Analist beveiligingsoperaties

Band 6 · Analist beveiligingsoperaties · 440 punten van de functiewaardering

Deze tekst is door een AI-assistent uit het Engels vertaald en is nog niet beoordeeld door een moedertaalspreker. Citaten uit het UK GDaD PCF (het kader voor digitale en datagerelateerde beroepen van de Britse overheid) en uit ESCO blijven in het Engels.

Een analist beveiligingsoperaties onderzoekt en beheerst beveiligingsincidenten, schrijft detectieregels en verbetert de beveiligingsmonitoring van de organisatie.

Verantwoordelijkheden

Beveiligingsincidenten onderzoeken, hun omvang vaststellen en ze beheersen, samen met systeemeigenaren en klinische diensten.
Detectieregels schrijven en afstellen en threat hunts uitvoeren op basis van actuele dreigingen voor de gezondheidszorg.
Monitoren op onjuiste toegang tot patiëntdossiers en zaken doorgeven aan informatiebeheer.
Kwetsbaarheden beoordelen naar risico, inclusief hun effect op klinische diensten en medische hulpmiddelen.
Runbooks en instrumenten na incidenten verbeteren.
Deelnemen aan het bereikbaarheidsrooster voor beveiligingsincidenten buiten kantooruren.

Vaardigheden

Vaardigheid	Verwacht niveau	Wat het niveau betekent
BeveiligingsoperatiesDeze referentie	Ervaren (3)	U kunt: beveiligingsincidenten onderzoeken en beheersen detectieregels en threat hunts schrijven runbooks en instrumenten na incidenten verbeteren
Beheer van kwetsbaarhedenDeze referentie	Toepassend (2)	U kunt: scans van kwetsbaarheden uitvoeren en de resultaten rapporteren herstel met systeemeigenaren volgen
Identiteits- en toegangsbeheerDeze referentie	Toepassend (2)	U kunt: gebruikersaccounts en toegangsrechten aanmaken, wijzigen en verwijderen toegang controleren tegen regels voor rolgebaseerde toegang
Informatiebeheer en gegevensbeschermingDeze referentie	Toepassend (2)	U kunt: beginselen van gegevensbescherming toepassen op uw werk bijdragen aan beoordelingen van gevolgen voor gegevensbescherming verzoeken om informatie en dossiers juist afhandelen
Diensten voor gezondheid en zorg begrijpenDeze referentie	Toepassend (2)	U kunt: de klinische werkstromen en werkstromen in de zorg uitleggen die uw werk ondersteunt gangbare termen uit de gezondheidszorg juist gebruiken met klinische collega’s en collega’s in de zorg herkennen wanneer een wijziging de zorg voor patiënten kan raken en dit aankaarten
Risicomanagement van de organisatieDeze referentie	Bewustzijn (1)	U kunt: uitleggen wat een risico is en hoe u er een aankaart
Cyber incident managementUK GDaD PCF	Toepassend (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	Toepassend (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Security technologyUK GDaD PCF	Toepassend (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one

Typische kwalificaties en ervaring

Een bachelor in informatica of cyberbeveiliging, relevante certificeringen voor beveiliging, of gelijkwaardige ervaring.
Ervaring met beveiligingsmonitoring of reactie op incidenten.

Overzicht van Band 6

Kennis: Specialistische kennis over een reeks procedures, opgebouwd door verdere opleiding of ervaring.
Zelfstandigheid: Werkt zelfstandig; vertaalt beleid voor het eigen gebied; vraagt advies bij complexe kwesties.
Reikwijdte: Een product, dienst of werkstroom.
Leiderschap: Kan een klein team leiden of collega’s begeleiden.
Verantwoording: Uitkomsten van de eigen werkstroom en kwaliteit van het gegeven advies.

Functiewaardering (illustratief)

Factor	Niveau	Samenvatting van het niveau	Punten
Communicatie- en relatievaardigheden	4	Geeft complexe, gevoelige of omstreden informatie die overtuigings-, onderhandelings- of trainingsvaardigheden vraagt, of zeer complexe informatie.	32
Kennis, opleiding en ervaring	6	Specialistische kennis over de volle breedte van het specialisme (postdoctoraal diploma of gelijkwaardig).	156
Analytische en oordeelsvaardigheden	4	Oordelen over complexe feiten of situaties die analyse, interpretatie en vergelijking van opties vragen.	42
Plannings- en organisatievaardigheden	3	Plant meerdere complexe activiteiten en past plannen waar nodig aan.	27
Lichamelijke vaardigheden	3	Ontwikkelde vaardigheden die snelheid of nauwkeurigheid vragen, zoals gevorderd toetsenbordgebruik.	27
Verantwoordelijkheid voor de zorg voor patiënten en cliënten	1	Helpt patiënten, cliënten of familieleden bij incidenteel contact.	4
Verantwoordelijkheid voor beleid en dienstontwikkeling	3	Voert beleid uit voor het eigen gebied en stelt wijzigingen voor die andere gebieden raken.	21
Verantwoordelijkheid voor financiële en materiële middelen	2	Behandelt contant geld of kostbaarheden, beheert apparatuur die anderen gebruiken, beheert voorraad of autoriseert kleine betalingen.	12
Verantwoordelijkheid voor mensen	2	Houdt dagelijks toezicht op personeel of coördineert het, traint anderen regelmatig of geeft basaal HR-advies.	12
Verantwoordelijkheid voor informatiebronnen	4	Past informatiesystemen aan of ontwerpt ze volgens specificaties van anderen, of beheert als hoofdtaak informatiesystemen voor een afdeling.	24
Verantwoordelijkheid voor onderzoek en ontwikkeling	2	Doet als onderdeel van de functie regelmatig onderzoek, ontwikkeling, proeven of testen van apparatuur en systemen.	12
Handelingsvrijheid	4	Resultaten zijn omschreven, maar de functiehouder bepaalt hoe ze worden bereikt, binnen breed beleid.	32
Lichamelijke inspanning	1	Zitten, staan en lopen, met weinig lichamelijke inspanning.	3
Geestelijke inspanning	4	Regelmatig langdurige concentratie, of af en toe intense concentratie.	18
Emotionele inspanning	2	Af en toe blootstelling, of regelmatig indirecte blootstelling, aan schokkende omstandigheden.	11
Werkomstandigheden	2	Af en toe onaangename omstandigheden, regelmatig reizen of buitenwerk, of bijna continu beeldschermgebruik op de meeste dagen.	7
Totaal (Band 6: 396 tot 465)			440

Geestelijke inspanning weerspiegelt regelmatig langdurige concentratie tijdens onderzoeken, ook tijdens bereikbaarheidsdienst. Emotionele inspanning weerspiegelt regelmatige indirecte blootstelling aan schokkend materiaal in patiëntdossiers en aan de druk van live incidenten.