シニア セキュリティ運用アナリスト
バンド 7 · セキュリティオペレーションアナリスト · 職務評価 496 ポイント
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
シニアセキュリティ運用アナリストは、重大なセキュリティインシデントへの対応を主導し、脅威ハンティングを主導し、セキュリティ運用チームの仕事を導く。
責任
- ランサムウェアやデータ窃取を含む重大なセキュリティインシデントへの技術的な対応を主導し、インシデント管理と調整する。
- 患者のケアに影響する封じ込めの判断について、臨床・運用のリーダーに助言する。
- 脅威ハンティングと脅威インテリジェンスの作業を主導し、医療のセキュリティパートナーと情報を共有する。
- 医療機器のネットワークを含め、検知エンジニアリングと監視範囲の優先順位を定める。
- 技術チームと臨床チームでインシデント対応をテストする演習を主導する。
- セキュリティ運用アナリストをコーチし、導く。
スキル
| スキル | 期待されるレベル | このレベルの意味 |
|---|---|---|
| セキュリティ運用 | 実践者 (3) | できること:
|
| 脆弱性管理 | 実践者 (3) | できること:
|
| アイデンティティとアクセスの管理 | 実務 (2) | できること:
|
| 情報ガバナンスとデータ保護 | 実務 (2) | できること:
|
| 保健・ケアサービスの理解 | 実務 (2) | できること:
|
| 組織のリスクマネジメント | 実務 (2) | できること:
|
| Cyber incident management | 実践者 (3) | *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
|
| Cyber risk management | 実務 (2) | *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
|
| Information security | 実践者 (3) | You can:
|
| Security technology | 実践者 (3) | This skill level is currently not defined. |
一般的な資格と経験
- セキュリティ運用とインシデント対応の相当の経験(大学院ディプロマ相当のレベル)。
- 関連する上級のセキュリティ認定、または同等の経験。
バンド 7 の概要
- 知識
- 高度に発達した専門知識。通常は修士相当または同等の経験による。
- 自律性
- 組織の方針に沿って働き、成果の出し方を決め、他の人が相談する専門家である。
- 範囲
- 複数のプロダクトやサービス、または専門機能。
- リーダーシップ
- チームまたは専門実務の領域を率いる。
- アカウンタビリティ
- サービスまたは専門機能の提供と、予算を持つ場合はその予算。
職務評価(例示)
| 要素 | レベル | レベルの要約 | ポイント |
|---|---|---|---|
| コミュニケーションと関係構築のスキル | 5 | 高度な説得と交渉を要する非常に複雑または議論を呼ぶ情報を伝える、大人数に発表する、または受け入れに大きな障壁がある状況で伝える。 | 45 |
| 知識、研修、経験 | 6 | 専門分野の全範囲にわたる専門知識(大学院ディプロマレベルまたは同等)。 | 156 |
| 分析と判断のスキル | 4 | 分析、解釈、選択肢の比較を要する、複雑な事実や状況についての判断。 | 42 |
| 計画と組織化のスキル | 4 | 幅広い複雑な活動や戦略を計画し、必要に応じて調整する。 | 42 |
| 身体的スキル | 3 | 高度なキーボード操作など、速さや正確さを要する発達したスキル。 | 27 |
| 患者・利用者のケアに対する責任 | 1 | 偶発的な接触の中で、患者、利用者、または家族を手助けする。 | 4 |
| 方針とサービス開発に対する責任 | 3 | 自分の領域の方針を実行し、他の領域に影響する変更を提案する。 | 21 |
| 財務・物的資源に対する責任 | 3 | 支払いを承認する、一部の資産や物品を購入する、委任された予算を監視または保有する、または資産を維持する。 | 21 |
| 人に対する責任 | 3 | 職員のグループを日々管理する、中核的または専門的な研修を教える、または中核的な人事の助言を行う。 | 21 |
| 情報資源に対する責任 | 5 | 大規模な情報システムを設計・開発する、または主な職務として複数のサービスの情報システムを運用する。 | 34 |
| 研究開発に対する責任 | 2 | 職務の一部として、研究、開発、試験、または機器・システムのテストを定期的に行う。 | 12 |
| 行動の自由度 | 4 | 成果は定められているが、広い方針の範囲で、達成の方法は担当者が決める。 | 32 |
| 身体的負荷 | 1 | 座る、立つ、歩くが中心で、身体的負荷はほとんどない。 | 3 |
| 精神的負荷 | 4 | 長時間の集中が頻繁にある、またはときどき強い集中が必要になる。 | 18 |
| 感情的負荷 | 2 | つらい状況にときどきさらされる、または間接的に頻繁にさらされる。 | 11 |
| 労働条件 | 2 | 不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。 | 7 |
| 合計(バンド 7: 466 から 539) | 496 | ||
精神的負荷と感情的負荷は、多くは時間外に、臨床サービスが危険にさらされているときに、プレッシャーの下で重大なインシデントへの対応を主導することを反映している。
自己評価
現在日常的に行っていることを評価し、根拠となる短い例を加え、最も重要なギャップへのアクションを計画します。回答はこのブラウザーにのみ保存されます。
10 件中 0 件のスキルを評価: 0 件が期待レベルに到達、0 件が下回り、0 件が上回っています。