Главный директор по информационной безопасности

Диапазон 8d · Менеджер по кибербезопасности · Баллов оценки должности: 716

Этот текст переведён с английского языка помощником на основе искусственного интеллекта и ещё не проверен носителем языка. Цитаты из рамки компетенций профессии цифровых технологий и данных правительства Соединённого Королевства (UK GDaD PCF) и из ESCO оставлены на английском языке.

Главный директор по информационной безопасности несёт корпоративную ответственность за кибербезопасность во всей организации, а часто и в организациях-партнёрах, пользующихся её услугами.

Обязанности

Нести корпоративную ответственность за кибербезопасность и докладывать о ней совету директоров.
Устанавливать вместе с советом директоров риск-аппетит в области безопасности и обеспечивать, чтобы он определял решения во всей организации.
Руководить кибербезопасностью в общих сервисах и организациях-партнёрах, если организация их предоставляет.
Направлять реагирование организации на самые серьёзные киберинциденты, работая с исполнительной командой и соответствующими органами.
Формировать практику кибербезопасности во всей отрасли здравоохранения и ухода, работая с партнёрами и отраслевыми органами.
Руководить функцией безопасности и держать бюджеты по нескольким службам.

Навыки

Навык	Ожидаемый уровень	Что означает этот уровень
Strategic cyber security planningUK GDaD PCF	Эксперт (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Cyber security governanceUK GDaD PCF	Эксперт (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Эксперт (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Эксперт (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Эксперт (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Управление информацией и защита данныхЭтот справочник	Практик (3)	Вы можете: руководить оценками воздействия на защиту данных и соглашениями об обмене информацией консультировать команды по законным основаниям, согласию, конфиденциальности и срокам хранения расследовать инциденты и рекомендовать улучшения
Управление рисками организацииЭтот справочник	Эксперт (4)	Вы можете: проектировать систему управления рисками и риск-аппетит организации консультировать совет директоров по стратегическим рискам
Понимание услуг здравоохранения и уходаЭтот справочник	Практик (3)	Вы можете: анализировать, как услуга вписывается в маршруты оказания помощи между организациями работать с клиницистами, работниками сферы ухода и пациентами над формированием цифровых услуг объяснять влияние цифровых решений на помощь, безопасность и нагрузку сотрудников
Управление людьмиЭтот справочник	Эксперт (4)	Вы можете: руководить руководителями и формировать культуру большого направления проектировать кадровые планы и организационные изменения проводить коучинг для руководителей и решать сложные кадровые вопросы
Управление бюджетомЭтот справочник	Практик (3)	Вы можете: держать бюджет и управлять им, прогнозируя и объясняя отклонения составлять бизнес-обоснование с затратами и выгодами

Типичная квалификация и опыт

Обширный опыт руководства кибербезопасностью на уровне совета директоров или для нескольких организаций.

Описание диапазона 8d

Знания: Стратегические знания по нескольким функциям и по всей системе здравоохранения и социальной помощи.
Самостоятельность: Формирует стратегию всей организации; замещает директора.
Масштаб: Крупная функция или несколько функций.
Руководство: Руководит несколькими функциями или крупным департаментом.
Ответственность: Крупные функции, большие бюджеты и риски всей организации.

Оценка должности (иллюстративная)

Фактор	Уровень	Описание уровня	Баллы
Навыки общения и взаимодействия	6	Передаёт очень сложную и крайне спорную информацию при значительных препятствиях к принятию, используя навыки общения высшего уровня.	60
Знания, подготовка и опыт	8	Углублённые знания (учёная степень и дополнительная подготовка или равноценное), либо специальные знания в нескольких дисциплинах, накопленные за длительное время.	240
Аналитические навыки и навыки суждения	5	Суждения об очень сложных фактах или ситуациях, требующих анализа, интерпретации и сравнения вариантов.	60
Навыки планирования и организации	5	Формирует долгосрочные стратегические планы в условиях неопределённости и с влиянием на всю организацию.	60
Физические навыки	2	Навыки, приобретённые практикой, такие как обычная работа с клавиатурой или вождение.	15
Ответственность за помощь пациентам и клиентам	1	Помогает пациентам, клиентам или родственникам при эпизодическом контакте.	4
Ответственность за развитие политики и услуг	5	Внедряет и разрабатывает ряд политик или услуг для дирекции.	45
Ответственность за финансовые и материальные ресурсы	5	Держит или устанавливает бюджеты либо управляет активами нескольких служб.	45
Ответственность за людей	5	Линейно руководит несколькими отделами либо управляет обучением или значительной частью кадровой работы в масштабе организации.	45
Ответственность за информационные ресурсы	6	Управляет информационными системами и развивает их в масштабе организации в качестве основной обязанности.	46
Ответственность за исследования и разработки	2	Регулярно проводит исследования, разработки, испытания либо тестирование оборудования и систем в рамках работы.	12
Свобода действий	5	Работает в рамках общей политики и в большинстве случаев сам решает, как её толковать.	45
Физическая нагрузка	1	Сидит, стоит и ходит, с небольшой физической нагрузкой.	3
Умственная нагрузка	4	Частая длительная концентрация либо эпизодическая интенсивная концентрация.	18
Эмоциональная нагрузка	2	Эпизодическое воздействие или частое косвенное воздействие тяжёлых обстоятельств.	11
Условия труда	2	Эпизодические неприятные условия, частые поездки или работа на открытом воздухе либо почти непрерывная работа с экраном в большинство дней.	7
Итого (диапазон 8d: от 675 до 720)			716

Этот уровень подходит крупным организациям или организациям, предоставляющим общие цифровые услуги партнёрам. В небольших организациях самой старшей ролью в области безопасности обычно является руководитель направления кибербезопасности в диапазоне 8c.