Cybersäkerhetsansvarig

Band 8a · Cybersäkerhetschef · 566 poäng i arbetsvärdering

Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.

En cybersäkerhetsansvarig driver funktionen för cybersäkerhet, eller en större del av den, och förvaltar cyberrisk, säkerhetsdrift och kvalitetssäkring.

Ansvar

Driva säkerhetsdrift, hantering av sårbarheter och kvalitetssäkringsarbete och rapportera om deras prestation.
Underhålla cyberriskregistret och se till att risker för kliniska tjänster bedöms och har ägare.
Skriva och underhålla säkerhetspolicyer och standarder och kontrollera att de följs.
Leda svaret på cyberincidenter, tillsammans med incidenthantering och kliniska och operativa ledare.
Hålla utbildning i säkerhetsmedvetenhet och nätfiskeövningar för all personal, inklusive klinisk personal.
Ha linjeansvar för säkerhetsanalytiker och ingenjörer.

Färdigheter

Färdighet	Förväntad nivå	Vad den här nivån innebär
Cyber security governanceUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Tillämpande (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
SäkerhetsdriftDen här referensen	Erfaren (3)	Du kan: utreda och begränsa säkerhetsincidenter skriva detekteringsregler och genomföra hotjakt förbättra körhandböcker och verktyg efter incidenter
SårbarhetshanteringDen här referensen	Erfaren (3)	Du kan: prioritera sårbarheter efter risk, inklusive för patienttjänster avgränsa och leda penetrationstester och åtgärder
Informationsstyrning och dataskyddDen här referensen	Erfaren (3)	Du kan: leda konsekvensbedömningar avseende dataskydd och avtal om informationsdelning ge team råd om rättslig grund, samtycke, sekretess och gallring utreda incidenter och rekommendera förbättringar
Organisatorisk riskhanteringDen här referensen	Erfaren (3)	Du kan: driva riskprocessen för en direktion eller ett program bedöma risker mot riskaptiten och eskalera dem rapportera om risker till kommittéer
Förståelse för hälso- och sjukvårdstjänsterDen här referensen	Tillämpande (2)	Du kan: förklara de kliniska arbetsflöden och vårdarbetsflöden som ditt arbete stöder använda vanliga hälso- och sjukvårdstermer korrekt med kliniska kollegor och kollegor inom vården känna igen när en förändring kan påverka patientvården och lyfta det
PersonalledningDen här referensen	Erfaren (3)	Du kan: ha linjeansvar för ett team, sätta mål och hålla medarbetarsamtal stödja välbefinnande och hantera närvaro, prestation och uppförande planera teamets utveckling och successioner

Typiska kvalifikationer och erfarenhet

Omfattande erfarenhet av cybersäkerhet, inklusive incidenthantering och riskhantering, på en nivå motsvarande en masterexamen.
En erkänd professionell säkerhetscertifiering, eller motsvarande erfarenhet.

Beskrivning av band 8a

Kunskap: Expertkunskap om en disciplin och dess ledning.
Självständighet: Tolkar organisationens policy för en tjänst; anger teamets riktning.
Omfattning: Ett tjänsteområde eller en disciplin i hela organisationen.
Ledarskap: Leder ett team, eller leder en disciplin utan linjeansvar.
Ansvarighet: Ett tjänsteområde, dess personal och dess budget.

Arbetsvärdering (exempel)

Faktor	Nivå	Sammanfattning av nivån	Poäng
Kommunikations- och relationsfärdigheter	5	Ger mycket komplex eller omstridd information som kräver utvecklad övertalnings- och förhandlingsförmåga, presenterar för stora grupper eller kommunicerar där det finns betydande hinder för acceptans.	45
Kunskap, utbildning och erfarenhet	7	Högt utvecklad specialistkunskap över hela specialiseringen (masternivå eller motsvarande).	196
Analytiska färdigheter och omdöme	5	Bedömningar av mycket komplexa fakta eller situationer som kräver analys, tolkning och jämförelse av alternativ.	60
Planerings- och organisationsförmåga	4	Planerar ett brett spektrum av komplexa aktiviteter eller strategier och justerar dem vid behov.	42
Fysiska färdigheter	2	Färdigheter som tillägnats genom övning, såsom vanlig tangentbordsanvändning eller körning.	15
Ansvar för patient- och klientvård	1	Hjälper patienter, klienter eller anhöriga vid tillfällig kontakt.	4
Ansvar för policy- och tjänsteutveckling	4	Genomför policy och utvecklar policy eller tjänster för en tjänst eller flera områden.	32
Ansvar för ekonomiska och fysiska resurser	3	Attesterar betalningar, köper vissa tillgångar eller förnödenheter, följer upp eller förfogar över en delegerad budget eller underhåller tillgångar.	21
Ansvar för människor	3	Leder en grupp personal i det dagliga arbetet, undervisar i grund- eller specialistutbildning eller ger grundläggande HR-råd.	21
Ansvar för informationsresurser	5	Utformar och utvecklar större informationssystem, eller driver informationssystem för flera tjänster som huvuduppgift.	34
Ansvar för forskning och utveckling	2	Utför regelbundet forskning, utveckling, försök eller testning av utrustning och system som en del av arbetet.	12
Handlingsfrihet	5	Arbetar inom allmänna policyer och avgör i de flesta fall själv hur de ska tolkas.	45
Fysisk ansträngning	1	Sitter, står och går, med liten fysisk ansträngning.	3
Mental ansträngning	4	Ofta långvarig koncentration, eller tillfällig intensiv koncentration.	18
Känslomässig ansträngning	2	Tillfällig exponering, eller frekvent indirekt exponering, för påfrestande omständigheter.	11
Arbetsförhållanden	2	Tillfälliga obehagliga förhållanden, frekventa resor eller utomhusarbete, eller nästan oavbruten skärmanvändning de flesta dagar.	7
Summa (band 8a: 540 till 584)			566

Mental och känslomässig ansträngning speglar att leda svaret på cyberincidenter under press, ofta utanför kontorstid, där patientvården kan vara i riskzonen.