예시 일반적인 디지털 헬스 조직을 위한 참조용 프로필이며, 공식 직무기술서가 아닙니다. 이 레퍼런스 소개.

리드 보안 아키텍트

밴드 8b · 보안 아키텍트 · 직무평가 613점

이 글은 AI 어시스턴트가 영어를 한국어로 번역한 것이며, 한국어 원어민의 검토는 아직 받지 않았습니다. 영국 정부 디지털·데이터 전문직 역량 프레임워크(UK GDaD PCF)와 ESCO의 인용문은 영어 그대로 두었습니다.

UK GDaD PCF 수준: Lead security architect

공무원 등급 G7 또는 G6에서 가장 흔히 수행됩니다.

A lead security architect undertakes complex work of a high risk level, often working on several projects.

At this role level, you will:

  • interact with senior stakeholders across departments
  • reach and influence a wide range of people across larger teams and communities
  • research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
  • develop vision, principles and strategy for security architects for one project or technology
  • work out subtle security needs
  • understand the impact of decisions, balancing requirements and deciding between approaches
  • produce particular patterns and support quality assurance
  • be the point of escalation for architects in lower grade roles
  • lead the technical design of systems and services
Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

책임

스킬

스킬기대 수준이 수준의 의미
AnalysisUK GDaD PCF실천가 (3)

You can:

  • monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets
  • review solutions and identify areas for change
  • drive the collection of information that is used and analysed
  • feed back on policy and requirements
Communication (security architect)UK GDaD PCF실천가 (3)

You can:

  • demonstrate a deep understanding of security concepts and can apply them to a technical level
  • effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders
  • successfully respond to challenges
  • manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF실천가 (3)

You can:

  • design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF실천가 (3)

You can:

  • work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance
  • apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCF실천가 (3)

You can:

  • contribute to and inform developments on security properties in technology
  • identify new technologies and design the use of these in the business context across the organisation
  • engage with the broader security community
Security technologyUK GDaD PCF전문가 (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF실천가 (3)

You can:

  • interpret and apply understanding across a complex area
  • start influencing policy and process, business architecture, and legal and political implications
보건·돌봄 서비스 이해이 레퍼런스실천가 (3)

할 수 있는 일:

  • 서비스가 조직 간 돌봄 경로에 어떻게 들어맞는지 분석한다
  • 임상의, 돌봄 직원, 환자와 협력하여 디지털 서비스를 형성한다
  • 디지털 결정이 돌봄, 안전, 직원 업무량에 미치는 영향을 설명한다
정보 거버넌스와 개인정보 보호이 레퍼런스실천가 (3)

할 수 있는 일:

  • 개인정보 영향평가와 정보 공유 협약을 이끈다
  • 적법한 근거, 동의, 비밀 유지, 보존에 대해 팀에 조언한다
  • 인시던트를 조사하고 개선을 권고한다
아이덴티티 및 접근 관리이 레퍼런스전문가 (4)

할 수 있는 일:

  • 직원, 환자, 시스템의 아이덴티티 및 접근 전략을 정한다
  • 새로운 아이덴티티 표준의 도입을 이끈다
취약점 관리이 레퍼런스실천가 (3)

할 수 있는 일:

  • 환자 서비스에 대한 위험을 포함하여 리스크에 따라 취약점의 우선순위를 정한다
  • 침투 테스트와 시정 조치의 범위를 정하고 관리한다
보안 운영이 레퍼런스실무 (2)

할 수 있는 일:

  • 알림을 모니터링하고 런북을 사용해 분류한다
  • 증거를 수집하고 이벤트를 상위에 보고한다
  • 지도를 받아 간단한 탐지 규칙을 조정한다
임상 리스크 관리이 레퍼런스실무 (2)

할 수 있는 일:

  • 위험 요소 워크숍에 참여하고 위험 요소 로그에 기여한다
  • 자신의 업무에 대해 임상 리스크 관리 프로세스를 따른다
  • 테스트 결과 같은 임상 안전 케이스의 근거를 제공한다
조직 리스크 관리이 레퍼런스실천가 (3)

할 수 있는 일:

  • 디렉터레이트나 프로그램의 리스크 프로세스를 운영한다
  • 리스크를 리스크 선호도에 비추어 평가하고 상위에 보고한다
  • 리스크를 위원회에 보고한다
피플 매니지먼트이 레퍼런스실천가 (3)

할 수 있는 일:

  • 목표를 설정하고 평가를 하며 팀을 직접 관리한다
  • 웰빙을 지원하고 근태, 실적, 행위를 관리한다
  • 팀의 육성과 승계를 계획한다

일반적인 자격과 경력

밴드 8b 개요

지식
여러 분야 또는 대규모 서비스에 걸친 전문 지식.
자율성
큰 영역의 방침과 전략을 만든다.
범위
여러 서비스와 팀, 또는 프린시펄 수준의 분야.
리더십
매니저를 관리하거나, 한 분야의 최고 전문가이다.
책무
여러 서비스, 그 직원, 그리고 예산.

직무평가(예시)

요소수준수준 요약점수
의사소통 및 관계 형성 기술5고도의 설득과 협상이 필요한 매우 복잡하거나 논란이 있는 정보를 전달하거나, 대규모 청중에게 발표하거나, 수용에 큰 장벽이 있는 상황에서 소통한다.45
지식, 교육, 경험8고급 지식(박사 학위에 추가 교육을 더한 것 또는 그에 준하는 것), 또는 오랜 기간에 걸쳐 쌓은 둘 이상의 분야에 걸친 전문 지식.240
분석 및 판단 기술5분석, 해석, 선택지 비교가 필요한 매우 복잡한 사실이나 상황에 대한 판단.60
계획 및 조직화 기술4폭넓은 복잡한 활동이나 전략을 계획하고 필요에 따라 조정한다.42
신체 기술2표준적인 키보드 조작이나 운전 등 연습으로 익히는 기술.15
환자·이용자 돌봄에 대한 책임1우발적인 접촉 중에 환자, 이용자, 또는 가족을 돕는다.4
정책 및 서비스 개발에 대한 책임4정책을 시행하고 하나의 서비스 또는 여러 영역의 정책이나 서비스를 개발한다.32
재무 및 물적 자원에 대한 책임3지급을 승인하거나, 일부 자산이나 물품을 구매하거나, 위임된 예산을 모니터링하거나 보유하거나, 자산을 유지한다.21
사람에 대한 책임3직원 집단을 일상적으로 관리하거나, 핵심 또는 전문 교육을 하거나, 핵심적인 인사 조언을 한다.21
정보 자원에 대한 책임5주요 정보 시스템을 설계하고 개발하거나, 주된 업무로 여러 서비스의 정보 시스템을 운영한다.34
연구 및 개발에 대한 책임3정식 프로그램 안에서 연구나 개발을 주된 업무로 수행한다.21
행동의 자유5일반 정책 안에서 일하며, 대부분의 경우 이를 어떻게 해석할지 스스로 정한다.45
신체적 부담1앉기, 서기, 걷기. 신체적 노력은 거의 없다.3
정신적 부담4장시간 집중이 잦거나, 가끔 매우 강하게 집중한다.18
감정적 부담1고통스러운 상황에 드물게 노출되거나, 가끔 간접적으로 노출된다.5
근무 환경2불쾌한 환경에 가끔 노출되거나, 잦은 이동이나 야외 근무가 있거나, 대부분의 날에 거의 계속 화면을 사용한다.7
합계(밴드 8b: 585~629)613

자기 평가

현재 일상적으로 하고 있는 일을 평가하고, 근거가 되는 짧은 사례를 더하고, 가장 중요한 격차에 대한 조치를 계획하세요. 답변은 이 브라우저에만 저장됩니다.

15개 스킬 중 0개 평가: 0개는 기대 수준 충족, 0개는 미달, 0개는 초과입니다.

Analysis 기대: 실천가
Communication (security architect) 기대: 실천가
Designing secure systems 기대: 실천가
Enabling and informing risk-based decisions 기대: 실천가
Research and innovation 기대: 실천가
Security technology 기대: 전문가
Understanding security implications of transformation 기대: 실천가
보건·돌봄 서비스 이해 기대: 실천가
정보 거버넌스와 개인정보 보호 기대: 실천가
아이덴티티 및 접근 관리 기대: 전문가
취약점 관리 기대: 실천가
보안 운영 기대: 실무
임상 리스크 관리 기대: 실무
조직 리스크 관리 기대: 실천가
피플 매니지먼트 기대: 실천가
빈 파일 내려받기