Старший аналитик центра мониторинга безопасности

Диапазон 7 · Аналитик центра мониторинга безопасности · Баллов оценки должности: 496

Этот текст переведён с английского языка помощником на основе искусственного интеллекта и ещё не проверен носителем языка. Цитаты из рамки компетенций профессии цифровых технологий и данных правительства Соединённого Королевства (UK GDaD PCF) и из ESCO оставлены на английском языке.

Старший аналитик центра мониторинга безопасности руководит реагированием на значимые инциденты безопасности, руководит поиском угроз и направляет работу команды мониторинга безопасности.

Обязанности

Руководить техническим реагированием на значимые инциденты безопасности, включая программы-вымогатели и кражу данных, и координировать его с управлением инцидентами.
Консультировать клинических и операционных руководителей по решениям о сдерживании, влияющим на помощь пациентам.
Руководить поиском угроз и работой с данными об угрозах и обмениваться информацией с партнёрами по безопасности в здравоохранении.
Устанавливать приоритеты разработки правил обнаружения и охвата мониторинга, в том числе для сетей медицинских изделий.
Руководить учениями, проверяющими реагирование на инциденты, с техническими и клиническими командами.
Проводить коучинг для аналитиков центра мониторинга безопасности и направлять их.

Навыки

Навык	Ожидаемый уровень	Что означает этот уровень
Операции по обеспечению безопасностиЭтот справочник	Практик (3)	Вы можете: расследовать и сдерживать инциденты безопасности писать правила обнаружения и проводить поиск угроз улучшать сценарии реагирования и инструменты после инцидентов
Управление уязвимостямиЭтот справочник	Практик (3)	Вы можете: приоритизировать уязвимости по риску, в том числе для услуг пациентам определять объём тестов на проникновение и управлять ими и устранением замечаний
Управление идентификацией и доступомЭтот справочник	Рабочий (2)	Вы можете: создавать, изменять и удалять учётные записи и права доступа проверять доступ на соответствие правилам ролевого доступа
Управление информацией и защита данныхЭтот справочник	Рабочий (2)	Вы можете: применять принципы защиты данных в своей работе участвовать в оценке воздействия на защиту данных правильно обрабатывать запросы информации и записи
Понимание услуг здравоохранения и уходаЭтот справочник	Рабочий (2)	Вы можете: объяснить клинические процессы и процессы ухода, которые поддерживает ваша работа правильно использовать распространённые медицинские термины в общении с клиническими коллегами и коллегами из сферы ухода распознавать, когда изменение может повлиять на помощь пациентам, и сообщать об этом
Управление рисками организацииЭтот справочник	Рабочий (2)	Вы можете: регистрировать и обновлять риски своей области предлагать меры контроля и отслеживать действия
Cyber incident managementUK GDaD PCF	Практик (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Рабочий (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Практик (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Практик (3)	This skill level is currently not defined.

Типичная квалификация и опыт

Значительный опыт операций безопасности и реагирования на инциденты на уровне, равноценном послевузовскому диплому.
Соответствующие сертификаты по безопасности продвинутого уровня или равноценный опыт.

Описание диапазона 7

Знания: Глубокие специальные знания, как правило, на уровне магистратуры или равноценного опыта.
Самостоятельность: Работает в рамках политики организации; решает, как достигаются результаты; является экспертом, с которым консультируются другие.
Масштаб: Несколько продуктов или услуг либо специализированная функция.
Руководство: Руководит командой или областью профессиональной практики.
Ответственность: Предоставление услуги или специализированной функции и её бюджет, если он есть.

Оценка должности (иллюстративная)

Фактор	Уровень	Описание уровня	Баллы
Навыки общения и взаимодействия	5	Передаёт очень сложную или спорную информацию, требующую развитых навыков убеждения и переговоров, выступает перед большими группами или общается при значительных препятствиях к принятию.	45
Знания, подготовка и опыт	6	Специальные знания по всему спектру специализации (уровень послевузовского диплома или равноценный).	156
Аналитические навыки и навыки суждения	4	Суждения о сложных фактах или ситуациях, требующих анализа, интерпретации и сравнения вариантов.	42
Навыки планирования и организации	4	Планирует широкий круг сложных мероприятий или стратегий, корректируя их по мере необходимости.	42
Физические навыки	3	Развитые навыки, требующие скорости или точности, такие как продвинутая работа с клавиатурой.	27
Ответственность за помощь пациентам и клиентам	1	Помогает пациентам, клиентам или родственникам при эпизодическом контакте.	4
Ответственность за развитие политики и услуг	3	Внедряет политику в своей области и предлагает изменения, затрагивающие другие области.	21
Ответственность за финансовые и материальные ресурсы	3	Санкционирует платежи, закупает некоторые активы или материалы, контролирует или держит делегированный бюджет либо обслуживает активы.	21
Ответственность за людей	3	Ежедневно руководит группой сотрудников, проводит базовое или специальное обучение или даёт основные кадровые консультации.	21
Ответственность за информационные ресурсы	5	Проектирует и развивает крупные информационные системы либо ведёт информационные системы нескольких служб в качестве основной обязанности.	34
Ответственность за исследования и разработки	2	Регулярно проводит исследования, разработки, испытания либо тестирование оборудования и систем в рамках работы.	12
Свобода действий	4	Результаты определены, но работник сам решает, как их достичь, в рамках общей политики.	32
Физическая нагрузка	1	Сидит, стоит и ходит, с небольшой физической нагрузкой.	3
Умственная нагрузка	4	Частая длительная концентрация либо эпизодическая интенсивная концентрация.	18
Эмоциональная нагрузка	2	Эпизодическое воздействие или частое косвенное воздействие тяжёлых обстоятельств.	11
Условия труда	2	Эпизодические неприятные условия, частые поездки или работа на открытом воздухе либо почти непрерывная работа с экраном в большинство дней.	7
Итого (диапазон 7: от 466 до 539)			496

Умственная и эмоциональная нагрузка отражают руководство реагированием на серьёзные инциденты под давлением, часто в нерабочее время, когда под угрозой клинические службы.