リード セキュリティアーキテクト
バンド 8b · セキュリティアーキテクト · 職務評価 613 ポイント
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
UK GDaD PCF のレベル: Lead security architect
A lead security architect undertakes complex work of a high risk level, often working on several projects.
At this role level, you will:
- interact with senior stakeholders across departments
- reach and influence a wide range of people across larger teams and communities
- research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
- develop vision, principles and strategy for security architects for one project or technology
- work out subtle security needs
- understand the impact of decisions, balancing requirements and deciding between approaches
- produce particular patterns and support quality assurance
- be the point of escalation for architects in lower grade roles
- lead the technical design of systems and services
責任
- 臨床システムやクラウドホスティングなど、複数のリスクの高いプロジェクトまたは主要領域のセキュリティアーキテクチャを主導する。
- 担当領域の設計のセキュリティ原則と基準を定め、設計機関で保証する。
- セキュリティリスクとその管理の選択肢について、シニアなリスクオーナーに助言する。
- パートナー組織や供給者と共有するデータのセキュリティを設計する。
- セキュリティアーキテクトを率い、育成する。
スキル
| スキル | 期待されるレベル | このレベルの意味 |
|---|---|---|
| Analysis | 実践者 (3) | You can:
|
| Communication (security architect) | 実践者 (3) | You can:
|
| Designing secure systems | 実践者 (3) | You can:
|
| Enabling and informing risk-based decisions | 実践者 (3) | You can:
|
| Research and innovation | 実践者 (3) | You can:
|
| Security technology | エキスパート (4) | You can:
|
| Understanding security implications of transformation | 実践者 (3) | You can:
|
| 保健・ケアサービスの理解 | 実践者 (3) | できること:
|
| 情報ガバナンスとデータ保護 | 実践者 (3) | できること:
|
| アイデンティティとアクセスの管理 | エキスパート (4) | できること:
|
| 脆弱性管理 | 実践者 (3) | できること:
|
| セキュリティ運用 | 実務 (2) | できること:
|
| 臨床リスク管理 | 実務 (2) | できること:
|
| 組織のリスクマネジメント | 実践者 (3) | できること:
|
| ピープルマネジメント | 実践者 (3) | できること:
|
一般的な資格と経験
- 複雑なサービスのセキュリティアーキテクチャの豊富な経験。
バンド 8b の概要
- 知識
- 複数の分野または大規模なサービスにわたる専門的な知識。
- 自律性
- 大きな領域の方針と戦略を形づくる。
- 範囲
- 複数のサービスやチーム、またはプリンシパルレベルの分野。
- リーダーシップ
- マネージャーを管理する、またはある分野の第一人者である。
- アカウンタビリティ
- 複数のサービス、その職員、その予算。
職務評価(例示)
| 要素 | レベル | レベルの要約 | ポイント |
|---|---|---|---|
| コミュニケーションと関係構築のスキル | 5 | 高度な説得と交渉を要する非常に複雑または議論を呼ぶ情報を伝える、大人数に発表する、または受け入れに大きな障壁がある状況で伝える。 | 45 |
| 知識、研修、経験 | 8 | 高度な知識(博士号に追加の研修を加えたもの、または同等)、あるいは長い期間をかけて培った複数分野にわたる専門知識。 | 240 |
| 分析と判断のスキル | 5 | 分析、解釈、選択肢の比較を要する、非常に複雑な事実や状況についての判断。 | 60 |
| 計画と組織化のスキル | 4 | 幅広い複雑な活動や戦略を計画し、必要に応じて調整する。 | 42 |
| 身体的スキル | 2 | 標準的なキーボード操作や運転など、練習で身につくスキル。 | 15 |
| 患者・利用者のケアに対する責任 | 1 | 偶発的な接触の中で、患者、利用者、または家族を手助けする。 | 4 |
| 方針とサービス開発に対する責任 | 4 | 方針を実行し、あるサービスまたは複数の領域の方針やサービスを開発する。 | 32 |
| 財務・物的資源に対する責任 | 3 | 支払いを承認する、一部の資産や物品を購入する、委任された予算を監視または保有する、または資産を維持する。 | 21 |
| 人に対する責任 | 3 | 職員のグループを日々管理する、中核的または専門的な研修を教える、または中核的な人事の助言を行う。 | 21 |
| 情報資源に対する責任 | 5 | 大規模な情報システムを設計・開発する、または主な職務として複数のサービスの情報システムを運用する。 | 34 |
| 研究開発に対する責任 | 3 | 主な職務として、正式なプログラムの中で研究または開発を行う。 | 21 |
| 行動の自由度 | 5 | 一般的な方針の範囲で働き、多くの場合、その解釈を自分で決める。 | 45 |
| 身体的負荷 | 1 | 座る、立つ、歩くが中心で、身体的負荷はほとんどない。 | 3 |
| 精神的負荷 | 4 | 長時間の集中が頻繁にある、またはときどき強い集中が必要になる。 | 18 |
| 感情的負荷 | 1 | つらい状況にさらされることはまれである、またはときどき間接的にさらされる。 | 5 |
| 労働条件 | 2 | 不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。 | 7 |
| 合計(バンド 8b: 585 から 629) | 613 | ||
自己評価
現在日常的に行っていることを評価し、根拠となる短い例を加え、最も重要なギャップへのアクションを計画します。回答はこのブラウザーにのみ保存されます。
15 件中 0 件のスキルを評価: 0 件が期待レベルに到達、0 件が下回り、0 件が上回っています。