시니어 보안 운영 분석가

할 수 있는 일:

• 보안 인시던트를 조사하고 봉쇄한다
• 탐지 규칙을 작성하고 위협 헌팅을 수행한다
• 인시던트 이후 런북과 도구를 개선한다

할 수 있는 일:

• 환자 서비스에 대한 위험을 포함하여 리스크에 따라 취약점의 우선순위를 정한다
• 침투 테스트와 시정 조치의 범위를 정하고 관리한다

할 수 있는 일:

• 사용자 계정과 접근 권한을 생성, 변경, 삭제한다
• 접근 권한을 역할 기반 접근 규칙에 비추어 확인한다

할 수 있는 일:

• 개인정보 보호 원칙을 자신의 업무에 적용한다
• 개인정보 영향평가에 기여한다
• 정보 요청과 기록을 올바르게 처리한다

할 수 있는 일:

• 자신의 업무가 뒷받침하는 임상 및 돌봄 워크플로를 설명한다
• 임상 및 돌봄 동료와 일반적인 의료 용어를 올바르게 사용한다
• 변경이 환자 돌봄에 영향을 줄 수 있는 때를 알아보고 제기한다

할 수 있는 일:

• 자기 영역의 리스크를 기록하고 갱신한다
• 통제 방안을 제안하고 대응을 추적한다

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

• implement cyber incident management processes that reflect the level of risk accepted by the organisation
• ensure the organisation is prepared for and can effectively respond to incidents
• determine the impact of critical incidents on the organisation’s technology
• lead the response to critical incidents that affect the whole organisation
• helping the incident management team build relationships with senior leaders
• leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents
• assessing what to communicate to the board, ministers or the whole organisation, and when to do it

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

• maintain a clear understanding of the cyber and information security risks across the whole organisation
• develop and implement risk assessment processes
• oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities
• building a culture where teams have awareness of, and take responsibility for, risks and mitigating them
• advising programme owners and people running IT services about risks in a way that enables them to act on that advice
• communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk

You can:

• design solutions and services with security controls included, specifically engineered to mitigate security threats

This skill level is currently not defined.