사이버 보안

3개 역할. UK GDaD PCF에는 대응하는 직군이 없어서 이 레퍼런스가 이 역할들을 정의합니다.

보안 운영 분석가

보안 운영 분석가는 조직의 시스템과 데이터에 대한 사이버 보안 위협을 감시하고, 조사하고, 대응한다. 보안 모니터링 도구의 경보를 분류하고, 의심스러운 활동을 조사하며, 인시던트를 봉쇄하고, 취약점 수정을 돕는다. 의료에서는 신속한 탐지와 대응이 랜섬웨어 같은 공격으로부터 임상 서비스와 기밀 환자 정보를 보호한다.

보안 엔지니어

보안 엔지니어는 조직의 시스템, 데이터, 이용자를 보호하는 기술적 보안 통제를 설계, 구축, 운영한다. 아이덴티티와 접근, 엔드포인트와 네트워크 보호, 암호화, 로깅, 클라우드 보안을 다루며, 프로덕트 팀과 인프라 팀이 보안을 내재화하도록 돕는다. 의료에서는 현장의 임상의 접근을 빠르게 유지하면서 임상 시스템과 환자 데이터를 보호한다.

사이버 보안 매니저는 시스템, 데이터, 서비스를 사이버 위협으로부터 보호하는 조직의 접근 방식을 이끈다. 보안 정책을 정하고, 사이버 리스크를 관리하며, 보안 운영과 엔지니어링을 감독하고, 대규모 사이버 인시던트에 대한 대응을 이끌며, 보안을 의식하는 문화를 만든다. 의료에서는 공격이 일어났을 때 임상 서비스가 안전하게 계속 운영되고 빠르게 복구되도록 한다.