Главный архитектор безопасности

Диапазон 8c · Архитектор безопасности · Баллов оценки должности: 662

Этот текст переведён с английского языка помощником на основе искусственного интеллекта и ещё не проверен носителем языка. Цитаты из рамки компетенций профессии цифровых технологий и данных правительства Соединённого Королевства (UK GDaD PCF) и из ESCO оставлены на английском языке.

Уровень UK GDaD PCF: Principal security architect

Чаще всего соответствует грейду государственной службы G6.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Обязанности

Устанавливать видение, принципы и стратегию архитектуры безопасности организации.
Консультировать исполнительную команду и совет директоров по рискам кибербезопасности для помощи пациентам и услуг.
Обеспечивать, чтобы киберустойчивость, включая восстановление после крупной атаки, закладывалась в критически важные клинические услуги.
Представлять организацию в межорганизационных сообществах по кибербезопасности и стандартам.
Руководить практикой архитектуры безопасности и развивать её специалистов.

Навыки

Навык	Ожидаемый уровень	Что означает этот уровень
AnalysisUK GDaD PCF	Эксперт (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Эксперт (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Эксперт (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Эксперт (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Практик (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Эксперт (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Эксперт (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Понимание услуг здравоохранения и уходаЭтот справочник	Практик (3)	Вы можете: анализировать, как услуга вписывается в маршруты оказания помощи между организациями работать с клиницистами, работниками сферы ухода и пациентами над формированием цифровых услуг объяснять влияние цифровых решений на помощь, безопасность и нагрузку сотрудников
Управление информацией и защита данныхЭтот справочник	Эксперт (4)	Вы можете: устанавливать политику и стратегию управления информацией консультировать совет директоров по информационным рискам и соблюдению требований представлять организацию перед регуляторами и партнёрами
Управление идентификацией и доступомЭтот справочник	Эксперт (4)	Вы можете: устанавливать стратегию идентификации и доступа для сотрудников, пациентов и систем руководить внедрением новых стандартов идентификации
Управление уязвимостямиЭтот справочник	Практик (3)	Вы можете: приоритизировать уязвимости по риску, в том числе для услуг пациентам определять объём тестов на проникновение и управлять ими и устранением замечаний
Операции по обеспечению безопасностиЭтот справочник	Практик (3)	Вы можете: расследовать и сдерживать инциденты безопасности писать правила обнаружения и проводить поиск угроз улучшать сценарии реагирования и инструменты после инцидентов
Управление клиническими рискамиЭтот справочник	Практик (3)	Вы можете: руководить выявлением опасностей и оценкой рисков для продукта или изменения писать и вести журналы опасностей и отчёты об обосновании клинической безопасности согласовывать меры контроля рисков с продуктовыми командами и проверять их работу консультировать команды по применению стандартов управления клиническими рисками
Регулирование программного обеспечения как медицинского изделияЭтот справочник	Рабочий (2)	Вы можете: следовать процессу жизненного цикла программного обеспечения, соответствующему стандартам для медицинских изделий вести записи, которых требует такой процесс
Управление рисками организацииЭтот справочник	Эксперт (4)	Вы можете: проектировать систему управления рисками и риск-аппетит организации консультировать совет директоров по стратегическим рискам
Управление людьмиЭтот справочник	Практик (3)	Вы можете: линейно руководить командой, ставя цели и проводя аттестации поддерживать благополучие и управлять посещаемостью, результативностью и поведением планировать развитие команды и преемственность

Типичная квалификация и опыт

Обширный опыт руководства архитектурой безопасности в разных организациях.

Описание диапазона 8c

Знания: Экспертные знания и широкое понимание организации и отрасли.
Самостоятельность: Задаёт стратегию функции; подотчётен директору.
Масштаб: Функция или департамент.
Руководство: Руководит функцией через несколько уровней управления.
Ответственность: Результаты, персонал и бюджет функции.

Оценка должности (иллюстративная)

Фактор	Уровень	Описание уровня	Баллы
Навыки общения и взаимодействия	6	Передаёт очень сложную и крайне спорную информацию при значительных препятствиях к принятию, используя навыки общения высшего уровня.	60
Знания, подготовка и опыт	8	Углублённые знания (учёная степень и дополнительная подготовка или равноценное), либо специальные знания в нескольких дисциплинах, накопленные за длительное время.	240
Аналитические навыки и навыки суждения	5	Суждения об очень сложных фактах или ситуациях, требующих анализа, интерпретации и сравнения вариантов.	60
Навыки планирования и организации	5	Формирует долгосрочные стратегические планы в условиях неопределённости и с влиянием на всю организацию.	60
Физические навыки	2	Навыки, приобретённые практикой, такие как обычная работа с клавиатурой или вождение.	15
Ответственность за помощь пациентам и клиентам	1	Помогает пациентам, клиентам или родственникам при эпизодическом контакте.	4
Ответственность за развитие политики и услуг	5	Внедряет и разрабатывает ряд политик или услуг для дирекции.	45
Ответственность за финансовые и материальные ресурсы	3	Санкционирует платежи, закупает некоторые активы или материалы, контролирует или держит делегированный бюджет либо обслуживает активы.	21
Ответственность за людей	3	Ежедневно руководит группой сотрудников, проводит базовое или специальное обучение или даёт основные кадровые консультации.	21
Ответственность за информационные ресурсы	6	Управляет информационными системами и развивает их в масштабе организации в качестве основной обязанности.	46
Ответственность за исследования и разработки	2	Регулярно проводит исследования, разработки, испытания либо тестирование оборудования и систем в рамках работы.	12
Свобода действий	5	Работает в рамках общей политики и в большинстве случаев сам решает, как её толковать.	45
Физическая нагрузка	1	Сидит, стоит и ходит, с небольшой физической нагрузкой.	3
Умственная нагрузка	4	Частая длительная концентрация либо эпизодическая интенсивная концентрация.	18
Эмоциональная нагрузка	1	Редкое воздействие или эпизодическое косвенное воздействие тяжёлых обстоятельств.	5
Условия труда	2	Эпизодические неприятные условия, частые поездки или работа на открытом воздухе либо почти непрерывная работа с экраном в большинство дней.	7
Итого (диапазон 8c: от 630 до 674)			662