) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it Changing security culture UK GDaD PCF 実践者 (3) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from Strategic cyber security planning UK GDaD PCF 実務 (2) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders 情報ガバナンスとデータ保護 このリファレンス 実践者 (3) できること:
データ保護影響評価と情報共有契約を主導する 適法な根拠、同意、秘密保持、保存について、チームに助言する インシデントを調査し、改善を勧告する 組織のリスクマネジメント このリファレンス 実践者 (3) できること:
ディレクトレートまたはプログラムのリスクプロセスを運営する リスクをリスク選好に照らして評価し、エスカレーションする リスクを委員会に報告する 保健・ケアサービスの理解 このリファレンス 実践者 (3) できること:
サービスが組織間のケアパスにどう収まるかを分析する 臨床医、ケア職員、患者と協力して、デジタルサービスを形づくる デジタルに関する決定が、ケア、安全、職員の業務量に与える影響を説明する ピープルマネジメント このリファレンス 実践者 (3) できること:
目標を設定し、評価を行いながら、チームをライン管理する 心身の健康を支え、勤怠、実績、行為を管理する チームの育成と後継者計画を立てる 予算管理 このリファレンス 実務 (2) できること:
小さな予算に対する支出を追跡し、差異を伝える 自分の限度内で支出を承認する
一般的な資格と経験 複雑な組織でサイバーセキュリティのチームを率いた豊富な経験。 認められた専門的なセキュリティ認定、または同等の経験。 バンド 8b の概要
知識 複数の分野または大規模なサービスにわたる専門的な知識。
自律性 大きな領域の方針と戦略を形づくる。
範囲 複数のサービスやチーム、またはプリンシパルレベルの分野。
リーダーシップ マネージャーを管理する、またはある分野の第一人者である。
アカウンタビリティ 複数のサービス、その職員、その予算。 職務評価(例示) 要素 レベル レベルの要約 ポイント コミュニケーションと関係構築のスキル 5 高度な説得と交渉を要する非常に複雑または議論を呼ぶ情報を伝える、大人数に発表する、または受け入れに大きな障壁がある状況で伝える。 45 知識、研修、経験 7 専門分野の全範囲にわたる高度に発達した専門知識(修士レベルまたは同等)。 196 分析と判断のスキル 5 分析、解釈、選択肢の比較を要する、非常に複雑な事実や状況についての判断。 60 計画と組織化のスキル 5 不確実性があり、組織全体に影響が及ぶ長期の戦略計画を立てる。 60 身体的スキル 2 標準的なキーボード操作や運転など、練習で身につくスキル。 15 患者・利用者のケアに対する責任 1 偶発的な接触の中で、患者、利用者、または家族を手助けする。 4 方針とサービス開発に対する責任 4 方針を実行し、あるサービスまたは複数の領域の方針やサービスを開発する。 32 財務・物的資源に対する責任 4 部門やサービスの予算を保有または設定する、またはその資産を購入または維持する。 32 人に対する責任 4 機能または部門をライン管理する、主な職務として研修プログラムを設計する、または人事サービスの全範囲を提供する。 32 情報資源に対する責任 5 大規模な情報システムを設計・開発する、または主な職務として複数のサービスの情報システムを運用する。 34 研究開発に対する責任 2 職務の一部として、研究、開発、試験、または機器・システムのテストを定期的に行う。 12 行動の自由度 5 一般的な方針の範囲で働き、多くの場合、その解釈を自分で決める。 45 身体的負荷 1 座る、立つ、歩くが中心で、身体的負荷はほとんどない。 3 精神的負荷 4 長時間の集中が頻繁にある、またはときどき強い集中が必要になる。 18 感情的負荷 2 つらい状況にときどきさらされる、または間接的に頻繁にさらされる。 11 労働条件 2 不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。 7 合計(バンド 8b: 585 から 629) 606
精神的負荷と感情的負荷は、数日から数週間続き、患者のケアを脅かしうる重大なサイバーインシデントへの対応を主導することを反映している。
