Иллюстрация Справочные профили для типовой организации цифрового здравоохранения, а не официальные должностные инструкции. Об этом справочнике.

Ведущий архитектор безопасности

Диапазон 8b · Архитектор безопасности · Баллов оценки должности: 613

Этот текст переведён с английского языка помощником на основе искусственного интеллекта и ещё не проверен носителем языка. Цитаты из рамки компетенций профессии цифровых технологий и данных правительства Соединённого Королевства (UK GDaD PCF) и из ESCO оставлены на английском языке.

Уровень UK GDaD PCF: Lead security architect

Чаще всего соответствует грейду государственной службы G7 или G6.

A lead security architect undertakes complex work of a high risk level, often working on several projects.

At this role level, you will:

  • interact with senior stakeholders across departments
  • reach and influence a wide range of people across larger teams and communities
  • research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
  • develop vision, principles and strategy for security architects for one project or technology
  • work out subtle security needs
  • understand the impact of decisions, balancing requirements and deciding between approaches
  • produce particular patterns and support quality assurance
  • be the point of escalation for architects in lower grade roles
  • lead the technical design of systems and services
Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Обязанности

Навыки

НавыкОжидаемый уровеньЧто означает этот уровень
AnalysisUK GDaD PCFПрактик (3)

You can:

  • monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets
  • review solutions and identify areas for change
  • drive the collection of information that is used and analysed
  • feed back on policy and requirements
Communication (security architect)UK GDaD PCFПрактик (3)

You can:

  • demonstrate a deep understanding of security concepts and can apply them to a technical level
  • effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders
  • successfully respond to challenges
  • manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCFПрактик (3)

You can:

  • design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCFПрактик (3)

You can:

  • work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance
  • apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCFПрактик (3)

You can:

  • contribute to and inform developments on security properties in technology
  • identify new technologies and design the use of these in the business context across the organisation
  • engage with the broader security community
Security technologyUK GDaD PCFЭксперт (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCFПрактик (3)

You can:

  • interpret and apply understanding across a complex area
  • start influencing policy and process, business architecture, and legal and political implications
Понимание услуг здравоохранения и уходаЭтот справочникПрактик (3)

Вы можете:

  • анализировать, как услуга вписывается в маршруты оказания помощи между организациями
  • работать с клиницистами, работниками сферы ухода и пациентами над формированием цифровых услуг
  • объяснять влияние цифровых решений на помощь, безопасность и нагрузку сотрудников
Управление информацией и защита данныхЭтот справочникПрактик (3)

Вы можете:

  • руководить оценками воздействия на защиту данных и соглашениями об обмене информацией
  • консультировать команды по законным основаниям, согласию, конфиденциальности и срокам хранения
  • расследовать инциденты и рекомендовать улучшения
Управление идентификацией и доступомЭтот справочникЭксперт (4)

Вы можете:

  • устанавливать стратегию идентификации и доступа для сотрудников, пациентов и систем
  • руководить внедрением новых стандартов идентификации
Управление уязвимостямиЭтот справочникПрактик (3)

Вы можете:

  • приоритизировать уязвимости по риску, в том числе для услуг пациентам
  • определять объём тестов на проникновение и управлять ими и устранением замечаний
Операции по обеспечению безопасностиЭтот справочникРабочий (2)

Вы можете:

  • отслеживать оповещения и сортировать их по сценариям реагирования
  • собирать доказательства и передавать события на более высокий уровень
  • под руководством настраивать простые правила обнаружения
Управление клиническими рискамиЭтот справочникРабочий (2)

Вы можете:

  • участвовать в семинарах по выявлению опасностей и вносить вклад в журнал опасностей
  • следовать процессу управления клиническими рисками в своей работе
  • предоставлять доказательства для обоснования клинической безопасности, такие как результаты тестов
Управление рисками организацииЭтот справочникПрактик (3)

Вы можете:

  • вести процесс управления рисками для дирекции или программы
  • оценивать риски относительно риск-аппетита и передавать их на более высокий уровень
  • докладывать комитетам о рисках
Управление людьмиЭтот справочникПрактик (3)

Вы можете:

  • линейно руководить командой, ставя цели и проводя аттестации
  • поддерживать благополучие и управлять посещаемостью, результативностью и поведением
  • планировать развитие команды и преемственность

Типичная квалификация и опыт

Описание диапазона 8b

Знания
Экспертные знания в нескольких дисциплинах или в крупной услуге.
Самостоятельность
Формирует политику и стратегию для большой области.
Масштаб
Несколько услуг или команд либо дисциплина на уровне главного специалиста.
Руководство
Руководит руководителями или является главным авторитетом в дисциплине.
Ответственность
Несколько услуг, их персонал и их бюджеты.

Оценка должности (иллюстративная)

ФакторУровеньОписание уровняБаллы
Навыки общения и взаимодействия5Передаёт очень сложную или спорную информацию, требующую развитых навыков убеждения и переговоров, выступает перед большими группами или общается при значительных препятствиях к принятию.45
Знания, подготовка и опыт8Углублённые знания (учёная степень и дополнительная подготовка или равноценное), либо специальные знания в нескольких дисциплинах, накопленные за длительное время.240
Аналитические навыки и навыки суждения5Суждения об очень сложных фактах или ситуациях, требующих анализа, интерпретации и сравнения вариантов.60
Навыки планирования и организации4Планирует широкий круг сложных мероприятий или стратегий, корректируя их по мере необходимости.42
Физические навыки2Навыки, приобретённые практикой, такие как обычная работа с клавиатурой или вождение.15
Ответственность за помощь пациентам и клиентам1Помогает пациентам, клиентам или родственникам при эпизодическом контакте.4
Ответственность за развитие политики и услуг4Внедряет политику и разрабатывает политику или услуги для службы или нескольких областей.32
Ответственность за финансовые и материальные ресурсы3Санкционирует платежи, закупает некоторые активы или материалы, контролирует или держит делегированный бюджет либо обслуживает активы.21
Ответственность за людей3Ежедневно руководит группой сотрудников, проводит базовое или специальное обучение или даёт основные кадровые консультации.21
Ответственность за информационные ресурсы5Проектирует и развивает крупные информационные системы либо ведёт информационные системы нескольких служб в качестве основной обязанности.34
Ответственность за исследования и разработки3Проводит исследования или разработки в рамках формальных программ в качестве основной обязанности.21
Свобода действий5Работает в рамках общей политики и в большинстве случаев сам решает, как её толковать.45
Физическая нагрузка1Сидит, стоит и ходит, с небольшой физической нагрузкой.3
Умственная нагрузка4Частая длительная концентрация либо эпизодическая интенсивная концентрация.18
Эмоциональная нагрузка1Редкое воздействие или эпизодическое косвенное воздействие тяжёлых обстоятельств.5
Условия труда2Эпизодические неприятные условия, частые поездки или работа на открытом воздухе либо почти непрерывная работа с экраном в большинство дней.7
Итого (диапазон 8b: от 585 до 629)613

Самооценка

Оцените то, что вы регулярно делаете сейчас, добавьте короткий пример в качестве доказательства и запланируйте действие для самых важных пробелов. Ваши ответы сохраняются только в этом браузере.

Оценено навыков: 0 из 15. На ожидаемом уровне: 0, ниже: 0, выше: 0.

Analysis Ожидается: Практик
Communication (security architect) Ожидается: Практик
Designing secure systems Ожидается: Практик
Enabling and informing risk-based decisions Ожидается: Практик
Research and innovation Ожидается: Практик
Security technology Ожидается: Эксперт
Understanding security implications of transformation Ожидается: Практик
Понимание услуг здравоохранения и ухода Ожидается: Практик
Управление информацией и защита данных Ожидается: Практик
Управление идентификацией и доступом Ожидается: Эксперт
Управление уязвимостями Ожидается: Практик
Операции по обеспечению безопасности Ожидается: Рабочий
Управление клиническими рисками Ожидается: Рабочий
Управление рисками организации Ожидается: Практик
Управление людьми Ожидается: Практик
Скачать пустой файл