Менеджер по кибербезопасности

Диапазон 8a · Менеджер по кибербезопасности · Баллов оценки должности: 566

Этот текст переведён с английского языка помощником на основе искусственного интеллекта и ещё не проверен носителем языка. Цитаты из рамки компетенций профессии цифровых технологий и данных правительства Соединённого Королевства (UK GDaD PCF) и из ESCO оставлены на английском языке.

Менеджер по кибербезопасности руководит функцией кибербезопасности или её значительной частью, управляя киберрисками, операциями безопасности и гарантиями.

Обязанности

Руководить операциями безопасности, управлением уязвимостями и работой по гарантиям и докладывать об их результатах.
Вести реестр киберрисков и обеспечивать оценку рисков для клинических служб и наличие у них владельцев.
Писать и поддерживать политики и стандарты безопасности и проверять их соблюдение.
Руководить реагированием на киберинциденты, работая с управлением инцидентами и с клиническими и операционными руководителями.
Проводить обучение осведомлённости о безопасности и учения по фишингу для всех сотрудников, включая клинический персонал.
Линейно руководить аналитиками и инженерами по безопасности.

Навыки

Навык	Ожидаемый уровень	Что означает этот уровень
Cyber security governanceUK GDaD PCF	Практик (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Практик (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Практик (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Рабочий (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Операции по обеспечению безопасностиЭтот справочник	Практик (3)	Вы можете: расследовать и сдерживать инциденты безопасности писать правила обнаружения и проводить поиск угроз улучшать сценарии реагирования и инструменты после инцидентов
Управление уязвимостямиЭтот справочник	Практик (3)	Вы можете: приоритизировать уязвимости по риску, в том числе для услуг пациентам определять объём тестов на проникновение и управлять ими и устранением замечаний
Управление информацией и защита данныхЭтот справочник	Практик (3)	Вы можете: руководить оценками воздействия на защиту данных и соглашениями об обмене информацией консультировать команды по законным основаниям, согласию, конфиденциальности и срокам хранения расследовать инциденты и рекомендовать улучшения
Управление рисками организацииЭтот справочник	Практик (3)	Вы можете: вести процесс управления рисками для дирекции или программы оценивать риски относительно риск-аппетита и передавать их на более высокий уровень докладывать комитетам о рисках
Понимание услуг здравоохранения и уходаЭтот справочник	Рабочий (2)	Вы можете: объяснить клинические процессы и процессы ухода, которые поддерживает ваша работа правильно использовать распространённые медицинские термины в общении с клиническими коллегами и коллегами из сферы ухода распознавать, когда изменение может повлиять на помощь пациентам, и сообщать об этом
Управление людьмиЭтот справочник	Практик (3)	Вы можете: линейно руководить командой, ставя цели и проводя аттестации поддерживать благополучие и управлять посещаемостью, результативностью и поведением планировать развитие команды и преемственность

Типичная квалификация и опыт

Обширный опыт в области кибербезопасности, включая реагирование на инциденты и управление рисками, на уровне, равноценном магистратуре.
Признанный профессиональный сертификат по безопасности или равноценный опыт.

Описание диапазона 8a

Знания: Экспертные знания дисциплины и управления ею.
Самостоятельность: Толкует политику организации для услуги; задаёт направление команды.
Масштаб: Область услуг или дисциплина в масштабе организации.
Руководство: Руководит командой или ведёт дисциплину без линейного управления.
Ответственность: Область услуг, её персонал и её бюджет.

Оценка должности (иллюстративная)

Фактор	Уровень	Описание уровня	Баллы
Навыки общения и взаимодействия	5	Передаёт очень сложную или спорную информацию, требующую развитых навыков убеждения и переговоров, выступает перед большими группами или общается при значительных препятствиях к принятию.	45
Знания, подготовка и опыт	7	Глубоко развитые специальные знания по всему спектру специализации (уровень магистратуры или равноценный).	196
Аналитические навыки и навыки суждения	5	Суждения об очень сложных фактах или ситуациях, требующих анализа, интерпретации и сравнения вариантов.	60
Навыки планирования и организации	4	Планирует широкий круг сложных мероприятий или стратегий, корректируя их по мере необходимости.	42
Физические навыки	2	Навыки, приобретённые практикой, такие как обычная работа с клавиатурой или вождение.	15
Ответственность за помощь пациентам и клиентам	1	Помогает пациентам, клиентам или родственникам при эпизодическом контакте.	4
Ответственность за развитие политики и услуг	4	Внедряет политику и разрабатывает политику или услуги для службы или нескольких областей.	32
Ответственность за финансовые и материальные ресурсы	3	Санкционирует платежи, закупает некоторые активы или материалы, контролирует или держит делегированный бюджет либо обслуживает активы.	21
Ответственность за людей	3	Ежедневно руководит группой сотрудников, проводит базовое или специальное обучение или даёт основные кадровые консультации.	21
Ответственность за информационные ресурсы	5	Проектирует и развивает крупные информационные системы либо ведёт информационные системы нескольких служб в качестве основной обязанности.	34
Ответственность за исследования и разработки	2	Регулярно проводит исследования, разработки, испытания либо тестирование оборудования и систем в рамках работы.	12
Свобода действий	5	Работает в рамках общей политики и в большинстве случаев сам решает, как её толковать.	45
Физическая нагрузка	1	Сидит, стоит и ходит, с небольшой физической нагрузкой.	3
Умственная нагрузка	4	Частая длительная концентрация либо эпизодическая интенсивная концентрация.	18
Эмоциональная нагрузка	2	Эпизодическое воздействие или частое косвенное воздействие тяжёлых обстоятельств.	11
Условия труда	2	Эпизодические неприятные условия, частые поездки или работа на открытом воздухе либо почти непрерывная работа с экраном в большинство дней.	7
Итого (диапазон 8a: от 540 до 584)			566

Умственная и эмоциональная нагрузка отражают руководство реагированием на киберинциденты под давлением, часто в нерабочее время, когда помощь пациентам может быть под угрозой.