Informationssäkerhetschef (CISO)

Band 8d · Cybersäkerhetschef · 716 poäng i arbetsvärdering

Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.

En informationssäkerhetschef (CISO) har organisationsövergripande ansvar för cybersäkerhet i organisationen, och ofta i partnerorganisationer som delar dess tjänster.

Ansvar

Ha organisationsövergripande ansvar för cybersäkerhet och rapportera om den till styrelsen.
Fastställa riskaptiten för säkerhet tillsammans med styrelsen och se till att den formar beslut i hela organisationen.
Leda cybersäkerhet över gemensamma tjänster och partnerorganisationer, där organisationen tillhandahåller dem.
Styra organisationens svar på de allvarligaste cyberincidenterna, tillsammans med ledningsgruppen och berörda myndigheter.
Forma praxis för cybersäkerhet i hela hälso- och sjukvårdssektorn genom att arbeta med partner och sektororgan.
Leda säkerhetsfunktionen och hålla budgetar över flera tjänster.

Färdigheter

Färdighet	Förväntad nivå	Vad den här nivån innebär
Strategic cyber security planningUK GDaD PCF	Expert (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Cyber security governanceUK GDaD PCF	Expert (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Expert (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Expert (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Expert (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Informationsstyrning och dataskyddDen här referensen	Erfaren (3)	Du kan: leda konsekvensbedömningar avseende dataskydd och avtal om informationsdelning ge team råd om rättslig grund, samtycke, sekretess och gallring utreda incidenter och rekommendera förbättringar
Organisatorisk riskhanteringDen här referensen	Expert (4)	Du kan: utforma organisationens ramverk för riskhantering och riskaptit ge styrelsen råd om strategiska risker
Förståelse för hälso- och sjukvårdstjänsterDen här referensen	Erfaren (3)	Du kan: analysera hur en tjänst passar in i vårdkedjor över organisationer arbeta med kliniker, vårdpersonal och patienter för att forma digitala tjänster förklara hur digitala beslut påverkar vård, säkerhet och personalens arbetsbörda
PersonalledningDen här referensen	Expert (4)	Du kan: leda chefer och forma kulturen i ett stort område utforma bemanningsplaner och organisationsförändringar coacha ledare och lösa komplexa personalfrågor
BudgetstyrningDen här referensen	Erfaren (3)	Du kan: förfoga över och styra en budget, med prognoser och förklaringar av avvikelser bygga ett affärscase med kostnader och nyttor

Typiska kvalifikationer och erfarenhet

Omfattande erfarenhet av att leda cybersäkerhet på styrelsenivå, eller för flera organisationer.

Beskrivning av band 8d

Kunskap: Strategisk kunskap över funktioner och hela hälso- och vårdsystemet.
Självständighet: Formar strategin för hela organisationen; är ställföreträdare för en direktör.
Omfattning: En stor funktion eller flera funktioner.
Ledarskap: Leder flera funktioner eller en stor avdelning.
Ansvarighet: Stora funktioner, stora budgetar och risker för hela organisationen.

Arbetsvärdering (exempel)

Faktor	Nivå	Sammanfattning av nivån	Poäng
Kommunikations- och relationsfärdigheter	6	Ger mycket komplex och mycket omstridd information där det finns betydande hinder för acceptans, med den högsta nivån av kommunikationsförmåga.	60
Kunskap, utbildning och erfarenhet	8	Avancerad kunskap (doktorsexamen plus ytterligare utbildning eller motsvarande), eller specialistkunskap över mer än en disciplin som byggts upp under lång tid.	240
Analytiska färdigheter och omdöme	5	Bedömningar av mycket komplexa fakta eller situationer som kräver analys, tolkning och jämförelse av alternativ.	60
Planerings- och organisationsförmåga	5	Utformar långsiktiga strategiska planer, med osäkerhet och effekter i hela organisationen.	60
Fysiska färdigheter	2	Färdigheter som tillägnats genom övning, såsom vanlig tangentbordsanvändning eller körning.	15
Ansvar för patient- och klientvård	1	Hjälper patienter, klienter eller anhöriga vid tillfällig kontakt.	4
Ansvar för policy- och tjänsteutveckling	5	Genomför och utvecklar en rad policyer eller tjänster för en direktion.	45
Ansvar för ekonomiska och fysiska resurser	5	Förfogar över eller fastställer budgetar, eller förvaltar tillgångar, för flera tjänster.	45
Ansvar för människor	5	Har linjeansvar för flera avdelningar, eller leder utbildning eller en stor del av HR i hela organisationen.	45
Ansvar för informationsresurser	6	Förvaltar och utvecklar informationssystem i hela organisationen som huvuduppgift.	46
Ansvar för forskning och utveckling	2	Utför regelbundet forskning, utveckling, försök eller testning av utrustning och system som en del av arbetet.	12
Handlingsfrihet	5	Arbetar inom allmänna policyer och avgör i de flesta fall själv hur de ska tolkas.	45
Fysisk ansträngning	1	Sitter, står och går, med liten fysisk ansträngning.	3
Mental ansträngning	4	Ofta långvarig koncentration, eller tillfällig intensiv koncentration.	18
Känslomässig ansträngning	2	Tillfällig exponering, eller frekvent indirekt exponering, för påfrestande omständigheter.	11
Arbetsförhållanden	2	Tillfälliga obehagliga förhållanden, frekventa resor eller utomhusarbete, eller nästan oavbruten skärmanvändning de flesta dagar.	7
Summa (band 8d: 675 till 720)			716

Den här nivån passar större organisationer, eller sådana som tillhandahåller gemensamma digitala tjänster till partner. Mindre organisationer har vanligen en chef för cybersäkerhet i band 8c som sin mest seniora säkerhetsroll.