Senior analist beveiligingsoperaties

Band 7 · Analist beveiligingsoperaties · 496 punten van de functiewaardering

Deze tekst is door een AI-assistent uit het Engels vertaald en is nog niet beoordeeld door een moedertaalspreker. Citaten uit het UK GDaD PCF (het kader voor digitale en datagerelateerde beroepen van de Britse overheid) en uit ESCO blijven in het Engels.

Een senior analist beveiligingsoperaties leidt de reactie op belangrijke beveiligingsincidenten, leidt threat hunting en stuurt het werk van het team voor beveiligingsoperaties aan.

Verantwoordelijkheden

De technische reactie op belangrijke beveiligingsincidenten leiden, waaronder ransomware en diefstal van data, en coördineren met incidentmanagement.
Klinische en operationele leiders adviseren over beslissingen over beheersing die de zorg voor patiënten raken.
Werk aan threat hunting en dreigingsinformatie leiden en informatie delen met partners voor beveiliging in de gezondheidszorg.
Prioriteiten stellen voor detectie-engineering en dekking van monitoring, ook voor netwerken van medische hulpmiddelen.
Oefeningen leiden die de reactie op incidenten testen met technische en klinische teams.
Analisten beveiligingsoperaties coachen en begeleiden.

Vaardigheden

Vaardigheid	Verwacht niveau	Wat het niveau betekent
BeveiligingsoperatiesDeze referentie	Ervaren (3)	U kunt: beveiligingsincidenten onderzoeken en beheersen detectieregels en threat hunts schrijven runbooks en instrumenten na incidenten verbeteren
Beheer van kwetsbaarhedenDeze referentie	Ervaren (3)	U kunt: kwetsbaarheden prioriteren naar risico, ook voor diensten voor patiënten penetratietests en herstel afbakenen en beheren
Identiteits- en toegangsbeheerDeze referentie	Toepassend (2)	U kunt: gebruikersaccounts en toegangsrechten aanmaken, wijzigen en verwijderen toegang controleren tegen regels voor rolgebaseerde toegang
Informatiebeheer en gegevensbeschermingDeze referentie	Toepassend (2)	U kunt: beginselen van gegevensbescherming toepassen op uw werk bijdragen aan beoordelingen van gevolgen voor gegevensbescherming verzoeken om informatie en dossiers juist afhandelen
Diensten voor gezondheid en zorg begrijpenDeze referentie	Toepassend (2)	U kunt: de klinische werkstromen en werkstromen in de zorg uitleggen die uw werk ondersteunt gangbare termen uit de gezondheidszorg juist gebruiken met klinische collega’s en collega’s in de zorg herkennen wanneer een wijziging de zorg voor patiënten kan raken en dit aankaarten
Risicomanagement van de organisatieDeze referentie	Toepassend (2)	U kunt: risico’s voor uw gebied vastleggen en bijwerken beheersmaatregelen voorstellen en acties volgen
Cyber incident managementUK GDaD PCF	Ervaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Toepassend (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Ervaren (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Ervaren (3)	This skill level is currently not defined.

Typische kwalificaties en ervaring

Aanzienlijke ervaring met beveiligingsoperaties en reactie op incidenten, op een niveau gelijkwaardig aan een postdoctoraal diploma.
Relevante certificeringen voor beveiliging op gevorderd niveau, of gelijkwaardige ervaring.

Overzicht van Band 7

Kennis: Sterk ontwikkelde specialistische kennis, doorgaans op masterniveau of gelijkwaardige ervaring.
Zelfstandigheid: Werkt volgens het beleid van de organisatie; bepaalt hoe resultaten worden bereikt; is de deskundige die anderen raadplegen.
Reikwijdte: Meerdere producten of diensten, of een specialistische functie.
Leiderschap: Leidt een team of een professioneel vakgebied.
Verantwoording: Levering van een dienst of specialistische functie, en het budget daarvan indien in beheer.

Functiewaardering (illustratief)

Factor	Niveau	Samenvatting van het niveau	Punten
Communicatie- en relatievaardigheden	5	Geeft zeer complexe of omstreden informatie die ontwikkelde overtuigings- en onderhandelingsvaardigheden vraagt, presenteert voor grote groepen, of communiceert waar aanzienlijke belemmeringen voor aanvaarding bestaan.	45
Kennis, opleiding en ervaring	6	Specialistische kennis over de volle breedte van het specialisme (postdoctoraal diploma of gelijkwaardig).	156
Analytische en oordeelsvaardigheden	4	Oordelen over complexe feiten of situaties die analyse, interpretatie en vergelijking van opties vragen.	42
Plannings- en organisatievaardigheden	4	Plant een brede reeks complexe activiteiten of strategieën en past ze waar nodig aan.	42
Lichamelijke vaardigheden	3	Ontwikkelde vaardigheden die snelheid of nauwkeurigheid vragen, zoals gevorderd toetsenbordgebruik.	27
Verantwoordelijkheid voor de zorg voor patiënten en cliënten	1	Helpt patiënten, cliënten of familieleden bij incidenteel contact.	4
Verantwoordelijkheid voor beleid en dienstontwikkeling	3	Voert beleid uit voor het eigen gebied en stelt wijzigingen voor die andere gebieden raken.	21
Verantwoordelijkheid voor financiële en materiële middelen	3	Autoriseert betalingen, koopt enkele bezittingen of benodigdheden, bewaakt of beheert een gedelegeerd budget, of onderhoudt bezittingen.	21
Verantwoordelijkheid voor mensen	3	Leidt dagelijks een groep personeel, geeft kerntraining of gespecialiseerde training, of geeft HR-advies op kerngebieden.	21
Verantwoordelijkheid voor informatiebronnen	5	Ontwerpt en ontwikkelt grote informatiesystemen, of beheert als hoofdtaak informatiesystemen voor meerdere diensten.	34
Verantwoordelijkheid voor onderzoek en ontwikkeling	2	Doet als onderdeel van de functie regelmatig onderzoek, ontwikkeling, proeven of testen van apparatuur en systemen.	12
Handelingsvrijheid	4	Resultaten zijn omschreven, maar de functiehouder bepaalt hoe ze worden bereikt, binnen breed beleid.	32
Lichamelijke inspanning	1	Zitten, staan en lopen, met weinig lichamelijke inspanning.	3
Geestelijke inspanning	4	Regelmatig langdurige concentratie, of af en toe intense concentratie.	18
Emotionele inspanning	2	Af en toe blootstelling, of regelmatig indirecte blootstelling, aan schokkende omstandigheden.	11
Werkomstandigheden	2	Af en toe onaangename omstandigheden, regelmatig reizen of buitenwerk, of bijna continu beeldschermgebruik op de meeste dagen.	7
Totaal (Band 7: 466 tot 539)			496

Geestelijke en emotionele inspanning weerspiegelen het leiden van de reactie op ernstige incidenten onder druk, vaak buiten kantooruren, waar klinische diensten in gevaar zijn.