Principal beveiligingsarchitect

Band 8c · Beveiligingsarchitect · 662 punten van de functiewaardering

Deze tekst is door een AI-assistent uit het Engels vertaald en is nog niet beoordeeld door een moedertaalspreker. Citaten uit het UK GDaD PCF (het kader voor digitale en datagerelateerde beroepen van de Britse overheid) en uit ESCO blijven in het Engels.

Niveau in het UK GDaD PCF: Principal security architect

Wordt het vaakst uitgevoerd op rang G6 van de Britse Civil Service.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Verantwoordelijkheden

De visie, beginselen en strategie voor beveiligingsarchitectuur van de organisatie vaststellen.
Het directieteam en het bestuur adviseren over risico’s van cyberbeveiliging voor de zorg voor patiënten en diensten.
Zorgen dat cyberveerkracht, inclusief herstel na een grote aanval, in kritieke klinische diensten wordt ingebouwd.
De organisatie vertegenwoordigen in gemeenschappen voor cyberbeveiliging en standaarden over organisaties heen.
De praktijk van beveiligingsarchitectuur leiden en haar mensen ontwikkelen.

Vaardigheden

Vaardigheid	Verwacht niveau	Wat het niveau betekent
AnalysisUK GDaD PCF	Expert (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Expert (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Expert (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Expert (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Ervaren (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Expert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Expert (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Diensten voor gezondheid en zorg begrijpenDeze referentie	Ervaren (3)	U kunt: analyseren hoe een dienst past in zorgpaden over organisaties heen met clinici, zorgpersoneel en patiënten werken om digitale diensten vorm te geven het effect van digitale beslissingen op zorg, veiligheid en werkdruk van personeel uitleggen
Informatiebeheer en gegevensbeschermingDeze referentie	Expert (4)	U kunt: beleid en strategie voor informatiebeheer vaststellen het bestuur adviseren over informatierisico en naleving de organisatie vertegenwoordigen bij toezichthouders en partners
Identiteits- en toegangsbeheerDeze referentie	Expert (4)	U kunt: de strategie voor identiteit en toegang voor personeel, patiënten en systemen vaststellen de invoering van nieuwe standaarden voor identiteit leiden
Beheer van kwetsbaarhedenDeze referentie	Ervaren (3)	U kunt: kwetsbaarheden prioriteren naar risico, ook voor diensten voor patiënten penetratietests en herstel afbakenen en beheren
BeveiligingsoperatiesDeze referentie	Ervaren (3)	U kunt: beveiligingsincidenten onderzoeken en beheersen detectieregels en threat hunts schrijven runbooks en instrumenten na incidenten verbeteren
Klinisch risicobeheerDeze referentie	Ervaren (3)	U kunt: het opsporen van gevaren en de beoordeling van risico’s voor een product of wijziging leiden gevarenlogboeken en rapporten van klinische veiligheidsdossiers schrijven en bijhouden beheersmaatregelen voor risico’s met productteams afspreken en controleren dat ze werken teams adviseren over het toepassen van normen voor klinisch risicobeheer
Regulering van software voor medische hulpmiddelenDeze referentie	Toepassend (2)	U kunt: een proces voor de levenscyclus van software volgen dat voldoet aan normen voor medische hulpmiddelen de registraties produceren die zo’n proces vereist
Risicomanagement van de organisatieDeze referentie	Expert (4)	U kunt: het kader voor risicomanagement en de risicobereidheid van de organisatie ontwerpen het bestuur adviseren over strategische risico’s
Mensen leidenDeze referentie	Ervaren (3)	U kunt: hiërarchisch leiding geven aan een team, doelen stellen en beoordelingsgesprekken voeren welzijn ondersteunen en verzuim, prestaties en gedrag beheren de ontwikkeling en opvolging van het team plannen

Typische kwalificaties en ervaring

Uitgebreide ervaring met het leiden van beveiligingsarchitectuur over organisaties heen.

Overzicht van Band 8c

Kennis: Deskundige kennis, en brede inzichten in de organisatie en de sector.
Zelfstandigheid: Stelt de strategie vast voor een functie; legt verantwoording af aan een directeur.
Reikwijdte: Een functie of afdeling.
Leiderschap: Leidt een functie via meerdere managementlagen.
Verantwoording: De prestaties, het personeel en het budget van een functie.

Functiewaardering (illustratief)

Factor	Niveau	Samenvatting van het niveau	Punten
Communicatie- en relatievaardigheden	6	Geeft zeer complexe, zeer omstreden informatie waar aanzienlijke belemmeringen voor aanvaarding bestaan, met communicatievaardigheden van het hoogste niveau.	60
Kennis, opleiding en ervaring	8	Gevorderde kennis (doctoraat plus verdere opleiding of gelijkwaardig), of specialistische kennis over meer dan één discipline, opgebouwd over een lange periode.	240
Analytische en oordeelsvaardigheden	5	Oordelen over zeer complexe feiten of situaties die analyse, interpretatie en vergelijking van opties vragen.	60
Plannings- en organisatievaardigheden	5	Stelt strategische plannen op lange termijn op, met onzekerheid en effecten voor de hele organisatie.	60
Lichamelijke vaardigheden	2	Vaardigheden verworven door oefening, zoals standaard toetsenbordgebruik of autorijden.	15
Verantwoordelijkheid voor de zorg voor patiënten en cliënten	1	Helpt patiënten, cliënten of familieleden bij incidenteel contact.	4
Verantwoordelijkheid voor beleid en dienstontwikkeling	5	Voert een reeks beleidsterreinen of diensten uit en ontwikkelt ze voor een directoraat.	45
Verantwoordelijkheid voor financiële en materiële middelen	3	Autoriseert betalingen, koopt enkele bezittingen of benodigdheden, bewaakt of beheert een gedelegeerd budget, of onderhoudt bezittingen.	21
Verantwoordelijkheid voor mensen	3	Leidt dagelijks een groep personeel, geeft kerntraining of gespecialiseerde training, of geeft HR-advies op kerngebieden.	21
Verantwoordelijkheid voor informatiebronnen	6	Beheert en ontwikkelt als hoofdtaak informatiesystemen in de hele organisatie.	46
Verantwoordelijkheid voor onderzoek en ontwikkeling	2	Doet als onderdeel van de functie regelmatig onderzoek, ontwikkeling, proeven of testen van apparatuur en systemen.	12
Handelingsvrijheid	5	Werkt binnen algemeen beleid en bepaalt in de meeste gevallen hoe het wordt geïnterpreteerd.	45
Lichamelijke inspanning	1	Zitten, staan en lopen, met weinig lichamelijke inspanning.	3
Geestelijke inspanning	4	Regelmatig langdurige concentratie, of af en toe intense concentratie.	18
Emotionele inspanning	1	Zeldzame blootstelling, of af en toe indirecte blootstelling, aan schokkende omstandigheden.	5
Werkomstandigheden	2	Af en toe onaangename omstandigheden, regelmatig reizen of buitenwerk, of bijna continu beeldschermgebruik op de meeste dagen.	7
Totaal (Band 8c: 630 tot 674)			662