ホーム サイバーセキュリティ サイバーセキュリティマネージャー 最高情報セキュリティ責任者 最高情報セキュリティ責任者 バンド 8d · サイバーセキュリティマネージャー ·
職務評価 716 ポイント
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
最高情報セキュリティ責任者は、組織全体、そして多くの場合はそのサービスを共有するパートナー組織にわたって、サイバーセキュリティに対する組織としての責任を負う。
責任 サイバーセキュリティに対する組織としての責任を持ち、取締役会に報告する。 取締役会とともにセキュリティのリスク選好を定め、それが組織全体の判断を形づくるようにする。 組織が共有サービスやパートナー組織を提供している場合は、そこにわたってサイバーセキュリティを率いる。 経営チームと関係当局と協力して、最も深刻なサイバーインシデントへの組織の対応を指揮する。 パートナーや分野の機関と協力して、保健・ケア分野全体のサイバーセキュリティの実践を形づくる。 セキュリティ機能を率い、複数のサービスにわたる予算を持つ。 スキル スキル 期待されるレベル このレベルの意味 Strategic cyber security planning UK GDaD PCF エキスパート (4) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders Cyber security governance UK GDaD PCF エキスパート (4) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed Cyber risk management UK GDaD PCF エキスパート (4) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk Cyber incident management UK GDaD PCF エキスパート (4) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it Changing security culture UK GDaD PCF エキスパート (4) *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from 情報ガバナンスとデータ保護 このリファレンス 実践者 (3) できること:
データ保護影響評価と情報共有契約を主導する 適法な根拠、同意、秘密保持、保存について、チームに助言する インシデントを調査し、改善を勧告する 組織のリスクマネジメント このリファレンス エキスパート (4) できること:
組織のリスクマネジメントの枠組みとリスク選好を設計する 戦略的リスクについて、取締役会に助言する 保健・ケアサービスの理解 このリファレンス 実践者 (3) できること:
サービスが組織間のケアパスにどう収まるかを分析する 臨床医、ケア職員、患者と協力して、デジタルサービスを形づくる デジタルに関する決定が、ケア、安全、職員の業務量に与える影響を説明する ピープルマネジメント このリファレンス エキスパート (4) できること:
マネージャーを率い、大きな領域の文化を形づくる 人員計画と組織変更を設計する リーダーをコーチし、複雑な人の問題を解決する 予算管理 このリファレンス 実践者 (3) できること:
予算を保有して管理し、差異を予測して説明する コストと便益を示したビジネスケースを作成する
一般的な資格と経験 取締役会レベルで、または複数の組織のために、サイバーセキュリティを率いた豊富な経験。 バンド 8d の概要
知識 複数の機能と、より広い保健・ケアのシステムにわたる戦略的な知識。
自律性 組織全体の戦略を形づくり、ディレクターの代理を務める。
範囲 主要な機能または複数の機能。
リーダーシップ 複数の機能または大きな部門を率いる。
アカウンタビリティ 主要な機能、大きな予算、組織全体のリスク。 職務評価(例示) 要素 レベル レベルの要約 ポイント コミュニケーションと関係構築のスキル 6 受け入れに大きな障壁がある、非常に複雑で非常に議論を呼ぶ情報を、最高水準のコミュニケーションスキルで伝える。 60 知識、研修、経験 8 高度な知識(博士号に追加の研修を加えたもの、または同等)、あるいは長い期間をかけて培った複数分野にわたる専門知識。 240 分析と判断のスキル 5 分析、解釈、選択肢の比較を要する、非常に複雑な事実や状況についての判断。 60 計画と組織化のスキル 5 不確実性があり、組織全体に影響が及ぶ長期の戦略計画を立てる。 60 身体的スキル 2 標準的なキーボード操作や運転など、練習で身につくスキル。 15 患者・利用者のケアに対する責任 1 偶発的な接触の中で、患者、利用者、または家族を手助けする。 4 方針とサービス開発に対する責任 5 ディレクトレートのさまざまな方針やサービスを実行し、開発する。 45 財務・物的資源に対する責任 5 複数のサービスの予算を保有または設定する、または資産を管理する。 45 人に対する責任 5 複数の部門をライン管理する、または組織全体の研修や人事の大部分を管理する。 45 情報資源に対する責任 6 主な職務として、組織全体の情報システムを管理・開発する。 46 研究開発に対する責任 2 職務の一部として、研究、開発、試験、または機器・システムのテストを定期的に行う。 12 行動の自由度 5 一般的な方針の範囲で働き、多くの場合、その解釈を自分で決める。 45 身体的負荷 1 座る、立つ、歩くが中心で、身体的負荷はほとんどない。 3 精神的負荷 4 長時間の集中が頻繁にある、またはときどき強い集中が必要になる。 18 感情的負荷 2 つらい状況にときどきさらされる、または間接的に頻繁にさらされる。 11 労働条件 2 不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。 7 合計(バンド 8d: 675 から 720) 716
このレベルは、より大きな組織、またはパートナーに共有のデジタルサービスを提供する組織に当てはまる。より小さな組織では通常、最上位のセキュリティのロールとして、バンド 8c のサイバーセキュリティ責任者を置く。
