Иллюстрация Справочные профили для типовой организации цифрового здравоохранения, а не официальные должностные инструкции. Об этом справочнике.

Ведущий инженер по безопасности

Диапазон 8a · Инженер по безопасности · Баллов оценки должности: 560

Этот текст переведён с английского языка помощником на основе искусственного интеллекта и ещё не проверен носителем языка. Цитаты из рамки компетенций профессии цифровых технологий и данных правительства Соединённого Королевства (UK GDaD PCF) и из ESCO оставлены на английском языке.

Ведущий инженер по безопасности задаёт техническое направление инженерии безопасности и обеспечивает согласованную работу мер безопасности во всей организации.

Обязанности

Навыки

НавыкОжидаемый уровеньЧто означает этот уровень
Security technologyUK GDaD PCFЭксперт (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Information securityUK GDaD PCFПрактик (3)

You can:

  • design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCFПрактик (3)

You can:

  • design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCFПрактик (3)

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

  • maintain a clear understanding of the cyber and information security risks across the whole organisation
  • develop and implement risk assessment processes
  • oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities
  • building a culture where teams have awareness of, and take responsibility for, risks and mitigating them
  • advising programme owners and people running IT services about risks in a way that enables them to act on that advice
  • communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Управление идентификацией и доступомЭтот справочникПрактик (3)

Вы можете:

  • проектировать и вести службы идентификации и доступа
  • регулярно пересматривать доступ и устранять проблемы
Управление уязвимостямиЭтот справочникПрактик (3)

Вы можете:

  • приоритизировать уязвимости по риску, в том числе для услуг пациентам
  • определять объём тестов на проникновение и управлять ими и устранением замечаний
Операции по обеспечению безопасностиЭтот справочникПрактик (3)

Вы можете:

  • расследовать и сдерживать инциденты безопасности
  • писать правила обнаружения и проводить поиск угроз
  • улучшать сценарии реагирования и инструменты после инцидентов
Управление информацией и защита данныхЭтот справочникПрактик (3)

Вы можете:

  • руководить оценками воздействия на защиту данных и соглашениями об обмене информацией
  • консультировать команды по законным основаниям, согласию, конфиденциальности и срокам хранения
  • расследовать инциденты и рекомендовать улучшения
Понимание услуг здравоохранения и уходаЭтот справочникРабочий (2)

Вы можете:

  • объяснить клинические процессы и процессы ухода, которые поддерживает ваша работа
  • правильно использовать распространённые медицинские термины в общении с клиническими коллегами и коллегами из сферы ухода
  • распознавать, когда изменение может повлиять на помощь пациентам, и сообщать об этом
Управление людьмиЭтот справочникРабочий (2)

Вы можете:

  • контролировать повседневную работу и давать обратную связь
  • участвовать в подборе и адаптации
  • проводить регулярные индивидуальные беседы

Типичная квалификация и опыт

Описание диапазона 8a

Знания
Экспертные знания дисциплины и управления ею.
Самостоятельность
Толкует политику организации для услуги; задаёт направление команды.
Масштаб
Область услуг или дисциплина в масштабе организации.
Руководство
Руководит командой или ведёт дисциплину без линейного управления.
Ответственность
Область услуг, её персонал и её бюджет.

Оценка должности (иллюстративная)

ФакторУровеньОписание уровняБаллы
Навыки общения и взаимодействия5Передаёт очень сложную или спорную информацию, требующую развитых навыков убеждения и переговоров, выступает перед большими группами или общается при значительных препятствиях к принятию.45
Знания, подготовка и опыт7Глубоко развитые специальные знания по всему спектру специализации (уровень магистратуры или равноценный).196
Аналитические навыки и навыки суждения5Суждения об очень сложных фактах или ситуациях, требующих анализа, интерпретации и сравнения вариантов.60
Навыки планирования и организации4Планирует широкий круг сложных мероприятий или стратегий, корректируя их по мере необходимости.42
Физические навыки2Навыки, приобретённые практикой, такие как обычная работа с клавиатурой или вождение.15
Ответственность за помощь пациентам и клиентам1Помогает пациентам, клиентам или родственникам при эпизодическом контакте.4
Ответственность за развитие политики и услуг4Внедряет политику и разрабатывает политику или услуги для службы или нескольких областей.32
Ответственность за финансовые и материальные ресурсы3Санкционирует платежи, закупает некоторые активы или материалы, контролирует или держит делегированный бюджет либо обслуживает активы.21
Ответственность за людей3Ежедневно руководит группой сотрудников, проводит базовое или специальное обучение или даёт основные кадровые консультации.21
Ответственность за информационные ресурсы5Проектирует и развивает крупные информационные системы либо ведёт информационные системы нескольких служб в качестве основной обязанности.34
Ответственность за исследования и разработки2Регулярно проводит исследования, разработки, испытания либо тестирование оборудования и систем в рамках работы.12
Свобода действий5Работает в рамках общей политики и в большинстве случаев сам решает, как её толковать.45
Физическая нагрузка1Сидит, стоит и ходит, с небольшой физической нагрузкой.3
Умственная нагрузка4Частая длительная концентрация либо эпизодическая интенсивная концентрация.18
Эмоциональная нагрузка1Редкое воздействие или эпизодическое косвенное воздействие тяжёлых обстоятельств.5
Условия труда2Эпизодические неприятные условия, частые поездки или работа на открытом воздухе либо почти непрерывная работа с экраном в большинство дней.7
Итого (диапазон 8a: от 540 до 584)560

Самооценка

Оцените то, что вы регулярно делаете сейчас, добавьте короткий пример в качестве доказательства и запланируйте действие для самых важных пробелов. Ваши ответы сохраняются только в этом браузере.

Оценено навыков: 0 из 10. На ожидаемом уровне: 0, ниже: 0, выше: 0.

Security technology Ожидается: Эксперт
Information security Ожидается: Практик
Designing secure systems Ожидается: Практик
Cyber risk management Ожидается: Практик
Управление идентификацией и доступом Ожидается: Практик
Управление уязвимостями Ожидается: Практик
Операции по обеспечению безопасности Ожидается: Практик
Управление информацией и защита данных Ожидается: Практик
Понимание услуг здравоохранения и ухода Ожидается: Рабочий
Управление людьми Ожидается: Рабочий
Скачать пустой файл