セキュリティアーキテクト
セキュリティアーキテクトは、患者情報が機密に保たれ、正確で、ケアが必要とするときに利用できるよう、組織のデジタルヘルスサービスのセキュリティを設計する。セキュリティのパターンと管理策を定め、新しい設計や供給者のセキュリティリスクを評価し、サービスを臨床医と患者にとって安全で使いやすいものに保つ、リスクに基づく判断をチームが行うのを手助けする。
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
- 職群
- アーキテクチャ
- UK GDaD PCF のロール
- Security architect (Architecture)
- ESCO の職業
- ICT system architect (ISCO-08 2511); cybersecurity risk manager (ISCO-08 2529)
レベル
| バンド | ロールのレベル | UK GDaD PCF のレベル | 公務員の等級 | 職務評価ポイント |
|---|---|---|---|---|
| 8a | セキュリティアーキテクト | Security architect | HEO/SEO/G7 | 560 |
| 8b | リード セキュリティアーキテクト | Lead security architect | G7/G6 | 613 |
| 8c | プリンシパル セキュリティアーキテクト | Principal security architect | G6 | 662 |
デジタルヘルス組織では
- 医療機関はランサムウェアやデータ窃取の標的になりやすく、攻撃は臨床サービスを止めうるため、可用性は機密性と同じくらい重要である。
- セキュリティの管理策は緊急のケアの妨げになってはならないため、設計は強力な認証と、臨床現場での迅速なアクセスのバランスをとる。
- 接続された医療機器やレガシーな臨床システムは、すぐにはパッチを当てられないことが多いため、アーキテクトはセグメンテーションなどの代替管理策を設計する。
- 多くの職員、パートナー組織、供給者が患者記録へのアクセスを必要とするため、アイデンティティ、ロールベースのアクセス、監査が中心になる。
- セキュリティの設計は、情報ガバナンスの義務や、ISO/IEC 27001 などの公表されたセキュリティ標準を支えなければならない。
UK GDaD PCF のロールの説明
A security architect designs and builds secure solutions.
ESCO の職業とスキル
ESCO は、各職業について、雇用主が通常必要とする(必須)、または必要とするかもしれない(任意)スキルと知識を列挙しています。育成に関する対話のチェックリストとして使ってください。
ICT system architect
ICT system architects design architecture, components, modules, interfaces, and data for a multi-components system to meet specified requirements.
必須のスキルと知識(23)
スキルとコンピテンス
- acquire system component
- align software with system architectures
- analyse business requirements
- apply ICT systems theory
- assess ICT knowledge
- create data models
- define technical requirements
- design enterprise architecture
- design information system
- implement ICT security policies
- integrate system components
- manage database
- manage system testing
- use an application-specific interface
- use markup languages
知識
任意のスキルと知識(69)
スキルとコンピテンス
- apply technical communication skills
- build business relationships
- design cloud architecture
- design database in the cloud
- design database scheme
- design for organisational complexity
- design process
- develop with cloud services
- manage cloud data and storage
- manage staff
- manage standards for data exchange
- perform resource planning
- plan migration to cloud
- provide cost benefit analysis reports
- solve ICT system problems
- use object-oriented programming
知識
- ABAP
- AJAX
- APL
- ASP.NET
- Agile project management
- Assembly (computer programming)
- C#
- C++
- COBOL
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT process quality models
- ICT project management methodologies
- ICT security legislation
- ICT system integration
- ICT system programming
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- Oracle WebLogic
- PHP
- Pascal (computer programming)
- Perl
- Process-based management
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- computer programming
- defence standard procedures
- image recognition
- information structure
- lean project management
- model based system engineering
- security engineering
- task algorithmisation
cybersecurity risk manager
Cybersecurity risk managers identify, analyse, assess, estimate and mitigate cybersecurity-related risks of ICT infrastructures such as systems or services. They manage these aspects by planning risk analysis, applying, reporting, assessing, communicating, and treating them. They establish a risk management strategy for the organisation and ensure that risks remain at an acceptable level for the organisation by selecting mitigation actions and controls.
必須のスキルと知識(22)
スキルとコンピテンス
- advice on security risk management
- communicate with stakeholders
- engage with stakeholders
- ensure adherence to organisational ICT standards
- establish an ICT security prevention plan
- establish an Information Security Management System
- implement ICT risk management
- manage system security
知識
- ICT network security risks
- ICT performance analysis methods
- ICT security standards
- assessment of risks and threats
- attack vectors
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- information security strategy
- internal risk management policy
- risk management
- security engineering
- security threats
その他
任意のスキルと知識(50)
スキルとコンピテンス
- define security policies
- define technology strategy
- design for organisational complexity
- develop information security strategy
- develop with cloud services
- execute ICT audits
- identify ICT security risks
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- implement spam protection
- lead disaster recovery exercises
- manage disaster recovery plans
- manage keys for data protection
- remove computer virus or malware from a computer
- solve ICT system problems
- use ICT ticketing system
- use an application-specific interface
- use back-up and recovery tools
知識
- ICT encryption
- ICT problem management techniques
- ICT process quality models
- ICT project management
- ICT quality policy
- ICT recovery techniques
- ICT security legislation
- ICT system user requirements
- Internet of Things
- Open source model
- Outsourcing model
- audit techniques
- cloud monitoring and reporting
- cloud security and compliance
- computer forensics
- decision support systems
- domain name service
- hybrid model
- information confidentiality
- internet governance
- investment analysis
- legal requirements of ICT products
- levels of software testing
- mobile device management
- organisational resilience
- service-oriented modelling
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.