Principal säkerhetsarkitekt

Band 8c · Säkerhetsarkitekt · 662 poäng i arbetsvärdering

Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.

Nivå i UK GDaD PCF: Principal security architect

Utförs oftast på grad G6 inom Storbritanniens statsförvaltning.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Ansvar

Fastställa organisationens vision, principer och strategi för säkerhetsarkitektur.
Ge ledningsgruppen och styrelsen råd om cybersäkerhetsrisker för patientvård och tjänster.
Se till att cyberåterhämtning, inklusive återställning efter en större attack, utformas in i kritiska kliniska tjänster.
Företräda organisationen i gemenskaper för cybersäkerhet och standarder över organisationer.
Leda praktiken för säkerhetsarkitektur och utveckla dess medarbetare.

Färdigheter

Färdighet	Förväntad nivå	Vad den här nivån innebär
AnalysisUK GDaD PCF	Expert (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Expert (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Expert (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Expert (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Erfaren (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Expert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Expert (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Förståelse för hälso- och sjukvårdstjänsterDen här referensen	Erfaren (3)	Du kan: analysera hur en tjänst passar in i vårdkedjor över organisationer arbeta med kliniker, vårdpersonal och patienter för att forma digitala tjänster förklara hur digitala beslut påverkar vård, säkerhet och personalens arbetsbörda
Informationsstyrning och dataskyddDen här referensen	Expert (4)	Du kan: fastställa policy och strategi för informationsstyrning ge styrelsen råd om informationsrisk och efterlevnad företräda organisationen hos tillsynsmyndigheter och partner
Identitets- och åtkomsthanteringDen här referensen	Expert (4)	Du kan: fastställa strategin för identitet och åtkomst för personal, patienter och system leda införandet av nya identitetsstandarder
SårbarhetshanteringDen här referensen	Erfaren (3)	Du kan: prioritera sårbarheter efter risk, inklusive för patienttjänster avgränsa och leda penetrationstester och åtgärder
SäkerhetsdriftDen här referensen	Erfaren (3)	Du kan: utreda och begränsa säkerhetsincidenter skriva detekteringsregler och genomföra hotjakt förbättra körhandböcker och verktyg efter incidenter
Klinisk riskhanteringDen här referensen	Erfaren (3)	Du kan: leda identifiering av faror och riskbedömning för en produkt eller en förändring skriva och underhålla faroregister och rapporter om kliniska säkerhetsunderlag komma överens med produktteam om riskkontroller och kontrollera att de fungerar ge team råd om att tillämpa standarder för klinisk riskhantering
Reglering av programvara som medicinteknisk produktDen här referensen	Tillämpande (2)	Du kan: följa en process för programvarans livscykel som uppfyller standarder för medicintekniska produkter ta fram de underlag en sådan process kräver
Organisatorisk riskhanteringDen här referensen	Expert (4)	Du kan: utforma organisationens ramverk för riskhantering och riskaptit ge styrelsen råd om strategiska risker
PersonalledningDen här referensen	Erfaren (3)	Du kan: ha linjeansvar för ett team, sätta mål och hålla medarbetarsamtal stödja välbefinnande och hantera närvaro, prestation och uppförande planera teamets utveckling och successioner

Typiska kvalifikationer och erfarenhet

Omfattande erfarenhet av att leda säkerhetsarkitektur över organisationer.

Beskrivning av band 8c

Kunskap: Expertkunskap och bred förståelse för organisationen och sektorn.
Självständighet: Sätter strategin för en funktion; ansvarar inför en direktör.
Omfattning: En funktion eller en avdelning.
Ledarskap: Leder en funktion genom flera ledningsnivåer.
Ansvarighet: En funktions prestation, personal och budget.

Arbetsvärdering (exempel)

Faktor	Nivå	Sammanfattning av nivån	Poäng
Kommunikations- och relationsfärdigheter	6	Ger mycket komplex och mycket omstridd information där det finns betydande hinder för acceptans, med den högsta nivån av kommunikationsförmåga.	60
Kunskap, utbildning och erfarenhet	8	Avancerad kunskap (doktorsexamen plus ytterligare utbildning eller motsvarande), eller specialistkunskap över mer än en disciplin som byggts upp under lång tid.	240
Analytiska färdigheter och omdöme	5	Bedömningar av mycket komplexa fakta eller situationer som kräver analys, tolkning och jämförelse av alternativ.	60
Planerings- och organisationsförmåga	5	Utformar långsiktiga strategiska planer, med osäkerhet och effekter i hela organisationen.	60
Fysiska färdigheter	2	Färdigheter som tillägnats genom övning, såsom vanlig tangentbordsanvändning eller körning.	15
Ansvar för patient- och klientvård	1	Hjälper patienter, klienter eller anhöriga vid tillfällig kontakt.	4
Ansvar för policy- och tjänsteutveckling	5	Genomför och utvecklar en rad policyer eller tjänster för en direktion.	45
Ansvar för ekonomiska och fysiska resurser	3	Attesterar betalningar, köper vissa tillgångar eller förnödenheter, följer upp eller förfogar över en delegerad budget eller underhåller tillgångar.	21
Ansvar för människor	3	Leder en grupp personal i det dagliga arbetet, undervisar i grund- eller specialistutbildning eller ger grundläggande HR-råd.	21
Ansvar för informationsresurser	6	Förvaltar och utvecklar informationssystem i hela organisationen som huvuduppgift.	46
Ansvar för forskning och utveckling	2	Utför regelbundet forskning, utveckling, försök eller testning av utrustning och system som en del av arbetet.	12
Handlingsfrihet	5	Arbetar inom allmänna policyer och avgör i de flesta fall själv hur de ska tolkas.	45
Fysisk ansträngning	1	Sitter, står och går, med liten fysisk ansträngning.	3
Mental ansträngning	4	Ofta långvarig koncentration, eller tillfällig intensiv koncentration.	18
Känslomässig ansträngning	1	Sällsynt exponering, eller tillfällig indirekt exponering, för påfrestande omständigheter.	5
Arbetsförhållanden	2	Tillfälliga obehagliga förhållanden, frekventa resor eller utomhusarbete, eller nästan oavbruten skärmanvändning de flesta dagar.	7
Summa (band 8c: 630 till 674)			662