Säkerhetsingenjör
Säkerhetsingenjörer utformar, bygger och driver de tekniska säkerhetskontroller som skyddar organisationens system, data och användare. De arbetar med identitet och åtkomst, skydd av slutpunkter och nät, kryptering, loggning och molnsäkerhet, och hjälper produkt- och infrastrukturteam att bygga in säkerhet. Inom hälso- och sjukvården skyddar de kliniska system och patientdata samtidigt som åtkomsten hålls snabb för kliniker vid vårdtillfället.
Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.
- Familj
- Cybersäkerhet
- Roll i UK GDaD PCF
- Ingen: den här referensen definierar rollen
- ESCO-yrken
- ICT security administrator (ISCO-08 2529)
- På GitHub
- Rolldokument · Rolldata
Nivåer
| Band | Rollnivå | Nivå i UK GDaD PCF | Grader inom Storbritanniens statsförvaltning | Poäng i arbetsvärdering |
|---|---|---|---|---|
| 6 | Säkerhetsingenjör | — | — | 434 |
| 7 | Senior säkerhetsingenjör | — | — | 490 |
| 8a | Ledande säkerhetsingenjör | — | — | 560 |
I en digital hälso- och sjukvårdsorganisation
- Säkerhetskontroller får inte stå i vägen för akut vård, så ingenjörer utformar stark autentisering som ändå fungerar snabbt på delade kliniska arbetsstationer.
- Medicintekniska produkter och äldre kliniska system kan ofta inte patchas eller köra säkerhetsprogramvara, så ingenjörer utformar nätverkssegmentering och kompenserande kontroller.
- Ransomware är ett stort hot mot hälso- och sjukvården, så ingenjörer härdar system, skyddar säkerhetskopior och begränsar hur långt en attack kan sprida sig.
- Kliniska system levereras och stöds ofta av tredje part, så ingenjörer bedömer leverantörers säkerhet och kontrollerar deras fjärråtkomst.
- Ändringar i säkerhetskontroller på kliniska system går genom ändringshantering och, där det behövs, granskning av klinisk säkerhet.
ESCO-yrken och färdigheter
ESCO förtecknar de färdigheter och kunskaper som arbetsgivare vanligen behöver (väsentliga) eller kan behöva (valfria) för varje yrke. Använd dem som checklista för utvecklingssamtal.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Väsentlig färdigheter och kunskaper (25)
Färdigheter och kompetenser
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
Kunskap
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
Övrigt
Valfri färdigheter och kunskaper (34)
Färdigheter och kompetenser
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
Kunskap
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.