Senior analytiker inom säkerhetsdrift

Band 7 · Säkerhetsanalytiker (säkerhetsdrift) · 496 poäng i arbetsvärdering

Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.

En senior analytiker inom säkerhetsdrift leder svaret på betydande säkerhetsincidenter, leder hotjakt och vägleder säkerhetsdriftsteamets arbete.

Ansvar

Leda det tekniska svaret på betydande säkerhetsincidenter, inklusive ransomware och datastöld, och samordna med incidenthantering.
Ge kliniska och operativa ledare råd om beslut om begränsning som påverkar patientvården.
Leda arbete med hotjakt och hotunderrättelser och dela information med partner inom säkerhet i hälso- och sjukvården.
Fastställa prioriteringar för detektionsutveckling och övervakningstäckning, inklusive för nät med medicintekniska produkter.
Leda övningar som testar incidentsvar med tekniska och kliniska team.
Coacha och vägleda analytiker inom säkerhetsdrift.

Färdigheter

Färdighet	Förväntad nivå	Vad den här nivån innebär
SäkerhetsdriftDen här referensen	Erfaren (3)	Du kan: utreda och begränsa säkerhetsincidenter skriva detekteringsregler och genomföra hotjakt förbättra körhandböcker och verktyg efter incidenter
SårbarhetshanteringDen här referensen	Erfaren (3)	Du kan: prioritera sårbarheter efter risk, inklusive för patienttjänster avgränsa och leda penetrationstester och åtgärder
Identitets- och åtkomsthanteringDen här referensen	Tillämpande (2)	Du kan: skapa, ändra och ta bort användarkonton och behörigheter kontrollera åtkomst mot regler för rollbaserad åtkomst
Informationsstyrning och dataskyddDen här referensen	Tillämpande (2)	Du kan: tillämpa dataskyddsprinciperna i ditt arbete bidra till konsekvensbedömningar avseende dataskydd hantera informationsbegäranden och journaler korrekt
Förståelse för hälso- och sjukvårdstjänsterDen här referensen	Tillämpande (2)	Du kan: förklara de kliniska arbetsflöden och vårdarbetsflöden som ditt arbete stöder använda vanliga hälso- och sjukvårdstermer korrekt med kliniska kollegor och kollegor inom vården känna igen när en förändring kan påverka patientvården och lyfta det
Organisatorisk riskhanteringDen här referensen	Tillämpande (2)	Du kan: registrera och uppdatera risker för ditt område föreslå kontroller och följa upp åtgärder
Cyber incident managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Tillämpande (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Erfaren (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Erfaren (3)	This skill level is currently not defined.

Typiska kvalifikationer och erfarenhet

Betydande erfarenhet av säkerhetsdrift och incidenthantering, på en nivå motsvarande en påbyggnadsexamen.
Relevanta avancerade säkerhetscertifieringar, eller motsvarande erfarenhet.

Beskrivning av band 7

Kunskap: Högt utvecklad specialistkunskap, vanligen på masternivå eller motsvarande erfarenhet.
Självständighet: Arbetar enligt organisationens policy; avgör hur resultat uppnås; är den expert andra rådfrågar.
Omfattning: Flera produkter eller tjänster, eller en specialistfunktion.
Ledarskap: Leder ett team eller ett professionellt praxisområde.
Ansvarighet: Leverans av en tjänst eller specialistfunktion, och dess budget om en sådan finns.

Arbetsvärdering (exempel)

Faktor	Nivå	Sammanfattning av nivån	Poäng
Kommunikations- och relationsfärdigheter	5	Ger mycket komplex eller omstridd information som kräver utvecklad övertalnings- och förhandlingsförmåga, presenterar för stora grupper eller kommunicerar där det finns betydande hinder för acceptans.	45
Kunskap, utbildning och erfarenhet	6	Specialistkunskap över hela specialiseringen (nivå motsvarande ett eftergymnasialt specialistdiplom eller motsvarande erfarenhet).	156
Analytiska färdigheter och omdöme	4	Bedömningar av komplexa fakta eller situationer som kräver analys, tolkning och jämförelse av alternativ.	42
Planerings- och organisationsförmåga	4	Planerar ett brett spektrum av komplexa aktiviteter eller strategier och justerar dem vid behov.	42
Fysiska färdigheter	3	Utvecklade färdigheter som kräver snabbhet eller noggrannhet, såsom avancerad tangentbordsanvändning.	27
Ansvar för patient- och klientvård	1	Hjälper patienter, klienter eller anhöriga vid tillfällig kontakt.	4
Ansvar för policy- och tjänsteutveckling	3	Genomför policyer för det egna området och föreslår förändringar som påverkar andra områden.	21
Ansvar för ekonomiska och fysiska resurser	3	Attesterar betalningar, köper vissa tillgångar eller förnödenheter, följer upp eller förfogar över en delegerad budget eller underhåller tillgångar.	21
Ansvar för människor	3	Leder en grupp personal i det dagliga arbetet, undervisar i grund- eller specialistutbildning eller ger grundläggande HR-råd.	21
Ansvar för informationsresurser	5	Utformar och utvecklar större informationssystem, eller driver informationssystem för flera tjänster som huvuduppgift.	34
Ansvar för forskning och utveckling	2	Utför regelbundet forskning, utveckling, försök eller testning av utrustning och system som en del av arbetet.	12
Handlingsfrihet	4	Resultaten är definierade, men befattningshavaren avgör hur de uppnås, inom bred policy.	32
Fysisk ansträngning	1	Sitter, står och går, med liten fysisk ansträngning.	3
Mental ansträngning	4	Ofta långvarig koncentration, eller tillfällig intensiv koncentration.	18
Känslomässig ansträngning	2	Tillfällig exponering, eller frekvent indirekt exponering, för påfrestande omständigheter.	11
Arbetsförhållanden	2	Tillfälliga obehagliga förhållanden, frekventa resor eller utomhusarbete, eller nästan oavbruten skärmanvändning de flesta dagar.	7
Summa (band 7: 466 till 539)			496

Mental och känslomässig ansträngning speglar att leda svaret på allvarliga incidenter under press, ofta utanför kontorstid, där kliniska tjänster är i riskzonen.