Lead beveiligingsarchitect

Band 8b · Beveiligingsarchitect · 613 punten van de functiewaardering

Deze tekst is door een AI-assistent uit het Engels vertaald en is nog niet beoordeeld door een moedertaalspreker. Citaten uit het UK GDaD PCF (het kader voor digitale en datagerelateerde beroepen van de Britse overheid) en uit ESCO blijven in het Engels.

Niveau in het UK GDaD PCF: Lead security architect

Wordt het vaakst uitgevoerd op rang G7 of G6 van de Britse Civil Service.

A lead security architect undertakes complex work of a high risk level, often working on several projects.
At this role level, you will:
interact with senior stakeholders across departments
reach and influence a wide range of people across larger teams and communities
research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
develop vision, principles and strategy for security architects for one project or technology
work out subtle security needs
understand the impact of decisions, balancing requirements and deciding between approaches
produce particular patterns and support quality assurance
be the point of escalation for architects in lower grade roles
lead the technical design of systems and services

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Verantwoordelijkheden

Beveiligingsarchitectuur leiden voor meerdere projecten met hoog risico of een groot gebied, zoals klinische systemen of cloudhosting.
Beveiligingsbeginselen en -normen voor ontwerpen in uw gebied vaststellen en ze borgen bij ontwerpautoriteiten.
Senior risico-eigenaren adviseren over risico’s voor beveiliging en de opties om ze te beheren.
Beveiliging ontwerpen voor data die met partnerorganisaties en leveranciers worden gedeeld.
Beveiligingsarchitecten leiden en ontwikkelen.

Vaardigheden

Vaardigheid	Verwacht niveau	Wat het niveau betekent
AnalysisUK GDaD PCF	Ervaren (3)	You can: monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets review solutions and identify areas for change drive the collection of information that is used and analysed feed back on policy and requirements
Communication (security architect)UK GDaD PCF	Ervaren (3)	You can: demonstrate a deep understanding of security concepts and can apply them to a technical level effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF	Ervaren (3)	You can: design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF	Ervaren (3)	You can: work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCF	Ervaren (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Expert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Ervaren (3)	You can: interpret and apply understanding across a complex area start influencing policy and process, business architecture, and legal and political implications
Diensten voor gezondheid en zorg begrijpenDeze referentie	Ervaren (3)	U kunt: analyseren hoe een dienst past in zorgpaden over organisaties heen met clinici, zorgpersoneel en patiënten werken om digitale diensten vorm te geven het effect van digitale beslissingen op zorg, veiligheid en werkdruk van personeel uitleggen
Informatiebeheer en gegevensbeschermingDeze referentie	Ervaren (3)	U kunt: beoordelingen van gevolgen voor gegevensbescherming en overeenkomsten voor het delen van informatie leiden teams adviseren over rechtsgrond, toestemming, vertrouwelijkheid en bewaring incidenten onderzoeken en verbeteringen aanbevelen
Identiteits- en toegangsbeheerDeze referentie	Expert (4)	U kunt: de strategie voor identiteit en toegang voor personeel, patiënten en systemen vaststellen de invoering van nieuwe standaarden voor identiteit leiden
Beheer van kwetsbaarhedenDeze referentie	Ervaren (3)	U kunt: kwetsbaarheden prioriteren naar risico, ook voor diensten voor patiënten penetratietests en herstel afbakenen en beheren
BeveiligingsoperatiesDeze referentie	Toepassend (2)	U kunt: waarschuwingen monitoren en ze triëren aan de hand van runbooks bewijs verzamelen en gebeurtenissen escaleren onder begeleiding eenvoudige detectieregels afstellen
Klinisch risicobeheerDeze referentie	Toepassend (2)	U kunt: deelnemen aan workshops over gevaren en bijdragen aan een gevarenlogboek het proces voor klinisch risicobeheer voor uw werk volgen bewijs leveren voor een klinisch veiligheidsdossier, zoals testresultaten
Risicomanagement van de organisatieDeze referentie	Ervaren (3)	U kunt: het risicoproces voor een directoraat of programma uitvoeren risico’s beoordelen tegen de risicobereidheid en ze escaleren over risico’s rapporteren aan commissies
Mensen leidenDeze referentie	Ervaren (3)	U kunt: hiërarchisch leiding geven aan een team, doelen stellen en beoordelingsgesprekken voeren welzijn ondersteunen en verzuim, prestaties en gedrag beheren de ontwikkeling en opvolging van het team plannen

Typische kwalificaties en ervaring

Uitgebreide ervaring met beveiligingsarchitectuur voor complexe diensten.

Overzicht van Band 8b

Kennis: Deskundige kennis over meerdere disciplines of een grote dienst.
Zelfstandigheid: Geeft vorm aan beleid en strategie voor een groot gebied.
Reikwijdte: Meerdere diensten of teams, of een discipline op hoofdniveau.
Leiderschap: Leidt managers, of is het hoogste gezag in een discipline.
Verantwoording: Meerdere diensten, hun personeel en hun budgetten.

Functiewaardering (illustratief)

Factor	Niveau	Samenvatting van het niveau	Punten
Communicatie- en relatievaardigheden	5	Geeft zeer complexe of omstreden informatie die ontwikkelde overtuigings- en onderhandelingsvaardigheden vraagt, presenteert voor grote groepen, of communiceert waar aanzienlijke belemmeringen voor aanvaarding bestaan.	45
Kennis, opleiding en ervaring	8	Gevorderde kennis (doctoraat plus verdere opleiding of gelijkwaardig), of specialistische kennis over meer dan één discipline, opgebouwd over een lange periode.	240
Analytische en oordeelsvaardigheden	5	Oordelen over zeer complexe feiten of situaties die analyse, interpretatie en vergelijking van opties vragen.	60
Plannings- en organisatievaardigheden	4	Plant een brede reeks complexe activiteiten of strategieën en past ze waar nodig aan.	42
Lichamelijke vaardigheden	2	Vaardigheden verworven door oefening, zoals standaard toetsenbordgebruik of autorijden.	15
Verantwoordelijkheid voor de zorg voor patiënten en cliënten	1	Helpt patiënten, cliënten of familieleden bij incidenteel contact.	4
Verantwoordelijkheid voor beleid en dienstontwikkeling	4	Voert beleid uit en ontwikkelt beleid of diensten voor een dienst of meerdere gebieden.	32
Verantwoordelijkheid voor financiële en materiële middelen	3	Autoriseert betalingen, koopt enkele bezittingen of benodigdheden, bewaakt of beheert een gedelegeerd budget, of onderhoudt bezittingen.	21
Verantwoordelijkheid voor mensen	3	Leidt dagelijks een groep personeel, geeft kerntraining of gespecialiseerde training, of geeft HR-advies op kerngebieden.	21
Verantwoordelijkheid voor informatiebronnen	5	Ontwerpt en ontwikkelt grote informatiesystemen, of beheert als hoofdtaak informatiesystemen voor meerdere diensten.	34
Verantwoordelijkheid voor onderzoek en ontwikkeling	3	Voert als hoofdtaak onderzoek of ontwikkeling uit binnen formele programma’s.	21
Handelingsvrijheid	5	Werkt binnen algemeen beleid en bepaalt in de meeste gevallen hoe het wordt geïnterpreteerd.	45
Lichamelijke inspanning	1	Zitten, staan en lopen, met weinig lichamelijke inspanning.	3
Geestelijke inspanning	4	Regelmatig langdurige concentratie, of af en toe intense concentratie.	18
Emotionele inspanning	1	Zeldzame blootstelling, of af en toe indirecte blootstelling, aan schokkende omstandigheden.	5
Werkomstandigheden	2	Af en toe onaangename omstandigheden, regelmatig reizen of buitenwerk, of bijna continu beeldschermgebruik op de meeste dagen.	7
Totaal (Band 8b: 585 tot 629)			613