Analytiker inom säkerhetsdrift

Band 6 · Säkerhetsanalytiker (säkerhetsdrift) · 440 poäng i arbetsvärdering

Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.

En analytiker inom säkerhetsdrift utreder och begränsar säkerhetsincidenter, skriver detektionsregler och förbättrar organisationens säkerhetsövervakning.

Ansvar

Utreda säkerhetsincidenter, avgöra deras omfattning och begränsa dem, tillsammans med systemägare och kliniska tjänster.
Skriva och justera detektionsregler och genomföra hotjakt utifrån aktuella hot mot hälso- och sjukvården.
Bevaka otillbörlig åtkomst till patientjournaler och föra ärenden vidare till informationsstyrning.
Bedöma sårbarheter efter risk, inklusive deras effekt på kliniska tjänster och medicintekniska produkter.
Förbättra körhandböcker och verktyg efter incidenter.
Delta i jourschemat för säkerhetsincidenter utanför kontorstid.

Färdigheter

Färdighet	Förväntad nivå	Vad den här nivån innebär
SäkerhetsdriftDen här referensen	Erfaren (3)	Du kan: utreda och begränsa säkerhetsincidenter skriva detekteringsregler och genomföra hotjakt förbättra körhandböcker och verktyg efter incidenter
SårbarhetshanteringDen här referensen	Tillämpande (2)	Du kan: köra sårbarhetsskanningar och rapportera resultaten följa upp åtgärder med systemägare
Identitets- och åtkomsthanteringDen här referensen	Tillämpande (2)	Du kan: skapa, ändra och ta bort användarkonton och behörigheter kontrollera åtkomst mot regler för rollbaserad åtkomst
Informationsstyrning och dataskyddDen här referensen	Tillämpande (2)	Du kan: tillämpa dataskyddsprinciperna i ditt arbete bidra till konsekvensbedömningar avseende dataskydd hantera informationsbegäranden och journaler korrekt
Förståelse för hälso- och sjukvårdstjänsterDen här referensen	Tillämpande (2)	Du kan: förklara de kliniska arbetsflöden och vårdarbetsflöden som ditt arbete stöder använda vanliga hälso- och sjukvårdstermer korrekt med kliniska kollegor och kollegor inom vården känna igen när en förändring kan påverka patientvården och lyfta det
Organisatorisk riskhanteringDen här referensen	Medvetenhet (1)	Du kan: förklara vad en risk är och hur man lyfter en
Cyber incident managementUK GDaD PCF	Tillämpande (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	Tillämpande (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Security technologyUK GDaD PCF	Tillämpande (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one

Typiska kvalifikationer och erfarenhet

En examen i datavetenskap eller cybersäkerhet, relevanta säkerhetscertifieringar eller motsvarande erfarenhet.
Erfarenhet av säkerhetsövervakning eller incidenthantering.

Beskrivning av band 6

Kunskap: Specialistkunskap över en rad förfaranden, uppbyggd genom vidareutbildning eller erfarenhet.
Självständighet: Arbetar självständigt; tolkar policy för det egna området; söker råd i komplexa frågor.
Omfattning: En produkt, en tjänst eller ett arbetsflöde.
Ledarskap: Kan leda ett litet team eller handleda kollegor.
Ansvarighet: Resultaten av det egna arbetsflödet och kvaliteten på de råd som ges.

Arbetsvärdering (exempel)

Faktor	Nivå	Sammanfattning av nivån	Poäng
Kommunikations- och relationsfärdigheter	4	Ger komplex, känslig eller omstridd information som kräver övertalnings-, förhandlings- eller utbildningsförmåga, eller mycket komplex information.	32
Kunskap, utbildning och erfarenhet	6	Specialistkunskap över hela specialiseringen (nivå motsvarande ett eftergymnasialt specialistdiplom eller motsvarande erfarenhet).	156
Analytiska färdigheter och omdöme	4	Bedömningar av komplexa fakta eller situationer som kräver analys, tolkning och jämförelse av alternativ.	42
Planerings- och organisationsförmåga	3	Planerar flera komplexa aktiviteter och justerar planerna vid behov.	27
Fysiska färdigheter	3	Utvecklade färdigheter som kräver snabbhet eller noggrannhet, såsom avancerad tangentbordsanvändning.	27
Ansvar för patient- och klientvård	1	Hjälper patienter, klienter eller anhöriga vid tillfällig kontakt.	4
Ansvar för policy- och tjänsteutveckling	3	Genomför policyer för det egna området och föreslår förändringar som påverkar andra områden.	21
Ansvar för ekonomiska och fysiska resurser	2	Hanterar kontanter eller värdesaker, tar hand om utrustning som används av andra, kontrollerar lager eller attesterar små betalningar.	12
Ansvar för människor	2	Handleder eller samordnar personal i det dagliga arbetet, utbildar andra regelbundet eller ger grundläggande HR-råd.	12
Ansvar för informationsresurser	4	Anpassar eller utformar informationssystem enligt andras specifikationer, eller driver informationssystem för en avdelning som huvuduppgift.	24
Ansvar för forskning och utveckling	2	Utför regelbundet forskning, utveckling, försök eller testning av utrustning och system som en del av arbetet.	12
Handlingsfrihet	4	Resultaten är definierade, men befattningshavaren avgör hur de uppnås, inom bred policy.	32
Fysisk ansträngning	1	Sitter, står och går, med liten fysisk ansträngning.	3
Mental ansträngning	4	Ofta långvarig koncentration, eller tillfällig intensiv koncentration.	18
Känslomässig ansträngning	2	Tillfällig exponering, eller frekvent indirekt exponering, för påfrestande omständigheter.	11
Arbetsförhållanden	2	Tillfälliga obehagliga förhållanden, frekventa resor eller utomhusarbete, eller nästan oavbruten skärmanvändning de flesta dagar.	7
Summa (band 6: 396 till 465)			440

Mental ansträngning speglar täta perioder av långvarig koncentration under utredningar, inklusive jour. Känslomässig ansträngning speglar tät indirekt exponering för plågsamt material i patientjournaler och för trycket från incidenter i drift.