Архитектор безопасности
Архитекторы безопасности проектируют защиту цифровых услуг здравоохранения организации, чтобы информация о пациентах оставалась конфиденциальной, точной и доступной, когда она нужна для помощи. Они устанавливают шаблоны и меры безопасности, оценивают риски безопасности новых проектов и поставщиков и помогают командам принимать решения на основе рисков, сохраняя услуги одновременно безопасными и удобными для клиницистов и пациентов.
Этот текст переведён с английского языка помощником на основе искусственного интеллекта и ещё не проверен носителем языка. Цитаты из рамки компетенций профессии цифровых технологий и данных правительства Соединённого Королевства (UK GDaD PCF) и из ESCO оставлены на английском языке.
- Семейство
- Архитектура
- Роль UK GDaD PCF
- Security architect (Architecture)
- Профессии ESCO
- ICT system architect (ISCO-08 2511); cybersecurity risk manager (ISCO-08 2529)
- На GitHub
- Документ роли · Данные роли
Уровни
| Диапазон | Уровень роли | Уровень UK GDaD PCF | Грейды государственной службы | Баллы оценки должности |
|---|---|---|---|---|
| 8a | Архитектор безопасности | Security architect | HEO/SEO/G7 | 560 |
| 8b | Ведущий архитектор безопасности | Lead security architect | G7/G6 | 613 |
| 8c | Главный архитектор безопасности | Principal security architect | G6 | 662 |
В организации цифрового здравоохранения
- Организации здравоохранения часто становятся целями программ-вымогателей и кражи данных, а атака может остановить клинические услуги, поэтому доступность так же важна, как конфиденциальность.
- Меры безопасности не должны мешать неотложной помощи, поэтому проекты уравновешивают строгую аутентификацию с быстрым доступом в клинических условиях.
- Подключённые медицинские изделия и устаревшие клинические системы часто невозможно быстро обновить, поэтому архитекторы проектируют компенсирующие меры, такие как сегментация.
- Многим сотрудникам, организациям-партнёрам и поставщикам нужен доступ к записям пациентов, поэтому идентификация, ролевой доступ и аудит имеют ключевое значение.
- Проекты безопасности должны поддерживать обязанности по управлению информацией и опубликованные стандарты безопасности, такие как ISO/IEC 27001.
Описание роли в UK GDaD PCF
A security architect designs and builds secure solutions.
Профессии и навыки ESCO
ESCO перечисляет навыки и знания, которые работодателям обычно нужны (обязательные) или могут быть нужны (дополнительные) для каждой профессии. Используйте их как контрольный список для разговоров о развитии.
ICT system architect
ICT system architects design architecture, components, modules, interfaces, and data for a multi-components system to meet specified requirements.
Обязательные: навыки и знания (23)
Навыки и компетенции
- acquire system component
- align software with system architectures
- analyse business requirements
- apply ICT systems theory
- assess ICT knowledge
- create data models
- define technical requirements
- design enterprise architecture
- design information system
- implement ICT security policies
- integrate system components
- manage database
- manage system testing
- use an application-specific interface
- use markup languages
Знания
Дополнительные: навыки и знания (69)
Навыки и компетенции
- apply technical communication skills
- build business relationships
- design cloud architecture
- design database in the cloud
- design database scheme
- design for organisational complexity
- design process
- develop with cloud services
- manage cloud data and storage
- manage staff
- manage standards for data exchange
- perform resource planning
- plan migration to cloud
- provide cost benefit analysis reports
- solve ICT system problems
- use object-oriented programming
Знания
- ABAP
- AJAX
- APL
- ASP.NET
- Agile project management
- Assembly (computer programming)
- C#
- C++
- COBOL
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT process quality models
- ICT project management methodologies
- ICT security legislation
- ICT system integration
- ICT system programming
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- Oracle WebLogic
- PHP
- Pascal (computer programming)
- Perl
- Process-based management
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- computer programming
- defence standard procedures
- image recognition
- information structure
- lean project management
- model based system engineering
- security engineering
- task algorithmisation
cybersecurity risk manager
Cybersecurity risk managers identify, analyse, assess, estimate and mitigate cybersecurity-related risks of ICT infrastructures such as systems or services. They manage these aspects by planning risk analysis, applying, reporting, assessing, communicating, and treating them. They establish a risk management strategy for the organisation and ensure that risks remain at an acceptable level for the organisation by selecting mitigation actions and controls.
Обязательные: навыки и знания (22)
Навыки и компетенции
- advice on security risk management
- communicate with stakeholders
- engage with stakeholders
- ensure adherence to organisational ICT standards
- establish an ICT security prevention plan
- establish an Information Security Management System
- implement ICT risk management
- manage system security
Знания
- ICT network security risks
- ICT performance analysis methods
- ICT security standards
- assessment of risks and threats
- attack vectors
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- information security strategy
- internal risk management policy
- risk management
- security engineering
- security threats
Прочее
Дополнительные: навыки и знания (50)
Навыки и компетенции
- define security policies
- define technology strategy
- design for organisational complexity
- develop information security strategy
- develop with cloud services
- execute ICT audits
- identify ICT security risks
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- implement spam protection
- lead disaster recovery exercises
- manage disaster recovery plans
- manage keys for data protection
- remove computer virus or malware from a computer
- solve ICT system problems
- use ICT ticketing system
- use an application-specific interface
- use back-up and recovery tools
Знания
- ICT encryption
- ICT problem management techniques
- ICT process quality models
- ICT project management
- ICT quality policy
- ICT recovery techniques
- ICT security legislation
- ICT system user requirements
- Internet of Things
- Open source model
- Outsourcing model
- audit techniques
- cloud monitoring and reporting
- cloud security and compliance
- computer forensics
- decision support systems
- domain name service
- hybrid model
- information confidentiality
- internet governance
- investment analysis
- legal requirements of ICT products
- levels of software testing
- mobile device management
- organisational resilience
- service-oriented modelling
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.