Ilustrativo Perfis de referência para uma organização de saúde digital genérica, e não descrições de funções oficiais. Sobre esta referência.

Profissional de arquitetura de segurança líder

Faixa 8b · Profissional de arquitetura de segurança · 613 pontos de avaliação de funções

Esta tradução foi feita a partir do inglês por um assistente de IA e ainda não foi revisada por um falante nativo. As citações do UK GDaD PCF (Quadro de Competências Digitais e de Dados do Governo do Reino Unido) e do ESCO mantêm-se em inglês.

Nível do UK GDaD PCF: Lead security architect

Exercida com mais frequência na categoria do serviço público G7 ou G6.

A lead security architect undertakes complex work of a high risk level, often working on several projects.

At this role level, you will:

  • interact with senior stakeholders across departments
  • reach and influence a wide range of people across larger teams and communities
  • research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
  • develop vision, principles and strategy for security architects for one project or technology
  • work out subtle security needs
  • understand the impact of decisions, balancing requirements and deciding between approaches
  • produce particular patterns and support quality assurance
  • be the point of escalation for architects in lower grade roles
  • lead the technical design of systems and services
Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Responsabilidades

Competências

CompetênciaNível esperadoO que este nível significa
AnalysisUK GDaD PCFDomínio (3)

You can:

  • monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets
  • review solutions and identify areas for change
  • drive the collection of information that is used and analysed
  • feed back on policy and requirements
Communication (security architect)UK GDaD PCFDomínio (3)

You can:

  • demonstrate a deep understanding of security concepts and can apply them to a technical level
  • effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders
  • successfully respond to challenges
  • manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCFDomínio (3)

You can:

  • design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCFDomínio (3)

You can:

  • work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance
  • apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCFDomínio (3)

You can:

  • contribute to and inform developments on security properties in technology
  • identify new technologies and design the use of these in the business context across the organisation
  • engage with the broader security community
Security technologyUK GDaD PCFEspecialista (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCFDomínio (3)

You can:

  • interpret and apply understanding across a complex area
  • start influencing policy and process, business architecture, and legal and political implications
Compreensão dos serviços de saúde e de cuidadosEsta referênciaDomínio (3)

Você pode:

  • analisar como um serviço se encaixa nas linhas de cuidado entre organizações
  • trabalhar com profissionais clínicos, equipes de cuidados e pacientes para dar forma aos serviços digitais
  • explicar o efeito das decisões digitais sobre o cuidado, a segurança e a carga de trabalho das equipes
Governança da informação e proteção de dadosEsta referênciaDomínio (3)

Você pode:

  • liderar avaliações de impacto sobre a proteção de dados e acordos de compartilhamento de informações
  • orientar as equipes sobre base legal, consentimento, confidencialidade e retenção
  • investigar incidentes e recomendar melhorias
Gestão de identidades e acessosEsta referênciaEspecialista (4)

Você pode:

  • definir a estratégia de identidade e acesso para equipes, pacientes e sistemas
  • liderar a adoção de novos padrões de identidade
Gestão de vulnerabilidadesEsta referênciaDomínio (3)

Você pode:

  • priorizar vulnerabilidades por risco, inclusive para os serviços aos pacientes
  • definir o escopo e gerir testes de intrusão e a remediação
Operações de segurançaEsta referênciaAplicação (2)

Você pode:

  • monitorar alertas e fazer a triagem com base em roteiros operacionais
  • reunir evidências e escalar eventos
  • ajustar regras simples de detecção com orientação
Gestão de riscos clínicosEsta referênciaAplicação (2)

Você pode:

  • participar de oficinas de identificação de perigos e contribuir para um registro de perigos
  • seguir o processo de gestão de riscos clínicos no seu trabalho
  • fornecer evidências para um dossiê de segurança clínica, como resultados de testes
Gestão de riscos organizacionaisEsta referênciaDomínio (3)

Você pode:

  • conduzir o processo de riscos de uma diretoria ou de um programa
  • avaliar os riscos em relação ao apetite de risco e escalá-los
  • reportar riscos a comitês
Gestão de pessoasEsta referênciaDomínio (3)

Você pode:

  • chefiar uma equipe, definindo objetivos e conduzindo avaliações de desempenho
  • apoiar o bem-estar e gerir a assiduidade, o desempenho e a conduta
  • planejar o desenvolvimento e a sucessão da equipe

Qualificações e experiência habituais

Descrição da Faixa 8b

Conhecimentos
Conhecimento de especialista em várias disciplinas ou em um serviço de grande porte.
Autonomia
Molda a política e a estratégia de uma área ampla.
Âmbito
Vários serviços ou equipes, ou uma disciplina em nível principal.
Liderança
Gerencia gestores ou é a principal autoridade em uma disciplina.
Responsabilização
Vários serviços, suas equipes e seus orçamentos.

Avaliação de funções (ilustrativa)

FatorNívelResumo do nívelPontos
Habilidades de comunicação e de relacionamento5Transmite informações muito complexas ou controversas que exigem persuasão e negociação desenvolvidas, apresenta a grandes grupos ou se comunica quando há barreiras significativas à aceitação.45
Conhecimentos, formação e experiência8Conhecimento avançado (doutorado e formação adicional, ou equivalente), ou conhecimento especializado em mais de uma disciplina, construído ao longo de muito tempo.240
Habilidades analíticas e de julgamento5Julgamentos sobre fatos ou situações muito complexos que exigem análise, interpretação e comparação de opções.60
Habilidades de planejamento e de organização4Planeja uma ampla gama de atividades ou estratégias complexas, ajustando-as conforme necessário.42
Habilidades físicas2Habilidades adquiridas com a prática, como o uso comum do teclado ou a direção de veículos.15
Responsabilidade pelo cuidado de pacientes e clientes1Ajuda pacientes, clientes ou familiares em contatos eventuais.4
Responsabilidade pela política e pelo desenvolvimento de serviços4Implementa políticas e desenvolve políticas ou serviços para um serviço ou várias áreas.32
Responsabilidade por recursos financeiros e físicos3Autoriza pagamentos, compra alguns bens ou suprimentos, acompanha ou administra um orçamento delegado, ou faz a manutenção de bens.21
Responsabilidade por pessoas3Gerencia um grupo de pessoas no dia a dia, ministra treinamento básico ou especializado, ou dá orientação essencial de RH.21
Responsabilidade por recursos de informação5Projeta e desenvolve sistemas de informação de grande porte, ou opera sistemas de informação de vários serviços como atribuição principal.34
Responsabilidade por pesquisa e desenvolvimento3Realiza pesquisa ou desenvolvimento em programas formais como atribuição principal.21
Liberdade de ação5Trabalha dentro de políticas gerais e, na maioria dos casos, decide como interpretá-las.45
Esforço físico1Sentar, ficar em pé e caminhar, com pouco esforço físico.3
Esforço mental4Concentração prolongada frequente, ou concentração intensa ocasional.18
Esforço emocional1Exposição rara, ou exposição indireta ocasional, a circunstâncias aflitivas.5
Condições de trabalho2Condições desagradáveis ocasionais, viagens frequentes ou trabalho ao ar livre, ou uso quase contínuo de tela na maioria dos dias.7
Total (Faixa 8b: 585 a 629)613

Autoavaliação

Avalie o que você faz com regularidade hoje, acrescente um breve exemplo como evidência e planeje uma ação para suas lacunas mais importantes. Suas respostas são salvas somente neste navegador.

Avaliadas 0 de 15 competências: 0 atendem ao nível esperado, 0 abaixo, 0 acima.

Analysis Esperado: Domínio
Communication (security architect) Esperado: Domínio
Designing secure systems Esperado: Domínio
Enabling and informing risk-based decisions Esperado: Domínio
Research and innovation Esperado: Domínio
Security technology Esperado: Especialista
Understanding security implications of transformation Esperado: Domínio
Compreensão dos serviços de saúde e de cuidados Esperado: Domínio
Governança da informação e proteção de dados Esperado: Domínio
Gestão de identidades e acessos Esperado: Especialista
Gestão de vulnerabilidades Esperado: Domínio
Operações de segurança Esperado: Aplicação
Gestão de riscos clínicos Esperado: Aplicação
Gestão de riscos organizacionais Esperado: Domínio
Gestão de pessoas Esperado: Domínio
Baixar arquivo em branco