Gerente de cibersegurança sênior

Faixa 8b · Gerente de cibersegurança · 606 pontos de avaliação de funções

Esta tradução foi feita a partir do inglês por um assistente de IA e ainda não foi revisada por um falante nativo. As citações do UK GDaD PCF (Quadro de Competências Digitais e de Dados do Governo do Reino Unido) e do ESCO mantêm-se em inglês.

Uma pessoa gerente de cibersegurança sênior lidera a cibersegurança em várias equipes, gere a garantia em relação às normas setoriais e conduz o programa de melhoria da segurança da organização.

Responsabilidades

Liderar as equipes de cibersegurança de operações, engenharia e garantia.
Conduzir o programa de melhoria da cibersegurança da organização e gerir seu orçamento.
Gerir a garantia em relação às normas setoriais de cibersegurança e aos controles da ISO/IEC 27001 e preparar evidências para auditorias.
Liderar a resposta a grandes incidentes cibernéticos e planejar e testar a recuperação com as lideranças de continuidade de negócios e clínicas.
Avaliar a segurança de fornecedores e de serviços compartilhados e acordar requisitos de segurança nos contratos.
Aconselhar os comitês de programa sobre os riscos de segurança de novos serviços clínicos e digitais.

Competências

Competência	Nível esperado	O que este nível significa
Cyber security governanceUK GDaD PCF	Domínio (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Domínio (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Domínio (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Domínio (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Aplicação (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Governança da informação e proteção de dadosEsta referência	Domínio (3)	Você pode: liderar avaliações de impacto sobre a proteção de dados e acordos de compartilhamento de informações orientar as equipes sobre base legal, consentimento, confidencialidade e retenção investigar incidentes e recomendar melhorias
Gestão de riscos organizacionaisEsta referência	Domínio (3)	Você pode: conduzir o processo de riscos de uma diretoria ou de um programa avaliar os riscos em relação ao apetite de risco e escalá-los reportar riscos a comitês
Compreensão dos serviços de saúde e de cuidadosEsta referência	Domínio (3)	Você pode: analisar como um serviço se encaixa nas linhas de cuidado entre organizações trabalhar com profissionais clínicos, equipes de cuidados e pacientes para dar forma aos serviços digitais explicar o efeito das decisões digitais sobre o cuidado, a segurança e a carga de trabalho das equipes
Gestão de pessoasEsta referência	Domínio (3)	Você pode: chefiar uma equipe, definindo objetivos e conduzindo avaliações de desempenho apoiar o bem-estar e gerir a assiduidade, o desempenho e a conduta planejar o desenvolvimento e a sucessão da equipe
Gestão orçamentáriaEsta referência	Aplicação (2)	Você pode: acompanhar os gastos em relação a um orçamento pequeno e comunicar desvios autorizar gastos dentro do seu limite

Qualificações e experiência habituais

Ampla experiência na liderança de equipes de cibersegurança em uma organização complexa.
Uma certificação profissional de segurança reconhecida, ou experiência equivalente.

Descrição da Faixa 8b

Conhecimentos: Conhecimento de especialista em várias disciplinas ou em um serviço de grande porte.
Autonomia: Molda a política e a estratégia de uma área ampla.
Âmbito: Vários serviços ou equipes, ou uma disciplina em nível principal.
Liderança: Gerencia gestores ou é a principal autoridade em uma disciplina.
Responsabilização: Vários serviços, suas equipes e seus orçamentos.

Avaliação de funções (ilustrativa)

Fator	Nível	Resumo do nível	Pontos
Habilidades de comunicação e de relacionamento	5	Transmite informações muito complexas ou controversas que exigem persuasão e negociação desenvolvidas, apresenta a grandes grupos ou se comunica quando há barreiras significativas à aceitação.	45
Conhecimentos, formação e experiência	7	Conhecimento especializado muito desenvolvido em toda a extensão da especialidade (nível de mestrado ou equivalente).	196
Habilidades analíticas e de julgamento	5	Julgamentos sobre fatos ou situações muito complexos que exigem análise, interpretação e comparação de opções.	60
Habilidades de planejamento e de organização	5	Elabora planos estratégicos de longo prazo, com incerteza e efeitos em toda a organização.	60
Habilidades físicas	2	Habilidades adquiridas com a prática, como o uso comum do teclado ou a direção de veículos.	15
Responsabilidade pelo cuidado de pacientes e clientes	1	Ajuda pacientes, clientes ou familiares em contatos eventuais.	4
Responsabilidade pela política e pelo desenvolvimento de serviços	4	Implementa políticas e desenvolve políticas ou serviços para um serviço ou várias áreas.	32
Responsabilidade por recursos financeiros e físicos	4	Administra ou define o orçamento de um departamento ou serviço, ou compra ou mantém seus bens.	32
Responsabilidade por pessoas	4	Chefia diretamente uma função ou departamento, elabora programas de treinamento como atribuição principal ou presta toda a gama de serviços de RH.	32
Responsabilidade por recursos de informação	5	Projeta e desenvolve sistemas de informação de grande porte, ou opera sistemas de informação de vários serviços como atribuição principal.	34
Responsabilidade por pesquisa e desenvolvimento	2	Faz regularmente pesquisa, desenvolvimento, ensaios ou testes de equipamentos e sistemas como parte do trabalho.	12
Liberdade de ação	5	Trabalha dentro de políticas gerais e, na maioria dos casos, decide como interpretá-las.	45
Esforço físico	1	Sentar, ficar em pé e caminhar, com pouco esforço físico.	3
Esforço mental	4	Concentração prolongada frequente, ou concentração intensa ocasional.	18
Esforço emocional	2	Exposição ocasional, ou exposição indireta frequente, a circunstâncias aflitivas.	11
Condições de trabalho	2	Condições desagradáveis ocasionais, viagens frequentes ou trabalho ao ar livre, ou uso quase contínuo de tela na maioria dos dias.	7
Total (Faixa 8b: 585 a 629)			606

O esforço mental e o emocional refletem a liderança da resposta a grandes incidentes cibernéticos, que podem durar dias ou semanas e ameaçar o cuidado dos pacientes.