사이버 보안 매니저
사이버 보안 매니저는 시스템, 데이터, 서비스를 사이버 위협으로부터 보호하는 조직의 접근 방식을 이끈다. 보안 정책을 정하고, 사이버 리스크를 관리하며, 보안 운영과 엔지니어링을 감독하고, 대규모 사이버 인시던트에 대한 대응을 이끌며, 보안을 의식하는 문화를 만든다. 의료에서는 공격이 일어났을 때 임상 서비스가 안전하게 계속 운영되고 빠르게 복구되도록 한다.
이 글은 AI 어시스턴트가 영어를 한국어로 번역한 것이며, 한국어 원어민의 검토는 아직 받지 않았습니다. 영국 정부 디지털·데이터 전문직 역량 프레임워크(UK GDaD PCF)와 ESCO의 인용문은 영어 그대로 두었습니다.
- 직군
- 사이버 보안
- UK GDaD PCF 역할
- 없음: 이 레퍼런스가 역할을 정의합니다
- ESCO 직업
- cybersecurity risk manager (ISCO-08 2529); chief ICT security officer (ISCO-08 2529)
수준
| 밴드 | 역할 수준 | UK GDaD PCF 수준 | 공무원 등급 | 직무평가 점수 |
|---|---|---|---|---|
| 8a | 사이버 보안 매니저 | — | — | 566 |
| 8b | 시니어 사이버 보안 매니저 | — | — | 606 |
| 8c | 사이버 보안 책임자 | — | — | 646 |
| 8d | 최고 정보 보안 책임자 | — | — | 716 |
디지털 헬스 조직에서
- 의료 기관에 대한 사이버 공격은 임상 시스템을 멈추고 환자를 위험에 빠뜨릴 수 있으므로, 사이버 보안은 환자 안전과 업무 연속성의 일부이다.
- 의료 기관은 분야의 사이버 보안 표준을 충족하고 중대한 인시던트를 관계 당국에 보고해야 하는 경우가 많다.
- 임상 직원에게는 시스템에 대한 빠른 접근이 필요하므로, 보안 정책은 임상의와 함께 설계되고 사용 편의가 테스트된다.
- 보안은 임상 시스템 공급자와 공유 서비스를 포함한 많은 공급자에 의존하므로, 공급자 보증은 이 역할의 핵심적인 부분이다.
- 의료기기와 레거시 시스템은 오래가는 리스크를 만들며 임상 공학 팀 및 임상 안전 팀과 함께 관리된다.
ESCO 직업과 스킬
ESCO는 각 직업에 대해 고용주가 보통 필요로 하는(필수) 또는 필요로 할 수 있는(선택) 스킬과 지식을 나열합니다. 성장에 관한 대화의 체크리스트로 쓰세요.
cybersecurity risk manager
Cybersecurity risk managers identify, analyse, assess, estimate and mitigate cybersecurity-related risks of ICT infrastructures such as systems or services. They manage these aspects by planning risk analysis, applying, reporting, assessing, communicating, and treating them. They establish a risk management strategy for the organisation and ensure that risks remain at an acceptable level for the organisation by selecting mitigation actions and controls.
필수 스킬과 지식(22)
스킬과 역량
- advice on security risk management
- communicate with stakeholders
- engage with stakeholders
- ensure adherence to organisational ICT standards
- establish an ICT security prevention plan
- establish an Information Security Management System
- implement ICT risk management
- manage system security
지식
- ICT network security risks
- ICT performance analysis methods
- ICT security standards
- assessment of risks and threats
- attack vectors
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- information security strategy
- internal risk management policy
- risk management
- security engineering
- security threats
기타
선택 스킬과 지식(50)
스킬과 역량
- define security policies
- define technology strategy
- design for organisational complexity
- develop information security strategy
- develop with cloud services
- execute ICT audits
- identify ICT security risks
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- implement spam protection
- lead disaster recovery exercises
- manage disaster recovery plans
- manage keys for data protection
- remove computer virus or malware from a computer
- solve ICT system problems
- use ICT ticketing system
- use an application-specific interface
- use back-up and recovery tools
지식
- ICT encryption
- ICT problem management techniques
- ICT process quality models
- ICT project management
- ICT quality policy
- ICT recovery techniques
- ICT security legislation
- ICT system user requirements
- Internet of Things
- Open source model
- Outsourcing model
- audit techniques
- cloud monitoring and reporting
- cloud security and compliance
- computer forensics
- decision support systems
- domain name service
- hybrid model
- information confidentiality
- internet governance
- investment analysis
- legal requirements of ICT products
- levels of software testing
- mobile device management
- organisational resilience
- service-oriented modelling
- systems development life-cycle
- tools for ICT test automation
- web application security threats
chief ICT security officer
Chief ICT security officers protect company and employee information against unauthorized access. They also define the Information System security policy, manage security deployment across all Information Systems and ensure the provision of information availability.
필수 스킬과 지식(47)
스킬과 역량
- advice on security risk management
- communicate with stakeholders
- comply with legal regulations
- develop information security strategy
- educate on data confidentiality
- engage with stakeholders
- ensure adherence to organisational ICT standards
- ensure compliance with legal requirements
- ensure cross-department cooperation
- ensure information privacy
- establish an ICT security prevention plan
- establish an Information Security Management System
- forecast organisational risks
- identify ICT security risks
- implement ICT risk management
- implement ICT security policies
- implement corporate governance
- lead disaster recovery exercises
- maintain plan for continuity of operations
- manage IT security compliances
- manage disaster recovery plans
- manage system security
- monitor developments in field of expertise
- monitor technology trends
- utilise decision support system
지식
- ICT network security risks
- ICT process quality models
- ICT project management
- ICT project management methodologies
- ICT security legislation
- ICT security standards
- assessment of risks and threats
- attack vectors
- audit techniques
- cyber attack counter-measures
- cyber security
- data protection
- decision support systems
- ethical hacking principles
- ethics
- information confidentiality
- information security strategy
- internal risk management policy
- organisational resilience
- risk management
- security engineering
기타
선택 스킬과 지식(34)
스킬과 역량
- apply operations for an ITIL-based environment
- assess ICT knowledge
- conduct impact evaluation of ICT processes on business
- coordinate technological activities
- create solutions to problems
- execute ICT audits
- identify legal requirements
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- manage digital identity
- manage keys for data protection
- manage staff
- optimise choice of ICT solution
- protect personal data and privacy
- train employees
- use different communication channels
지식
- ICT communications protocols
- ICT encryption
- ICT infrastructure
- ICT recovery techniques
- ICT system user requirements
- Internet of Things
- World Wide Web Consortium standards
- cloud monitoring and reporting
- cloud security and compliance
- cloud technologies
- computer forensics
- computer programming
- control objectives for information and related technology
- internet governance
- software anomalies
- web application security threats
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.