Ilustrativo Perfis de referência para uma organização de saúde digital genérica, e não descrições de funções oficiais. Sobre esta referência.

Profissional de engenharia de segurança sênior

Faixa 7 · Profissional de engenharia de segurança · 490 pontos de avaliação de funções

Esta tradução foi feita a partir do inglês por um assistente de IA e ainda não foi revisada por um falante nativo. As citações do UK GDaD PCF (Quadro de Competências Digitais e de Dados do Governo do Reino Unido) e do ESCO mantêm-se em inglês.

Uma pessoa engenheira de segurança sênior projeta e lidera a entrega de controles de segurança significativos e aconselha as equipes sobre projeto seguro.

Responsabilidades

Competências

CompetênciaNível esperadoO que este nível significa
Security technologyUK GDaD PCFDomínio (3)

This skill level is currently not defined.

Information securityUK GDaD PCFDomínio (3)

You can:

  • design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCFAplicação (2)

You can:

  • design and review system architectures through the application of patterns and principles
Cyber risk managementUK GDaD PCFAplicação (2)

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

  • maintain a clear understanding of the cyber and information security risks across the whole organisation
  • develop and implement risk assessment processes
  • oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities
  • building a culture where teams have awareness of, and take responsibility for, risks and mitigating them
  • advising programme owners and people running IT services about risks in a way that enables them to act on that advice
  • communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Gestão de identidades e acessosEsta referênciaDomínio (3)

Você pode:

  • projetar e operar serviços de identidade e acesso
  • revisar os acessos regularmente e corrigir problemas
Gestão de vulnerabilidadesEsta referênciaDomínio (3)

Você pode:

  • priorizar vulnerabilidades por risco, inclusive para os serviços aos pacientes
  • definir o escopo e gerir testes de intrusão e a remediação
Operações de segurançaEsta referênciaAplicação (2)

Você pode:

  • monitorar alertas e fazer a triagem com base em roteiros operacionais
  • reunir evidências e escalar eventos
  • ajustar regras simples de detecção com orientação
Governança da informação e proteção de dadosEsta referênciaAplicação (2)

Você pode:

  • aplicar os princípios de proteção de dados ao seu trabalho
  • contribuir para avaliações de impacto sobre a proteção de dados
  • tratar corretamente pedidos de informações e registros
Compreensão dos serviços de saúde e de cuidadosEsta referênciaAplicação (2)

Você pode:

  • explicar os fluxos de trabalho clínicos e de cuidados que o seu trabalho apoia
  • usar corretamente termos comuns de saúde com colegas clínicos e de cuidados
  • reconhecer quando uma mudança pode afetar o cuidado de pacientes e levar o assunto adiante

Qualificações e experiência habituais

Descrição da Faixa 7

Conhecimentos
Conhecimento especializado muito desenvolvido, em geral em nível de mestrado ou experiência equivalente.
Autonomia
Trabalha segundo a política da organização; decide como alcançar os resultados; é a pessoa especialista que os outros consultam.
Âmbito
Vários produtos ou serviços, ou uma função especializada.
Liderança
Lidera uma equipe ou uma área de prática profissional.
Responsabilização
Entrega de um serviço ou função especializada e, se houver, do respectivo orçamento.

Avaliação de funções (ilustrativa)

FatorNívelResumo do nívelPontos
Habilidades de comunicação e de relacionamento5Transmite informações muito complexas ou controversas que exigem persuasão e negociação desenvolvidas, apresenta a grandes grupos ou se comunica quando há barreiras significativas à aceitação.45
Conhecimentos, formação e experiência6Conhecimento especializado em toda a extensão da especialidade (nível de pós-graduação lato sensu ou equivalente).156
Habilidades analíticas e de julgamento4Julgamentos sobre fatos ou situações complexos que exigem análise, interpretação e comparação de opções.42
Habilidades de planejamento e de organização4Planeja uma ampla gama de atividades ou estratégias complexas, ajustando-as conforme necessário.42
Habilidades físicas3Habilidades desenvolvidas que exigem rapidez ou precisão, como o uso avançado do teclado.27
Responsabilidade pelo cuidado de pacientes e clientes1Ajuda pacientes, clientes ou familiares em contatos eventuais.4
Responsabilidade pela política e pelo desenvolvimento de serviços3Implementa políticas da própria área e propõe mudanças que afetam outras áreas.21
Responsabilidade por recursos financeiros e físicos3Autoriza pagamentos, compra alguns bens ou suprimentos, acompanha ou administra um orçamento delegado, ou faz a manutenção de bens.21
Responsabilidade por pessoas3Gerencia um grupo de pessoas no dia a dia, ministra treinamento básico ou especializado, ou dá orientação essencial de RH.21
Responsabilidade por recursos de informação5Projeta e desenvolve sistemas de informação de grande porte, ou opera sistemas de informação de vários serviços como atribuição principal.34
Responsabilidade por pesquisa e desenvolvimento2Faz regularmente pesquisa, desenvolvimento, ensaios ou testes de equipamentos e sistemas como parte do trabalho.12
Liberdade de ação4Os resultados são definidos, mas a pessoa decide como alcançá-los, dentro de uma política ampla.32
Esforço físico1Sentar, ficar em pé e caminhar, com pouco esforço físico.3
Esforço mental4Concentração prolongada frequente, ou concentração intensa ocasional.18
Esforço emocional1Exposição rara, ou exposição indireta ocasional, a circunstâncias aflitivas.5
Condições de trabalho2Condições desagradáveis ocasionais, viagens frequentes ou trabalho ao ar livre, ou uso quase contínuo de tela na maioria dos dias.7
Total (Faixa 7: 466 a 539)490

Autoavaliação

Avalie o que você faz com regularidade hoje, acrescente um breve exemplo como evidência e planeje uma ação para suas lacunas mais importantes. Suas respostas são salvas somente neste navegador.

Avaliadas 0 de 9 competências: 0 atendem ao nível esperado, 0 abaixo, 0 acima.

Security technology Esperado: Domínio
Information security Esperado: Domínio
Designing secure systems Esperado: Aplicação
Cyber risk management Esperado: Aplicação
Gestão de identidades e acessos Esperado: Domínio
Gestão de vulnerabilidades Esperado: Domínio
Operações de segurança Esperado: Aplicação
Governança da informação e proteção de dados Esperado: Aplicação
Compreensão dos serviços de saúde e de cuidados Esperado: Aplicação
Baixar arquivo em branco