Analista de operações de segurança sênior

Faixa 7 · Analista de operações de segurança · 496 pontos de avaliação de funções

Esta tradução foi feita a partir do inglês por um assistente de IA e ainda não foi revisada por um falante nativo. As citações do UK GDaD PCF (Quadro de Competências Digitais e de Dados do Governo do Reino Unido) e do ESCO mantêm-se em inglês.

Uma pessoa analista de operações de segurança sênior lidera a resposta a incidentes de segurança significativos, lidera a busca de ameaças e orienta o trabalho da equipe de operações de segurança.

Responsabilidades

Liderar a resposta técnica a incidentes de segurança significativos, incluindo ransomware e roubo de dados, e coordenar-se com a gestão de incidentes.
Aconselhar as lideranças clínicas e operacionais sobre decisões de contenção que afetam o cuidado dos pacientes.
Liderar o trabalho de busca de ameaças e de inteligência de ameaças e compartilhar informações com parceiros de segurança da saúde.
Definir as prioridades de engenharia de detecção e de cobertura do monitoramento, inclusive para as redes de dispositivos médicos.
Liderar exercícios que testem a resposta a incidentes com equipes técnicas e clínicas.
Orientar e conduzir analistas de operações de segurança.

Competências

Competência	Nível esperado	O que este nível significa
Operações de segurançaEsta referência	Domínio (3)	Você pode: investigar e conter incidentes de segurança escrever regras de detecção e conduzir buscas de ameaças melhorar roteiros operacionais e ferramentas após incidentes
Gestão de vulnerabilidadesEsta referência	Domínio (3)	Você pode: priorizar vulnerabilidades por risco, inclusive para os serviços aos pacientes definir o escopo e gerir testes de intrusão e a remediação
Gestão de identidades e acessosEsta referência	Aplicação (2)	Você pode: criar, alterar e remover contas de usuário e direitos de acesso verificar os acessos em relação às regras de acesso baseado em papéis
Governança da informação e proteção de dadosEsta referência	Aplicação (2)	Você pode: aplicar os princípios de proteção de dados ao seu trabalho contribuir para avaliações de impacto sobre a proteção de dados tratar corretamente pedidos de informações e registros
Compreensão dos serviços de saúde e de cuidadosEsta referência	Aplicação (2)	Você pode: explicar os fluxos de trabalho clínicos e de cuidados que o seu trabalho apoia usar corretamente termos comuns de saúde com colegas clínicos e de cuidados reconhecer quando uma mudança pode afetar o cuidado de pacientes e levar o assunto adiante
Gestão de riscos organizacionaisEsta referência	Aplicação (2)	Você pode: registrar e atualizar os riscos da sua área sugerir controles e acompanhar ações
Cyber incident managementUK GDaD PCF	Domínio (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Aplicação (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Domínio (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Domínio (3)	This skill level is currently not defined.

Qualificações e experiência habituais

Experiência substancial em operações de segurança e resposta a incidentes, em nível equivalente ao de pós-graduação lato sensu.
Certificações avançadas de segurança pertinentes, ou experiência equivalente.

Descrição da Faixa 7

Conhecimentos: Conhecimento especializado muito desenvolvido, em geral em nível de mestrado ou experiência equivalente.
Autonomia: Trabalha segundo a política da organização; decide como alcançar os resultados; é a pessoa especialista que os outros consultam.
Âmbito: Vários produtos ou serviços, ou uma função especializada.
Liderança: Lidera uma equipe ou uma área de prática profissional.
Responsabilização: Entrega de um serviço ou função especializada e, se houver, do respectivo orçamento.

Avaliação de funções (ilustrativa)

Fator	Nível	Resumo do nível	Pontos
Habilidades de comunicação e de relacionamento	5	Transmite informações muito complexas ou controversas que exigem persuasão e negociação desenvolvidas, apresenta a grandes grupos ou se comunica quando há barreiras significativas à aceitação.	45
Conhecimentos, formação e experiência	6	Conhecimento especializado em toda a extensão da especialidade (nível de pós-graduação lato sensu ou equivalente).	156
Habilidades analíticas e de julgamento	4	Julgamentos sobre fatos ou situações complexos que exigem análise, interpretação e comparação de opções.	42
Habilidades de planejamento e de organização	4	Planeja uma ampla gama de atividades ou estratégias complexas, ajustando-as conforme necessário.	42
Habilidades físicas	3	Habilidades desenvolvidas que exigem rapidez ou precisão, como o uso avançado do teclado.	27
Responsabilidade pelo cuidado de pacientes e clientes	1	Ajuda pacientes, clientes ou familiares em contatos eventuais.	4
Responsabilidade pela política e pelo desenvolvimento de serviços	3	Implementa políticas da própria área e propõe mudanças que afetam outras áreas.	21
Responsabilidade por recursos financeiros e físicos	3	Autoriza pagamentos, compra alguns bens ou suprimentos, acompanha ou administra um orçamento delegado, ou faz a manutenção de bens.	21
Responsabilidade por pessoas	3	Gerencia um grupo de pessoas no dia a dia, ministra treinamento básico ou especializado, ou dá orientação essencial de RH.	21
Responsabilidade por recursos de informação	5	Projeta e desenvolve sistemas de informação de grande porte, ou opera sistemas de informação de vários serviços como atribuição principal.	34
Responsabilidade por pesquisa e desenvolvimento	2	Faz regularmente pesquisa, desenvolvimento, ensaios ou testes de equipamentos e sistemas como parte do trabalho.	12
Liberdade de ação	4	Os resultados são definidos, mas a pessoa decide como alcançá-los, dentro de uma política ampla.	32
Esforço físico	1	Sentar, ficar em pé e caminhar, com pouco esforço físico.	3
Esforço mental	4	Concentração prolongada frequente, ou concentração intensa ocasional.	18
Esforço emocional	2	Exposição ocasional, ou exposição indireta frequente, a circunstâncias aflitivas.	11
Condições de trabalho	2	Condições desagradáveis ocasionais, viagens frequentes ou trabalho ao ar livre, ou uso quase contínuo de tela na maioria dos dias.	7
Total (Faixa 7: 466 a 539)			496

O esforço mental e o emocional refletem a liderança da resposta a incidentes graves sob pressão, muitas vezes fora do horário comercial, quando os serviços clínicos estão em risco.