Chef för cybersäkerhet

Band 8c · Cybersäkerhetschef · 646 poäng i arbetsvärdering

Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.

En chef för cybersäkerhet fastställer organisationens strategi för cybersäkerhet och är ansvarig för dess hantering av cyberrisk, säkerhetsdrift och svar på större incidenter.

Ansvar

Fastställa cybersäkerhetsstrategin, i linje med organisationens digitala och kliniska strategier.
Ge styrelsen och ledningsgruppen råd om cyberrisk, riskaptit och investeringar.
Leda organisationens svar på större cyberincidenter, inklusive kommunikation med tillsynsmyndigheter, partner och allmänheten.
Bygga en säkerhetskultur där all personal, inklusive kliniker, förstår hot och rapporterar dem.
Företräda organisationen i nätverk för cybersäkerhet inom hälso- och sjukvården och hos partnerorganisationer.
Leda och utveckla funktionen för cybersäkerhet och förvalta dess budget.

Färdigheter

Färdighet	Förväntad nivå	Vad den här nivån innebär
Strategic cyber security planningUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Cyber security governanceUK GDaD PCF	Expert (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Expert (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Informationsstyrning och dataskyddDen här referensen	Erfaren (3)	Du kan: leda konsekvensbedömningar avseende dataskydd och avtal om informationsdelning ge team råd om rättslig grund, samtycke, sekretess och gallring utreda incidenter och rekommendera förbättringar
Organisatorisk riskhanteringDen här referensen	Erfaren (3)	Du kan: driva riskprocessen för en direktion eller ett program bedöma risker mot riskaptiten och eskalera dem rapportera om risker till kommittéer
Förståelse för hälso- och sjukvårdstjänsterDen här referensen	Erfaren (3)	Du kan: analysera hur en tjänst passar in i vårdkedjor över organisationer arbeta med kliniker, vårdpersonal och patienter för att forma digitala tjänster förklara hur digitala beslut påverkar vård, säkerhet och personalens arbetsbörda
PersonalledningDen här referensen	Erfaren (3)	Du kan: ha linjeansvar för ett team, sätta mål och hålla medarbetarsamtal stödja välbefinnande och hantera närvaro, prestation och uppförande planera teamets utveckling och successioner
BudgetstyrningDen här referensen	Erfaren (3)	Du kan: förfoga över och styra en budget, med prognoser och förklaringar av avvikelser bygga ett affärscase med kostnader och nyttor

Typiska kvalifikationer och erfarenhet

Omfattande erfarenhet av att leda cybersäkerhet för en stor organisation, inklusive hantering av större incidenter.

Beskrivning av band 8c

Kunskap: Expertkunskap och bred förståelse för organisationen och sektorn.
Självständighet: Sätter strategin för en funktion; ansvarar inför en direktör.
Omfattning: En funktion eller en avdelning.
Ledarskap: Leder en funktion genom flera ledningsnivåer.
Ansvarighet: En funktions prestation, personal och budget.

Arbetsvärdering (exempel)

Faktor	Nivå	Sammanfattning av nivån	Poäng
Kommunikations- och relationsfärdigheter	6	Ger mycket komplex och mycket omstridd information där det finns betydande hinder för acceptans, med den högsta nivån av kommunikationsförmåga.	60
Kunskap, utbildning och erfarenhet	7	Högt utvecklad specialistkunskap över hela specialiseringen (masternivå eller motsvarande).	196
Analytiska färdigheter och omdöme	5	Bedömningar av mycket komplexa fakta eller situationer som kräver analys, tolkning och jämförelse av alternativ.	60
Planerings- och organisationsförmåga	5	Utformar långsiktiga strategiska planer, med osäkerhet och effekter i hela organisationen.	60
Fysiska färdigheter	2	Färdigheter som tillägnats genom övning, såsom vanlig tangentbordsanvändning eller körning.	15
Ansvar för patient- och klientvård	1	Hjälper patienter, klienter eller anhöriga vid tillfällig kontakt.	4
Ansvar för policy- och tjänsteutveckling	5	Genomför och utvecklar en rad policyer eller tjänster för en direktion.	45
Ansvar för ekonomiska och fysiska resurser	4	Förfogar över eller fastställer budgeten för en avdelning eller tjänst, eller köper eller underhåller dess tillgångar.	32
Ansvar för människor	4	Har linjeansvar för en funktion eller avdelning, utformar utbildningsprogram som huvuduppgift eller levererar hela spektrumet av HR-tjänster.	32
Ansvar för informationsresurser	6	Förvaltar och utvecklar informationssystem i hela organisationen som huvuduppgift.	46
Ansvar för forskning och utveckling	2	Utför regelbundet forskning, utveckling, försök eller testning av utrustning och system som en del av arbetet.	12
Handlingsfrihet	5	Arbetar inom allmänna policyer och avgör i de flesta fall själv hur de ska tolkas.	45
Fysisk ansträngning	1	Sitter, står och går, med liten fysisk ansträngning.	3
Mental ansträngning	4	Ofta långvarig koncentration, eller tillfällig intensiv koncentration.	18
Känslomässig ansträngning	2	Tillfällig exponering, eller frekvent indirekt exponering, för påfrestande omständigheter.	11
Arbetsförhållanden	2	Tillfälliga obehagliga förhållanden, frekventa resor eller utomhusarbete, eller nästan oavbruten skärmanvändning de flesta dagar.	7
Summa (band 8c: 630 till 674)			646