Lead beveiligingsengineer

Band 8a · Beveiligingsengineer · 560 punten van de functiewaardering

Deze tekst is door een AI-assistent uit het Engels vertaald en is nog niet beoordeeld door een moedertaalspreker. Citaten uit het UK GDaD PCF (het kader voor digitale en datagerelateerde beroepen van de Britse overheid) en uit ESCO blijven in het Engels.

Een lead beveiligingsengineer bepaalt de technische richting van beveiligings-engineering en zorgt dat beheersmaatregelen in de hele organisatie samenwerken.

Verantwoordelijkheden

De technische richting en normen voor beheersmaatregelen voor beveiliging in de hele organisatie vaststellen.
Het beveiligingsontwerp voor grote programma’s leiden, zoals verhuizingen naar cloudhosting of een nieuw elektronisch patiëntendossier.
Zorgen dat beheersmaatregelen beschermen tegen ransomware en snel, veilig herstel van klinische systemen ondersteunen.
Beveiliging afwegen tegen klinische bruikbaarheid, samen met klinische leiders over toegang en authenticatie.
De manager cyberbeveiliging adviseren over technisch risico en investeringen.
Beveiligingsengineers leiden en ontwikkelen.

Vaardigheden

Vaardigheid	Verwacht niveau	Wat het niveau betekent
Security technologyUK GDaD PCF	Expert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Information securityUK GDaD PCF	Ervaren (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	Ervaren (3)	You can: design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF	Ervaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Identiteits- en toegangsbeheerDeze referentie	Ervaren (3)	U kunt: diensten voor identiteit en toegang ontwerpen en uitvoeren toegang regelmatig toetsen en problemen herstellen
Beheer van kwetsbaarhedenDeze referentie	Ervaren (3)	U kunt: kwetsbaarheden prioriteren naar risico, ook voor diensten voor patiënten penetratietests en herstel afbakenen en beheren
BeveiligingsoperatiesDeze referentie	Ervaren (3)	U kunt: beveiligingsincidenten onderzoeken en beheersen detectieregels en threat hunts schrijven runbooks en instrumenten na incidenten verbeteren
Informatiebeheer en gegevensbeschermingDeze referentie	Ervaren (3)	U kunt: beoordelingen van gevolgen voor gegevensbescherming en overeenkomsten voor het delen van informatie leiden teams adviseren over rechtsgrond, toestemming, vertrouwelijkheid en bewaring incidenten onderzoeken en verbeteringen aanbevelen
Diensten voor gezondheid en zorg begrijpenDeze referentie	Toepassend (2)	U kunt: de klinische werkstromen en werkstromen in de zorg uitleggen die uw werk ondersteunt gangbare termen uit de gezondheidszorg juist gebruiken met klinische collega’s en collega’s in de zorg herkennen wanneer een wijziging de zorg voor patiënten kan raken en dit aankaarten
Mensen leidenDeze referentie	Toepassend (2)	U kunt: dagelijks toezicht houden op werk en terugkoppeling geven deelnemen aan werving en inwerken regelmatig individuele gesprekken voeren

Typische kwalificaties en ervaring

Uitgebreide ervaring met het leiden van beveiligings-engineering voor complexe diensten.

Overzicht van Band 8a

Kennis: Deskundige kennis van een discipline en het beheer ervan.
Zelfstandigheid: Vertaalt het beleid van de organisatie voor een dienst; bepaalt de richting van het team.
Reikwijdte: Een servicegebied of een discipline binnen de hele organisatie.
Leiderschap: Leidt een team, of leidt een discipline zonder hiërarchische leiding.
Verantwoording: Een servicegebied, het personeel ervan en het budget.

Functiewaardering (illustratief)

Factor	Niveau	Samenvatting van het niveau	Punten
Communicatie- en relatievaardigheden	5	Geeft zeer complexe of omstreden informatie die ontwikkelde overtuigings- en onderhandelingsvaardigheden vraagt, presenteert voor grote groepen, of communiceert waar aanzienlijke belemmeringen voor aanvaarding bestaan.	45
Kennis, opleiding en ervaring	7	Sterk ontwikkelde specialistische kennis over de volle breedte van het specialisme (masterniveau of gelijkwaardig).	196
Analytische en oordeelsvaardigheden	5	Oordelen over zeer complexe feiten of situaties die analyse, interpretatie en vergelijking van opties vragen.	60
Plannings- en organisatievaardigheden	4	Plant een brede reeks complexe activiteiten of strategieën en past ze waar nodig aan.	42
Lichamelijke vaardigheden	2	Vaardigheden verworven door oefening, zoals standaard toetsenbordgebruik of autorijden.	15
Verantwoordelijkheid voor de zorg voor patiënten en cliënten	1	Helpt patiënten, cliënten of familieleden bij incidenteel contact.	4
Verantwoordelijkheid voor beleid en dienstontwikkeling	4	Voert beleid uit en ontwikkelt beleid of diensten voor een dienst of meerdere gebieden.	32
Verantwoordelijkheid voor financiële en materiële middelen	3	Autoriseert betalingen, koopt enkele bezittingen of benodigdheden, bewaakt of beheert een gedelegeerd budget, of onderhoudt bezittingen.	21
Verantwoordelijkheid voor mensen	3	Leidt dagelijks een groep personeel, geeft kerntraining of gespecialiseerde training, of geeft HR-advies op kerngebieden.	21
Verantwoordelijkheid voor informatiebronnen	5	Ontwerpt en ontwikkelt grote informatiesystemen, of beheert als hoofdtaak informatiesystemen voor meerdere diensten.	34
Verantwoordelijkheid voor onderzoek en ontwikkeling	2	Doet als onderdeel van de functie regelmatig onderzoek, ontwikkeling, proeven of testen van apparatuur en systemen.	12
Handelingsvrijheid	5	Werkt binnen algemeen beleid en bepaalt in de meeste gevallen hoe het wordt geïnterpreteerd.	45
Lichamelijke inspanning	1	Zitten, staan en lopen, met weinig lichamelijke inspanning.	3
Geestelijke inspanning	4	Regelmatig langdurige concentratie, of af en toe intense concentratie.	18
Emotionele inspanning	1	Zeldzame blootstelling, of af en toe indirecte blootstelling, aan schokkende omstandigheden.	5
Werkomstandigheden	2	Af en toe onaangename omstandigheden, regelmatig reizen of buitenwerk, of bijna continu beeldschermgebruik op de meeste dagen.	7
Totaal (Band 8a: 540 tot 584)			560