Beveiligingsarchitect

Band 8a · Beveiligingsarchitect · 560 punten van de functiewaardering

Deze tekst is door een AI-assistent uit het Engels vertaald en is nog niet beoordeeld door een moedertaalspreker. Citaten uit het UK GDaD PCF (het kader voor digitale en datagerelateerde beroepen van de Britse overheid) en uit ESCO blijven in het Engels.

Niveau in het UK GDaD PCF: Security architect

Wordt het vaakst uitgevoerd op rang HEO of SEO of G7 van de Britse Civil Service.

A security architect creates and designs security for a system or service, maintains security documentation and develops architecture patterns and security approaches to new technologies.
At this role level, you will:
recommend security controls and identify solutions that support a business objective
provide specialist advice and recommend approaches across teams and various stakeholders
communicate widely with other stakeholders
advise on important security-related technologies and assess the risk associated with proposed changes
inspire and influence others to execute security principles
help review other people’s work

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Verantwoordelijkheden

Beheersmaatregelen voor beveiliging ontwerpen voor diensten en systemen, inclusief identiteit, versleuteling, logging en netwerkbescherming.
De beveiliging van nieuwe ontwerpen en producten van leveranciers beoordelen en risico’s en aanbevolen beheersmaatregelen vastleggen.
Patronen voor beveiliging ontwikkelen die leveringsteams kunnen hergebruiken, zoals voor aanmelden van patiënten en single sign-on voor personeel.
Adviseren over compenserende beheersmaatregelen voor medische hulpmiddelen en legacy-systemen voor klinisch werk die niet gemakkelijk kunnen worden bijgewerkt.
Met collega’s van informatiebeheer en klinische veiligheid zorgen dat risico’s voor beveiliging, privacy en veiligheid samen worden beoordeeld.
Beveiligingsengineers en andere architecten coachen in veilig ontwerp.

Vaardigheden

Vaardigheid	Verwacht niveau	Wat het niveau betekent
AnalysisUK GDaD PCF	Toepassend (2)	You can: apply the approach to real problems and consider all relevant information apply appropriate rigour to ensure a full solution is designed and achieves the business outcome
Communication (security architect)UK GDaD PCF	Ervaren (3)	You can: demonstrate a deep understanding of security concepts and can apply them to a technical level effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF	Toepassend (2)	You can: design and review system architectures through the application of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF	Toepassend (2)	You can: work with risk owners to advise and give feedback advise on risk impact and whether it's within risk tolerance describe different risk methodologies and how these are applied, as well as the proportionality of risk
Research and innovationUK GDaD PCF	Toepassend (2)	You can: advise on developments to security properties in technology identify new technologies and design their use in a business context
Security technologyUK GDaD PCF	Toepassend (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one
Understanding security implications of transformationUK GDaD PCF	Toepassend (2)	You can: interpret and apply an understanding of policy and process, business architecture, and legal and political implications to assist the development of technical solutions or controls
Diensten voor gezondheid en zorg begrijpenDeze referentie	Toepassend (2)	U kunt: de klinische werkstromen en werkstromen in de zorg uitleggen die uw werk ondersteunt gangbare termen uit de gezondheidszorg juist gebruiken met klinische collega’s en collega’s in de zorg herkennen wanneer een wijziging de zorg voor patiënten kan raken en dit aankaarten
Informatiebeheer en gegevensbeschermingDeze referentie	Ervaren (3)	U kunt: beoordelingen van gevolgen voor gegevensbescherming en overeenkomsten voor het delen van informatie leiden teams adviseren over rechtsgrond, toestemming, vertrouwelijkheid en bewaring incidenten onderzoeken en verbeteringen aanbevelen
Identiteits- en toegangsbeheerDeze referentie	Ervaren (3)	U kunt: diensten voor identiteit en toegang ontwerpen en uitvoeren toegang regelmatig toetsen en problemen herstellen
Beheer van kwetsbaarhedenDeze referentie	Ervaren (3)	U kunt: kwetsbaarheden prioriteren naar risico, ook voor diensten voor patiënten penetratietests en herstel afbakenen en beheren
Klinisch risicobeheerDeze referentie	Toepassend (2)	U kunt: deelnemen aan workshops over gevaren en bijdragen aan een gevarenlogboek het proces voor klinisch risicobeheer voor uw werk volgen bewijs leveren voor een klinisch veiligheidsdossier, zoals testresultaten
Regulering van software voor medische hulpmiddelenDeze referentie	Bewustzijn (1)	U kunt: uitleggen dat sommige software voor gezondheid als medisch hulpmiddel is gereguleerd weten wie u moet vragen wanneer een product een medisch hulpmiddel zou kunnen zijn

Typische kwalificaties en ervaring

Aanzienlijke ervaring met beveiligingsarchitectuur of beveiligings-engineering, op een niveau gelijkwaardig aan een master.
Een erkende kwalificatie voor beveiliging of gelijkwaardige ervaring.

Overzicht van Band 8a

Kennis: Deskundige kennis van een discipline en het beheer ervan.
Zelfstandigheid: Vertaalt het beleid van de organisatie voor een dienst; bepaalt de richting van het team.
Reikwijdte: Een servicegebied of een discipline binnen de hele organisatie.
Leiderschap: Leidt een team, of leidt een discipline zonder hiërarchische leiding.
Verantwoording: Een servicegebied, het personeel ervan en het budget.

Functiewaardering (illustratief)

Factor	Niveau	Samenvatting van het niveau	Punten
Communicatie- en relatievaardigheden	5	Geeft zeer complexe of omstreden informatie die ontwikkelde overtuigings- en onderhandelingsvaardigheden vraagt, presenteert voor grote groepen, of communiceert waar aanzienlijke belemmeringen voor aanvaarding bestaan.	45
Kennis, opleiding en ervaring	7	Sterk ontwikkelde specialistische kennis over de volle breedte van het specialisme (masterniveau of gelijkwaardig).	196
Analytische en oordeelsvaardigheden	5	Oordelen over zeer complexe feiten of situaties die analyse, interpretatie en vergelijking van opties vragen.	60
Plannings- en organisatievaardigheden	4	Plant een brede reeks complexe activiteiten of strategieën en past ze waar nodig aan.	42
Lichamelijke vaardigheden	2	Vaardigheden verworven door oefening, zoals standaard toetsenbordgebruik of autorijden.	15
Verantwoordelijkheid voor de zorg voor patiënten en cliënten	1	Helpt patiënten, cliënten of familieleden bij incidenteel contact.	4
Verantwoordelijkheid voor beleid en dienstontwikkeling	4	Voert beleid uit en ontwikkelt beleid of diensten voor een dienst of meerdere gebieden.	32
Verantwoordelijkheid voor financiële en materiële middelen	2	Behandelt contant geld of kostbaarheden, beheert apparatuur die anderen gebruiken, beheert voorraad of autoriseert kleine betalingen.	12
Verantwoordelijkheid voor mensen	3	Leidt dagelijks een groep personeel, geeft kerntraining of gespecialiseerde training, of geeft HR-advies op kerngebieden.	21
Verantwoordelijkheid voor informatiebronnen	5	Ontwerpt en ontwikkelt grote informatiesystemen, of beheert als hoofdtaak informatiesystemen voor meerdere diensten.	34
Verantwoordelijkheid voor onderzoek en ontwikkeling	3	Voert als hoofdtaak onderzoek of ontwikkeling uit binnen formele programma’s.	21
Handelingsvrijheid	5	Werkt binnen algemeen beleid en bepaalt in de meeste gevallen hoe het wordt geïnterpreteerd.	45
Lichamelijke inspanning	1	Zitten, staan en lopen, met weinig lichamelijke inspanning.	3
Geestelijke inspanning	4	Regelmatig langdurige concentratie, of af en toe intense concentratie.	18
Emotionele inspanning	1	Zeldzame blootstelling, of af en toe indirecte blootstelling, aan schokkende omstandigheden.	5
Werkomstandigheden	2	Af en toe onaangename omstandigheden, regelmatig reizen of buitenwerk, of bijna continu beeldschermgebruik op de meeste dagen.	7
Totaal (Band 8a: 540 tot 584)			560

Hoger ingeschaald dan het voorstel voor rang van het UK GDaD PCF (Band 6): vacatures in de gezondheidssector plaatsen deze rol op Band 8a. Analyse en handelingsvrijheid worden hoger gescoord dan het profiel van Band 7 omdat de functie met weinig toezicht beveiliging ontwerpt voor kritieke klinische systemen.