Senior cybersäkerhetsansvarig

Band 8b · Cybersäkerhetschef · 606 poäng i arbetsvärdering

Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.

En senior cybersäkerhetsansvarig leder cybersäkerhet över flera team, förvaltar kvalitetssäkring mot sektorns standarder och driver organisationens förbättringsprogram för säkerhet.

Ansvar

Leda team för cybersäkerhet över drift, utveckling och kvalitetssäkring.
Driva organisationens förbättringsprogram för cybersäkerhet och förvalta dess budget.
Förvalta kvalitetssäkring mot sektorns standarder för cybersäkerhet och kontroller i ISO/IEC 27001 och förbereda underlag för revisioner.
Leda svaret på större cyberincidenter och planera och testa återställning tillsammans med ledare för verksamhetskontinuitet och klinik.
Bedöma säkerheten hos leverantörer och gemensamma tjänster och komma överens om säkerhetskrav i avtal.
Ge programstyrgrupper råd om säkerhetsriskerna med nya kliniska och digitala tjänster.

Färdigheter

Färdighet	Förväntad nivå	Vad den här nivån innebär
Cyber security governanceUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Tillämpande (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Informationsstyrning och dataskyddDen här referensen	Erfaren (3)	Du kan: leda konsekvensbedömningar avseende dataskydd och avtal om informationsdelning ge team råd om rättslig grund, samtycke, sekretess och gallring utreda incidenter och rekommendera förbättringar
Organisatorisk riskhanteringDen här referensen	Erfaren (3)	Du kan: driva riskprocessen för en direktion eller ett program bedöma risker mot riskaptiten och eskalera dem rapportera om risker till kommittéer
Förståelse för hälso- och sjukvårdstjänsterDen här referensen	Erfaren (3)	Du kan: analysera hur en tjänst passar in i vårdkedjor över organisationer arbeta med kliniker, vårdpersonal och patienter för att forma digitala tjänster förklara hur digitala beslut påverkar vård, säkerhet och personalens arbetsbörda
PersonalledningDen här referensen	Erfaren (3)	Du kan: ha linjeansvar för ett team, sätta mål och hålla medarbetarsamtal stödja välbefinnande och hantera närvaro, prestation och uppförande planera teamets utveckling och successioner
BudgetstyrningDen här referensen	Tillämpande (2)	Du kan: följa utgifter mot en liten budget och lyfta avvikelser attestera utgifter inom din befogenhet

Typiska kvalifikationer och erfarenhet

Omfattande erfarenhet av att leda team för cybersäkerhet i en komplex organisation.
En erkänd professionell säkerhetscertifiering, eller motsvarande erfarenhet.

Beskrivning av band 8b

Kunskap: Expertkunskap över flera discipliner eller en stor tjänst.
Självständighet: Formar policy och strategi för ett stort område.
Omfattning: Flera tjänster eller team, eller en disciplin på principalnivå.
Ledarskap: Leder chefer, eller är den främsta auktoriteten inom en disciplin.
Ansvarighet: Flera tjänster, deras personal och deras budgetar.

Arbetsvärdering (exempel)

Faktor	Nivå	Sammanfattning av nivån	Poäng
Kommunikations- och relationsfärdigheter	5	Ger mycket komplex eller omstridd information som kräver utvecklad övertalnings- och förhandlingsförmåga, presenterar för stora grupper eller kommunicerar där det finns betydande hinder för acceptans.	45
Kunskap, utbildning och erfarenhet	7	Högt utvecklad specialistkunskap över hela specialiseringen (masternivå eller motsvarande).	196
Analytiska färdigheter och omdöme	5	Bedömningar av mycket komplexa fakta eller situationer som kräver analys, tolkning och jämförelse av alternativ.	60
Planerings- och organisationsförmåga	5	Utformar långsiktiga strategiska planer, med osäkerhet och effekter i hela organisationen.	60
Fysiska färdigheter	2	Färdigheter som tillägnats genom övning, såsom vanlig tangentbordsanvändning eller körning.	15
Ansvar för patient- och klientvård	1	Hjälper patienter, klienter eller anhöriga vid tillfällig kontakt.	4
Ansvar för policy- och tjänsteutveckling	4	Genomför policy och utvecklar policy eller tjänster för en tjänst eller flera områden.	32
Ansvar för ekonomiska och fysiska resurser	4	Förfogar över eller fastställer budgeten för en avdelning eller tjänst, eller köper eller underhåller dess tillgångar.	32
Ansvar för människor	4	Har linjeansvar för en funktion eller avdelning, utformar utbildningsprogram som huvuduppgift eller levererar hela spektrumet av HR-tjänster.	32
Ansvar för informationsresurser	5	Utformar och utvecklar större informationssystem, eller driver informationssystem för flera tjänster som huvuduppgift.	34
Ansvar för forskning och utveckling	2	Utför regelbundet forskning, utveckling, försök eller testning av utrustning och system som en del av arbetet.	12
Handlingsfrihet	5	Arbetar inom allmänna policyer och avgör i de flesta fall själv hur de ska tolkas.	45
Fysisk ansträngning	1	Sitter, står och går, med liten fysisk ansträngning.	3
Mental ansträngning	4	Ofta långvarig koncentration, eller tillfällig intensiv koncentration.	18
Känslomässig ansträngning	2	Tillfällig exponering, eller frekvent indirekt exponering, för påfrestande omständigheter.	11
Arbetsförhållanden	2	Tillfälliga obehagliga förhållanden, frekventa resor eller utomhusarbete, eller nästan oavbruten skärmanvändning de flesta dagar.	7
Summa (band 8b: 585 till 629)			606

Mental och känslomässig ansträngning speglar att leda svaret på större cyberincidenter, som kan pågå i dagar eller veckor och hota patientvården.