Profissional de arquitetura de segurança principal

Faixa 8c · Profissional de arquitetura de segurança · 662 pontos de avaliação de funções

Esta tradução foi feita a partir do inglês por um assistente de IA e ainda não foi revisada por um falante nativo. As citações do UK GDaD PCF (Quadro de Competências Digitais e de Dados do Governo do Reino Unido) e do ESCO mantêm-se em inglês.

Nível do UK GDaD PCF: Principal security architect

Exercida com mais frequência na categoria do serviço público G6.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Responsabilidades

Definir a visão, os princípios e a estratégia de arquitetura de segurança da organização.
Aconselhar a equipe executiva e o conselho de administração sobre o risco de cibersegurança para o cuidado dos pacientes e para os serviços.
Garantir que a resiliência cibernética, incluindo a recuperação de um grande ataque, esteja incorporada aos serviços clínicos críticos.
Representar a organização em comunidades de cibersegurança e de padronização entre organizações.
Liderar a prática de arquitetura de segurança e desenvolver suas pessoas.

Competências

Competência	Nível esperado	O que este nível significa
AnalysisUK GDaD PCF	Especialista (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Especialista (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Especialista (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Especialista (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Domínio (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Especialista (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Especialista (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Compreensão dos serviços de saúde e de cuidadosEsta referência	Domínio (3)	Você pode: analisar como um serviço se encaixa nas linhas de cuidado entre organizações trabalhar com profissionais clínicos, equipes de cuidados e pacientes para dar forma aos serviços digitais explicar o efeito das decisões digitais sobre o cuidado, a segurança e a carga de trabalho das equipes
Governança da informação e proteção de dadosEsta referência	Especialista (4)	Você pode: definir a política e a estratégia de governança da informação aconselhar o conselho de administração sobre o risco e a conformidade da informação representar a organização perante reguladores e parceiros
Gestão de identidades e acessosEsta referência	Especialista (4)	Você pode: definir a estratégia de identidade e acesso para equipes, pacientes e sistemas liderar a adoção de novos padrões de identidade
Gestão de vulnerabilidadesEsta referência	Domínio (3)	Você pode: priorizar vulnerabilidades por risco, inclusive para os serviços aos pacientes definir o escopo e gerir testes de intrusão e a remediação
Operações de segurançaEsta referência	Domínio (3)	Você pode: investigar e conter incidentes de segurança escrever regras de detecção e conduzir buscas de ameaças melhorar roteiros operacionais e ferramentas após incidentes
Gestão de riscos clínicosEsta referência	Domínio (3)	Você pode: liderar a identificação de perigos e a avaliação de riscos de um produto ou de uma mudança redigir e manter registros de perigos e relatórios de dossiês de segurança clínica acordar controles de risco com as equipes de produto e verificar se funcionam orientar as equipes na aplicação das normas de gestão de riscos clínicos
Regulamentação de software como dispositivo médicoEsta referência	Aplicação (2)	Você pode: seguir um processo de ciclo de vida de software que atenda às normas de dispositivos médicos produzir os registros que esse processo exige
Gestão de riscos organizacionaisEsta referência	Especialista (4)	Você pode: projetar a estrutura de gestão de riscos e o apetite de risco da organização aconselhar o conselho de administração sobre riscos estratégicos
Gestão de pessoasEsta referência	Domínio (3)	Você pode: chefiar uma equipe, definindo objetivos e conduzindo avaliações de desempenho apoiar o bem-estar e gerir a assiduidade, o desempenho e a conduta planejar o desenvolvimento e a sucessão da equipe

Qualificações e experiência habituais

Ampla experiência na liderança da arquitetura de segurança entre organizações.

Descrição da Faixa 8c

Conhecimentos: Conhecimento de especialista e ampla compreensão da organização e do setor.
Autonomia: Define a estratégia de uma função; responde a um diretor.
Âmbito: Uma função ou um departamento.
Liderança: Lidera uma função por meio de várias camadas de gestão.
Responsabilização: Desempenho, força de trabalho e orçamento de uma função.

Avaliação de funções (ilustrativa)

Fator	Nível	Resumo do nível	Pontos
Habilidades de comunicação e de relacionamento	6	Transmite informações muito complexas e muito controversas, quando há barreiras significativas à aceitação, usando o mais alto nível de habilidade de comunicação.	60
Conhecimentos, formação e experiência	8	Conhecimento avançado (doutorado e formação adicional, ou equivalente), ou conhecimento especializado em mais de uma disciplina, construído ao longo de muito tempo.	240
Habilidades analíticas e de julgamento	5	Julgamentos sobre fatos ou situações muito complexos que exigem análise, interpretação e comparação de opções.	60
Habilidades de planejamento e de organização	5	Elabora planos estratégicos de longo prazo, com incerteza e efeitos em toda a organização.	60
Habilidades físicas	2	Habilidades adquiridas com a prática, como o uso comum do teclado ou a direção de veículos.	15
Responsabilidade pelo cuidado de pacientes e clientes	1	Ajuda pacientes, clientes ou familiares em contatos eventuais.	4
Responsabilidade pela política e pelo desenvolvimento de serviços	5	Implementa e desenvolve um conjunto de políticas ou serviços para uma diretoria.	45
Responsabilidade por recursos financeiros e físicos	3	Autoriza pagamentos, compra alguns bens ou suprimentos, acompanha ou administra um orçamento delegado, ou faz a manutenção de bens.	21
Responsabilidade por pessoas	3	Gerencia um grupo de pessoas no dia a dia, ministra treinamento básico ou especializado, ou dá orientação essencial de RH.	21
Responsabilidade por recursos de informação	6	Gerencia e desenvolve sistemas de informação em toda a organização como atribuição principal.	46
Responsabilidade por pesquisa e desenvolvimento	2	Faz regularmente pesquisa, desenvolvimento, ensaios ou testes de equipamentos e sistemas como parte do trabalho.	12
Liberdade de ação	5	Trabalha dentro de políticas gerais e, na maioria dos casos, decide como interpretá-las.	45
Esforço físico	1	Sentar, ficar em pé e caminhar, com pouco esforço físico.	3
Esforço mental	4	Concentração prolongada frequente, ou concentração intensa ocasional.	18
Esforço emocional	1	Exposição rara, ou exposição indireta ocasional, a circunstâncias aflitivas.	5
Condições de trabalho	2	Condições desagradáveis ocasionais, viagens frequentes ou trabalho ao ar livre, ou uso quase contínuo de tela na maioria dos dias.	7
Total (Faixa 8c: 630 a 674)			662