주니어 보안 운영 분석가

할 수 있는 일:

• 알림을 모니터링하고 런북을 사용해 분류한다
• 증거를 수집하고 이벤트를 상위에 보고한다
• 지도를 받아 간단한 탐지 규칙을 조정한다

할 수 있는 일:

• 취약점 스캔을 실행하고 결과를 보고한다
• 시스템 담당자와 함께 수정 사항을 추적한다

할 수 있는 일:

• 접근 규칙을 따르고 자신의 인증 정보를 보호한다

할 수 있는 일:

• 개인정보 보호 원칙을 자신의 업무에 적용한다
• 개인정보 영향평가에 기여한다
• 정보 요청과 기록을 올바르게 처리한다

할 수 있는 일:

• 보건·돌봄 시스템의 주요 부분과 조직이 지원하는 서비스를 설명한다
• 자신의 업무에서 환자 안전과 비밀 유지가 중요한 이유를 설명한다

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

• implement cyber incident management processes that reflect the level of risk accepted by the organisation
• ensure the organisation is prepared for and can effectively respond to incidents
• determine the impact of critical incidents on the organisation’s technology
• lead the response to critical incidents that affect the whole organisation
• helping the incident management team build relationships with senior leaders
• leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents
• assessing what to communicate to the board, ministers or the whole organisation, and when to do it

You can:

• explain information security and the security controls available to protect solutions and services

You can:

• describe some security architectures
• explain why security technology is important