Profissional de arquitetura de segurança
Os profissionais de arquitetura de segurança projetam a segurança dos serviços de saúde digital da organização, para que as informações dos pacientes permaneçam confidenciais, exatas e disponíveis quando o cuidado precisar. Definem padrões e controles de segurança, avaliam o risco de segurança de novos projetos e fornecedores e ajudam as equipes a tomar decisões baseadas em risco que mantenham os serviços ao mesmo tempo seguros e utilizáveis por profissionais clínicos e pacientes.
Esta tradução foi feita a partir do inglês por um assistente de IA e ainda não foi revisada por um falante nativo. As citações do UK GDaD PCF (Quadro de Competências Digitais e de Dados do Governo do Reino Unido) e do ESCO mantêm-se em inglês.
- Família
- Arquitetura
- Função do UK GDaD PCF
- Security architect (Architecture)
- Profissões ESCO
- ICT system architect (ISCO-08 2511); cybersecurity risk manager (ISCO-08 2529)
- No GitHub
- Documento da função · Dados da função
Níveis
| Faixa | Nível da função | Nível do UK GDaD PCF | Categorias do serviço público | Pontos da avaliação de funções |
|---|---|---|---|---|
| 8a | Profissional de arquitetura de segurança | Security architect | HEO/SEO/G7 | 560 |
| 8b | Profissional de arquitetura de segurança líder | Lead security architect | G7/G6 | 613 |
| 8c | Profissional de arquitetura de segurança principal | Principal security architect | G6 | 662 |
Em uma organização de saúde digital
- As organizações de saúde são alvos frequentes de ransomware e de roubo de dados, e um ataque pode paralisar serviços clínicos, por isso a disponibilidade é tão importante quanto a confidencialidade.
- Os controles de segurança não devem atrapalhar o atendimento urgente, por isso os projetos equilibram autenticação forte com acesso rápido em ambientes clínicos.
- Dispositivos médicos conectados e sistemas clínicos legados muitas vezes não podem receber correções rapidamente, por isso as pessoas arquitetas projetam controles compensatórios, como a segmentação.
- Muitas pessoas das equipes, organizações parceiras e fornecedores precisam de acesso aos prontuários, por isso a identidade, o acesso baseado em papéis e a auditoria são centrais.
- Os projetos de segurança devem apoiar os deveres de governança da informação e as normas de segurança publicadas, como a ISO/IEC 27001.
Descrição da função do UK GDaD PCF
A security architect designs and builds secure solutions.
Profissões e competências do ESCO
O ESCO lista as competências e os conhecimentos de que os empregadores costumam precisar (essenciais) ou podem precisar (opcionais) em cada profissão. Use-os como lista de verificação para conversas de desenvolvimento.
ICT system architect
ICT system architects design architecture, components, modules, interfaces, and data for a multi-components system to meet specified requirements.
Essencial: competências e conhecimentos (23)
Competências e aptidões
- acquire system component
- align software with system architectures
- analyse business requirements
- apply ICT systems theory
- assess ICT knowledge
- create data models
- define technical requirements
- design enterprise architecture
- design information system
- implement ICT security policies
- integrate system components
- manage database
- manage system testing
- use an application-specific interface
- use markup languages
Conhecimentos
Opcional: competências e conhecimentos (69)
Competências e aptidões
- apply technical communication skills
- build business relationships
- design cloud architecture
- design database in the cloud
- design database scheme
- design for organisational complexity
- design process
- develop with cloud services
- manage cloud data and storage
- manage staff
- manage standards for data exchange
- perform resource planning
- plan migration to cloud
- provide cost benefit analysis reports
- solve ICT system problems
- use object-oriented programming
Conhecimentos
- ABAP
- AJAX
- APL
- ASP.NET
- Agile project management
- Assembly (computer programming)
- C#
- C++
- COBOL
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT process quality models
- ICT project management methodologies
- ICT security legislation
- ICT system integration
- ICT system programming
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- Oracle WebLogic
- PHP
- Pascal (computer programming)
- Perl
- Process-based management
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- computer programming
- defence standard procedures
- image recognition
- information structure
- lean project management
- model based system engineering
- security engineering
- task algorithmisation
cybersecurity risk manager
Cybersecurity risk managers identify, analyse, assess, estimate and mitigate cybersecurity-related risks of ICT infrastructures such as systems or services. They manage these aspects by planning risk analysis, applying, reporting, assessing, communicating, and treating them. They establish a risk management strategy for the organisation and ensure that risks remain at an acceptable level for the organisation by selecting mitigation actions and controls.
Essencial: competências e conhecimentos (22)
Competências e aptidões
- advice on security risk management
- communicate with stakeholders
- engage with stakeholders
- ensure adherence to organisational ICT standards
- establish an ICT security prevention plan
- establish an Information Security Management System
- implement ICT risk management
- manage system security
Conhecimentos
- ICT network security risks
- ICT performance analysis methods
- ICT security standards
- assessment of risks and threats
- attack vectors
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- information security strategy
- internal risk management policy
- risk management
- security engineering
- security threats
Outros
Opcional: competências e conhecimentos (50)
Competências e aptidões
- define security policies
- define technology strategy
- design for organisational complexity
- develop information security strategy
- develop with cloud services
- execute ICT audits
- identify ICT security risks
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- implement spam protection
- lead disaster recovery exercises
- manage disaster recovery plans
- manage keys for data protection
- remove computer virus or malware from a computer
- solve ICT system problems
- use ICT ticketing system
- use an application-specific interface
- use back-up and recovery tools
Conhecimentos
- ICT encryption
- ICT problem management techniques
- ICT process quality models
- ICT project management
- ICT quality policy
- ICT recovery techniques
- ICT security legislation
- ICT system user requirements
- Internet of Things
- Open source model
- Outsourcing model
- audit techniques
- cloud monitoring and reporting
- cloud security and compliance
- computer forensics
- decision support systems
- domain name service
- hybrid model
- information confidentiality
- internet governance
- investment analysis
- legal requirements of ICT products
- levels of software testing
- mobile device management
- organisational resilience
- service-oriented modelling
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.