프린시펄 보안 아키텍트
밴드 8c · 보안 아키텍트 · 직무평가 662점
이 글은 AI 어시스턴트가 영어를 한국어로 번역한 것이며, 한국어 원어민의 검토는 아직 받지 않았습니다. 영국 정부 디지털·데이터 전문직 역량 프레임워크(UK GDaD PCF)와 ESCO의 인용문은 영어 그대로 두었습니다.
UK GDaD PCF 수준: Principal security architect
A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
- work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
- communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
- recommend security design across several projects or technologies, up to an organisational or inter-organisational level
- have a deep and evolving level of technical expertise, so you can act as an exemplar
- make and influence important business and architectural decisions
- research, identify, validate and adopt new technologies and methodologies
- be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
- further the profession, demonstrating and sharing best practice within and outside the organisation
책임
- 조직의 보안 아키텍처 비전, 원칙, 전략을 정한다.
- 환자 돌봄과 서비스에 대한 사이버 보안 리스크에 대해 경영진과 이사회에 조언한다.
- 대규모 공격으로부터의 복구를 포함한 사이버 복원력이 핵심 임상 서비스에 설계로 반영되도록 한다.
- 조직 간 사이버 보안 및 표준 커뮤니티에서 조직을 대표한다.
- 보안 아키텍처 실천을 이끌고 그 인력을 키운다.
스킬
| 스킬 | 기대 수준 | 이 수준의 의미 |
|---|---|---|
| Analysis | 전문가 (4) | You can:
|
| Communication (security architect) | 전문가 (4) | You can:
|
| Designing secure systems | 전문가 (4) | You can:
|
| Enabling and informing risk-based decisions | 전문가 (4) | You can:
|
| Research and innovation | 실천가 (3) | You can:
|
| Security technology | 전문가 (4) | You can:
|
| Understanding security implications of transformation | 전문가 (4) | You can:
|
| 보건·돌봄 서비스 이해 | 실천가 (3) | 할 수 있는 일:
|
| 정보 거버넌스와 개인정보 보호 | 전문가 (4) | 할 수 있는 일:
|
| 아이덴티티 및 접근 관리 | 전문가 (4) | 할 수 있는 일:
|
| 취약점 관리 | 실천가 (3) | 할 수 있는 일:
|
| 보안 운영 | 실천가 (3) | 할 수 있는 일:
|
| 임상 리스크 관리 | 실천가 (3) | 할 수 있는 일:
|
| 의료기기 소프트웨어 규제 | 실무 (2) | 할 수 있는 일:
|
| 조직 리스크 관리 | 전문가 (4) | 할 수 있는 일:
|
| 피플 매니지먼트 | 실천가 (3) | 할 수 있는 일:
|
일반적인 자격과 경력
- 여러 조직에 걸쳐 보안 아키텍처를 이끈 풍부한 경력.
밴드 8c 개요
- 지식
- 전문 지식에 더해 더 넓은 조직과 분야에 대한 이해.
- 자율성
- 기능의 전략을 정하고 디렉터에게 책임을 진다.
- 범위
- 기능 또는 부문.
- 리더십
- 여러 관리 계층을 통해 기능을 이끈다.
- 책무
- 기능의 성과, 인력, 예산.
직무평가(예시)
| 요소 | 수준 | 수준 요약 | 점수 |
|---|---|---|---|
| 의사소통 및 관계 형성 기술 | 6 | 수용에 큰 장벽이 있는 매우 복잡하고 매우 논란이 큰 정보를 최고 수준의 의사소통 기술로 전달한다. | 60 |
| 지식, 교육, 경험 | 8 | 고급 지식(박사 학위에 추가 교육을 더한 것 또는 그에 준하는 것), 또는 오랜 기간에 걸쳐 쌓은 둘 이상의 분야에 걸친 전문 지식. | 240 |
| 분석 및 판단 기술 | 5 | 분석, 해석, 선택지 비교가 필요한 매우 복잡한 사실이나 상황에 대한 판단. | 60 |
| 계획 및 조직화 기술 | 5 | 불확실성이 있고 조직 전체에 영향이 미치는 장기 전략 계획을 세운다. | 60 |
| 신체 기술 | 2 | 표준적인 키보드 조작이나 운전 등 연습으로 익히는 기술. | 15 |
| 환자·이용자 돌봄에 대한 책임 | 1 | 우발적인 접촉 중에 환자, 이용자, 또는 가족을 돕는다. | 4 |
| 정책 및 서비스 개발에 대한 책임 | 5 | 디렉터레이트의 다양한 정책이나 서비스를 시행하고 개발한다. | 45 |
| 재무 및 물적 자원에 대한 책임 | 3 | 지급을 승인하거나, 일부 자산이나 물품을 구매하거나, 위임된 예산을 모니터링하거나 보유하거나, 자산을 유지한다. | 21 |
| 사람에 대한 책임 | 3 | 직원 집단을 일상적으로 관리하거나, 핵심 또는 전문 교육을 하거나, 핵심적인 인사 조언을 한다. | 21 |
| 정보 자원에 대한 책임 | 6 | 주된 업무로 조직 전체의 정보 시스템을 관리하고 개발한다. | 46 |
| 연구 및 개발에 대한 책임 | 2 | 업무의 일부로 연구, 개발, 시범, 장비 및 시스템 테스트를 정기적으로 한다. | 12 |
| 행동의 자유 | 5 | 일반 정책 안에서 일하며, 대부분의 경우 이를 어떻게 해석할지 스스로 정한다. | 45 |
| 신체적 부담 | 1 | 앉기, 서기, 걷기. 신체적 노력은 거의 없다. | 3 |
| 정신적 부담 | 4 | 장시간 집중이 잦거나, 가끔 매우 강하게 집중한다. | 18 |
| 감정적 부담 | 1 | 고통스러운 상황에 드물게 노출되거나, 가끔 간접적으로 노출된다. | 5 |
| 근무 환경 | 2 | 불쾌한 환경에 가끔 노출되거나, 잦은 이동이나 야외 근무가 있거나, 대부분의 날에 거의 계속 화면을 사용한다. | 7 |
| 합계(밴드 8c: 630~674) | 662 | ||
자기 평가
현재 일상적으로 하고 있는 일을 평가하고, 근거가 되는 짧은 사례를 더하고, 가장 중요한 격차에 대한 조치를 계획하세요. 답변은 이 브라우저에만 저장됩니다.
16개 스킬 중 0개 평가: 0개는 기대 수준 충족, 0개는 미달, 0개는 초과입니다.