Analista de operações de segurança

Faixa 6 · Analista de operações de segurança · 440 pontos de avaliação de funções

Esta tradução foi feita a partir do inglês por um assistente de IA e ainda não foi revisada por um falante nativo. As citações do UK GDaD PCF (Quadro de Competências Digitais e de Dados do Governo do Reino Unido) e do ESCO mantêm-se em inglês.

Uma pessoa analista de operações de segurança investiga e contém incidentes de segurança, escreve regras de detecção e melhora o monitoramento de segurança da organização.

Responsabilidades

Investigar incidentes de segurança, determinar seu alcance e contê-los, trabalhando com os responsáveis pelos sistemas e os serviços clínicos.
Escrever e ajustar regras de detecção e conduzir buscas de ameaças com base nas ameaças atuais à saúde.
Monitorar acessos indevidos a prontuários e encaminhar os casos à governança da informação.
Avaliar vulnerabilidades por risco, incluindo seu efeito nos serviços clínicos e nos dispositivos médicos.
Melhorar roteiros operacionais e ferramentas após incidentes.
Participar da escala de plantão para incidentes de segurança fora do horário comercial.

Competências

Competência	Nível esperado	O que este nível significa
Operações de segurançaEsta referência	Domínio (3)	Você pode: investigar e conter incidentes de segurança escrever regras de detecção e conduzir buscas de ameaças melhorar roteiros operacionais e ferramentas após incidentes
Gestão de vulnerabilidadesEsta referência	Aplicação (2)	Você pode: executar varreduras de vulnerabilidades e comunicar os resultados acompanhar as correções com os responsáveis pelos sistemas
Gestão de identidades e acessosEsta referência	Aplicação (2)	Você pode: criar, alterar e remover contas de usuário e direitos de acesso verificar os acessos em relação às regras de acesso baseado em papéis
Governança da informação e proteção de dadosEsta referência	Aplicação (2)	Você pode: aplicar os princípios de proteção de dados ao seu trabalho contribuir para avaliações de impacto sobre a proteção de dados tratar corretamente pedidos de informações e registros
Compreensão dos serviços de saúde e de cuidadosEsta referência	Aplicação (2)	Você pode: explicar os fluxos de trabalho clínicos e de cuidados que o seu trabalho apoia usar corretamente termos comuns de saúde com colegas clínicos e de cuidados reconhecer quando uma mudança pode afetar o cuidado de pacientes e levar o assunto adiante
Gestão de riscos organizacionaisEsta referência	Noção (1)	Você pode: explicar o que é um risco e como levantar um
Cyber incident managementUK GDaD PCF	Aplicação (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	Aplicação (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Security technologyUK GDaD PCF	Aplicação (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one

Qualificações e experiência habituais

Graduação em computação ou cibersegurança, certificações de segurança pertinentes ou experiência equivalente.
Experiência em monitoramento de segurança ou resposta a incidentes.

Descrição da Faixa 6

Conhecimentos: Conhecimento especializado em vários procedimentos, construído por meio de formação complementar ou da experiência.
Autonomia: Trabalha com independência; interpreta a política para a própria área; busca orientação em questões complexas.
Âmbito: Um produto, serviço ou frente de trabalho.
Liderança: Pode liderar uma equipe pequena ou orientar colegas.
Responsabilização: Resultados da própria frente de trabalho e qualidade das orientações dadas.

Avaliação de funções (ilustrativa)

Fator	Nível	Resumo do nível	Pontos
Habilidades de comunicação e de relacionamento	4	Transmite informações complexas, sensíveis ou controversas que exigem persuasão, negociação ou habilidades de treinamento, ou informações muito complexas.	32
Conhecimentos, formação e experiência	6	Conhecimento especializado em toda a extensão da especialidade (nível de pós-graduação lato sensu ou equivalente).	156
Habilidades analíticas e de julgamento	4	Julgamentos sobre fatos ou situações complexos que exigem análise, interpretação e comparação de opções.	42
Habilidades de planejamento e de organização	3	Planeja várias atividades complexas, ajustando os planos conforme necessário.	27
Habilidades físicas	3	Habilidades desenvolvidas que exigem rapidez ou precisão, como o uso avançado do teclado.	27
Responsabilidade pelo cuidado de pacientes e clientes	1	Ajuda pacientes, clientes ou familiares em contatos eventuais.	4
Responsabilidade pela política e pelo desenvolvimento de serviços	3	Implementa políticas da própria área e propõe mudanças que afetam outras áreas.	21
Responsabilidade por recursos financeiros e físicos	2	Manuseia dinheiro ou objetos de valor, cuida de equipamentos usados por outras pessoas, controla estoques ou autoriza pequenos pagamentos.	12
Responsabilidade por pessoas	2	Supervisiona ou coordena pessoal no dia a dia, treina outras pessoas com regularidade ou dá orientação básica de RH.	12
Responsabilidade por recursos de informação	4	Adapta ou projeta sistemas de informação conforme especificações de terceiros, ou opera sistemas de informação de um departamento como atribuição principal.	24
Responsabilidade por pesquisa e desenvolvimento	2	Faz regularmente pesquisa, desenvolvimento, ensaios ou testes de equipamentos e sistemas como parte do trabalho.	12
Liberdade de ação	4	Os resultados são definidos, mas a pessoa decide como alcançá-los, dentro de uma política ampla.	32
Esforço físico	1	Sentar, ficar em pé e caminhar, com pouco esforço físico.	3
Esforço mental	4	Concentração prolongada frequente, ou concentração intensa ocasional.	18
Esforço emocional	2	Exposição ocasional, ou exposição indireta frequente, a circunstâncias aflitivas.	11
Condições de trabalho	2	Condições desagradáveis ocasionais, viagens frequentes ou trabalho ao ar livre, ou uso quase contínuo de tela na maioria dos dias.	7
Total (Faixa 6: 396 a 465)			440

O esforço mental reflete a concentração prolongada e frequente durante investigações, inclusive em plantão. O esforço emocional reflete a exposição indireta frequente a material aflitivo em prontuários e à pressão de incidentes em curso.