Beveiligingsengineer
Beveiligingsengineers ontwerpen, bouwen en beheren de technische beheersmaatregelen voor beveiliging die de systemen, data en gebruikers van de organisatie beschermen. Zij werken aan identiteit en toegang, bescherming van endpoints en netwerken, versleuteling, logging en beveiliging in de cloud en helpen product- en infrastructuurteams beveiliging in te bouwen. In de gezondheidszorg beschermen zij klinische systemen en patiëntdata terwijl toegang voor clinici op de plek van zorg snel blijft.
Deze tekst is door een AI-assistent uit het Engels vertaald en is nog niet beoordeeld door een moedertaalspreker. Citaten uit het UK GDaD PCF (het kader voor digitale en datagerelateerde beroepen van de Britse overheid) en uit ESCO blijven in het Engels.
- Familie
- Cyberbeveiliging
- Rol in het UK GDaD PCF
- Geen: deze referentie definieert de rol
- Beroepen in ESCO
- ICT security administrator (ISCO-08 2529)
- Op GitHub
- Roldocument · Roldata
Niveaus
| Band | Rolniveau | Niveau in het UK GDaD PCF | Rangen in de Britse Civil Service | Punten van de functiewaardering |
|---|---|---|---|---|
| 6 | Beveiligingsengineer | — | — | 434 |
| 7 | Senior beveiligingsengineer | — | — | 490 |
| 8a | Lead beveiligingsengineer | — | — | 560 |
In een organisatie voor digitale gezondheid en zorg
- Beheersmaatregelen voor beveiliging mogen dringende zorg niet in de weg zitten, dus engineers ontwerpen sterke authenticatie die ook op gedeelde klinische werkstations snel werkt.
- Medische hulpmiddelen en legacy-systemen voor klinisch werk kunnen vaak niet worden gepatcht of beveiligingssoftware draaien, dus engineers ontwerpen netwerksegmentatie en compenserende beheersmaatregelen.
- Ransomware is een grote dreiging voor de gezondheidszorg, dus engineers harden systemen, beschermen back-ups en beperken hoever een aanval zich kan verspreiden.
- Klinische systemen worden vaak door derden geleverd en ondersteund, dus engineers beoordelen de beveiliging van leveranciers en beheersen hun toegang op afstand.
- Wijzigingen in beheersmaatregelen voor beveiliging van klinische systemen lopen via wijzigingsbeheer en, waar nodig, toetsing van klinische veiligheid.
Beroepen en vaardigheden in ESCO
ESCO somt de vaardigheden en kennis op die werkgevers meestal nodig hebben (essentieel) of nodig kunnen hebben (optioneel) voor elk beroep. Gebruik ze als checklist voor gesprekken over ontwikkeling.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Essentieel vaardigheden en kennis (25)
Vaardigheden en competenties
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
Kennis
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
Overig
Optioneel vaardigheden en kennis (34)
Vaardigheden en competenties
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
Kennis
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.