Senior manager cyberbeveiliging

Band 8b · Manager cyberbeveiliging · 606 punten van de functiewaardering

Deze tekst is door een AI-assistent uit het Engels vertaald en is nog niet beoordeeld door een moedertaalspreker. Citaten uit het UK GDaD PCF (het kader voor digitale en datagerelateerde beroepen van de Britse overheid) en uit ESCO blijven in het Engels.

Een senior manager cyberbeveiliging leidt cyberbeveiliging over meerdere teams, beheert borging tegen sectorale normen en voert het verbeterprogramma voor beveiliging van de organisatie uit.

Verantwoordelijkheden

Teams voor cyberbeveiliging leiden over operaties, engineering en borging.
Het verbeterprogramma voor cyberbeveiliging van de organisatie uitvoeren en het budget beheren.
Borging beheren tegen sectorale normen voor cyberbeveiliging en beheersmaatregelen uit ISO/IEC 27001 en bewijs voor audits voorbereiden.
De reactie op grote cyberincidenten leiden en herstel plannen en testen met bedrijfscontinuïteit en klinische leiders.
De beveiliging van leveranciers en gedeelde diensten beoordelen en beveiligingseisen in contracten afspreken.
Programmabesturen adviseren over de beveiligingsrisico’s van nieuwe klinische en digitale diensten.

Vaardigheden

Vaardigheid	Verwacht niveau	Wat het niveau betekent
Cyber security governanceUK GDaD PCF	Ervaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Ervaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Ervaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Ervaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Toepassend (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Informatiebeheer en gegevensbeschermingDeze referentie	Ervaren (3)	U kunt: beoordelingen van gevolgen voor gegevensbescherming en overeenkomsten voor het delen van informatie leiden teams adviseren over rechtsgrond, toestemming, vertrouwelijkheid en bewaring incidenten onderzoeken en verbeteringen aanbevelen
Risicomanagement van de organisatieDeze referentie	Ervaren (3)	U kunt: het risicoproces voor een directoraat of programma uitvoeren risico’s beoordelen tegen de risicobereidheid en ze escaleren over risico’s rapporteren aan commissies
Diensten voor gezondheid en zorg begrijpenDeze referentie	Ervaren (3)	U kunt: analyseren hoe een dienst past in zorgpaden over organisaties heen met clinici, zorgpersoneel en patiënten werken om digitale diensten vorm te geven het effect van digitale beslissingen op zorg, veiligheid en werkdruk van personeel uitleggen
Mensen leidenDeze referentie	Ervaren (3)	U kunt: hiërarchisch leiding geven aan een team, doelen stellen en beoordelingsgesprekken voeren welzijn ondersteunen en verzuim, prestaties en gedrag beheren de ontwikkeling en opvolging van het team plannen
BudgetbeheerDeze referentie	Toepassend (2)	U kunt: uitgaven tegen een klein budget volgen en afwijkingen melden uitgaven binnen uw grens autoriseren

Typische kwalificaties en ervaring

Uitgebreide ervaring met het leiden van teams voor cyberbeveiliging in een complexe organisatie.
Een erkende professionele certificering voor beveiliging, of gelijkwaardige ervaring.

Overzicht van Band 8b

Kennis: Deskundige kennis over meerdere disciplines of een grote dienst.
Zelfstandigheid: Geeft vorm aan beleid en strategie voor een groot gebied.
Reikwijdte: Meerdere diensten of teams, of een discipline op hoofdniveau.
Leiderschap: Leidt managers, of is het hoogste gezag in een discipline.
Verantwoording: Meerdere diensten, hun personeel en hun budgetten.

Functiewaardering (illustratief)

Factor	Niveau	Samenvatting van het niveau	Punten
Communicatie- en relatievaardigheden	5	Geeft zeer complexe of omstreden informatie die ontwikkelde overtuigings- en onderhandelingsvaardigheden vraagt, presenteert voor grote groepen, of communiceert waar aanzienlijke belemmeringen voor aanvaarding bestaan.	45
Kennis, opleiding en ervaring	7	Sterk ontwikkelde specialistische kennis over de volle breedte van het specialisme (masterniveau of gelijkwaardig).	196
Analytische en oordeelsvaardigheden	5	Oordelen over zeer complexe feiten of situaties die analyse, interpretatie en vergelijking van opties vragen.	60
Plannings- en organisatievaardigheden	5	Stelt strategische plannen op lange termijn op, met onzekerheid en effecten voor de hele organisatie.	60
Lichamelijke vaardigheden	2	Vaardigheden verworven door oefening, zoals standaard toetsenbordgebruik of autorijden.	15
Verantwoordelijkheid voor de zorg voor patiënten en cliënten	1	Helpt patiënten, cliënten of familieleden bij incidenteel contact.	4
Verantwoordelijkheid voor beleid en dienstontwikkeling	4	Voert beleid uit en ontwikkelt beleid of diensten voor een dienst of meerdere gebieden.	32
Verantwoordelijkheid voor financiële en materiële middelen	4	Beheert of stelt het budget vast voor een afdeling of dienst, of koopt of onderhoudt de bezittingen ervan.	32
Verantwoordelijkheid voor mensen	4	Geeft hiërarchisch leiding aan een functie of afdeling, ontwerpt als hoofdtaak trainingsprogramma’s, of levert het volledige scala aan HR-diensten.	32
Verantwoordelijkheid voor informatiebronnen	5	Ontwerpt en ontwikkelt grote informatiesystemen, of beheert als hoofdtaak informatiesystemen voor meerdere diensten.	34
Verantwoordelijkheid voor onderzoek en ontwikkeling	2	Doet als onderdeel van de functie regelmatig onderzoek, ontwikkeling, proeven of testen van apparatuur en systemen.	12
Handelingsvrijheid	5	Werkt binnen algemeen beleid en bepaalt in de meeste gevallen hoe het wordt geïnterpreteerd.	45
Lichamelijke inspanning	1	Zitten, staan en lopen, met weinig lichamelijke inspanning.	3
Geestelijke inspanning	4	Regelmatig langdurige concentratie, of af en toe intense concentratie.	18
Emotionele inspanning	2	Af en toe blootstelling, of regelmatig indirecte blootstelling, aan schokkende omstandigheden.	11
Werkomstandigheden	2	Af en toe onaangename omstandigheden, regelmatig reizen of buitenwerk, of bijna continu beeldschermgebruik op de meeste dagen.	7
Totaal (Band 8b: 585 tot 629)			606

Geestelijke en emotionele inspanning weerspiegelen het leiden van de reactie op grote cyberincidenten, die dagen of weken kunnen duren en de zorg voor patiënten bedreigen.