Ledande säkerhetsingenjör

Band 8a · Säkerhetsingenjör · 560 poäng i arbetsvärdering

Den här texten har översatts från engelska av en AI-assistent och har ännu inte granskats av en modersmålstalare. Citat från ramverket för digitala och datarelaterade yrkesroller i Storbritanniens regering (UK GDaD PCF) och från ESCO står kvar på engelska.

En ledande säkerhetsingenjör fastställer den tekniska riktningen för säkerhetsutveckling och ser till att kontroller fungerar tillsammans i hela organisationen.

Ansvar

Fastställa teknisk riktning och standarder för säkerhetskontroller i hela organisationen.
Leda säkerhetsdesignen för större program, såsom flytt till molndrift eller en ny elektronisk patientjournal.
Se till att kontroller skyddar mot ransomware och stöder snabb, trygg återställning av kliniska system.
Balansera säkerhet mot klinisk användbarhet, tillsammans med kliniska ledare, i fråga om åtkomst och autentisering.
Ge cybersäkerhetschefen råd om teknisk risk och investeringar.
Leda och utveckla säkerhetsingenjörer.

Färdigheter

Färdighet	Förväntad nivå	Vad den här nivån innebär
Security technologyUK GDaD PCF	Expert (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Information securityUK GDaD PCF	Erfaren (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	Erfaren (3)	You can: design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF	Erfaren (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Identitets- och åtkomsthanteringDen här referensen	Erfaren (3)	Du kan: utforma och driva identitets- och åtkomsttjänster granska åtkomst regelbundet och åtgärda problem
SårbarhetshanteringDen här referensen	Erfaren (3)	Du kan: prioritera sårbarheter efter risk, inklusive för patienttjänster avgränsa och leda penetrationstester och åtgärder
SäkerhetsdriftDen här referensen	Erfaren (3)	Du kan: utreda och begränsa säkerhetsincidenter skriva detekteringsregler och genomföra hotjakt förbättra körhandböcker och verktyg efter incidenter
Informationsstyrning och dataskyddDen här referensen	Erfaren (3)	Du kan: leda konsekvensbedömningar avseende dataskydd och avtal om informationsdelning ge team råd om rättslig grund, samtycke, sekretess och gallring utreda incidenter och rekommendera förbättringar
Förståelse för hälso- och sjukvårdstjänsterDen här referensen	Tillämpande (2)	Du kan: förklara de kliniska arbetsflöden och vårdarbetsflöden som ditt arbete stöder använda vanliga hälso- och sjukvårdstermer korrekt med kliniska kollegor och kollegor inom vården känna igen när en förändring kan påverka patientvården och lyfta det
PersonalledningDen här referensen	Tillämpande (2)	Du kan: handleda det dagliga arbetet och ge återkoppling delta i rekrytering och introduktion hålla regelbundna enskilda samtal

Typiska kvalifikationer och erfarenhet

Omfattande erfarenhet av att leda säkerhetsutveckling för komplexa tjänster.

Beskrivning av band 8a

Kunskap: Expertkunskap om en disciplin och dess ledning.
Självständighet: Tolkar organisationens policy för en tjänst; anger teamets riktning.
Omfattning: Ett tjänsteområde eller en disciplin i hela organisationen.
Ledarskap: Leder ett team, eller leder en disciplin utan linjeansvar.
Ansvarighet: Ett tjänsteområde, dess personal och dess budget.

Arbetsvärdering (exempel)

Faktor	Nivå	Sammanfattning av nivån	Poäng
Kommunikations- och relationsfärdigheter	5	Ger mycket komplex eller omstridd information som kräver utvecklad övertalnings- och förhandlingsförmåga, presenterar för stora grupper eller kommunicerar där det finns betydande hinder för acceptans.	45
Kunskap, utbildning och erfarenhet	7	Högt utvecklad specialistkunskap över hela specialiseringen (masternivå eller motsvarande).	196
Analytiska färdigheter och omdöme	5	Bedömningar av mycket komplexa fakta eller situationer som kräver analys, tolkning och jämförelse av alternativ.	60
Planerings- och organisationsförmåga	4	Planerar ett brett spektrum av komplexa aktiviteter eller strategier och justerar dem vid behov.	42
Fysiska färdigheter	2	Färdigheter som tillägnats genom övning, såsom vanlig tangentbordsanvändning eller körning.	15
Ansvar för patient- och klientvård	1	Hjälper patienter, klienter eller anhöriga vid tillfällig kontakt.	4
Ansvar för policy- och tjänsteutveckling	4	Genomför policy och utvecklar policy eller tjänster för en tjänst eller flera områden.	32
Ansvar för ekonomiska och fysiska resurser	3	Attesterar betalningar, köper vissa tillgångar eller förnödenheter, följer upp eller förfogar över en delegerad budget eller underhåller tillgångar.	21
Ansvar för människor	3	Leder en grupp personal i det dagliga arbetet, undervisar i grund- eller specialistutbildning eller ger grundläggande HR-råd.	21
Ansvar för informationsresurser	5	Utformar och utvecklar större informationssystem, eller driver informationssystem för flera tjänster som huvuduppgift.	34
Ansvar för forskning och utveckling	2	Utför regelbundet forskning, utveckling, försök eller testning av utrustning och system som en del av arbetet.	12
Handlingsfrihet	5	Arbetar inom allmänna policyer och avgör i de flesta fall själv hur de ska tolkas.	45
Fysisk ansträngning	1	Sitter, står och går, med liten fysisk ansträngning.	3
Mental ansträngning	4	Ofta långvarig koncentration, eller tillfällig intensiv koncentration.	18
Känslomässig ansträngning	1	Sällsynt exponering, eller tillfällig indirekt exponering, för påfrestande omständigheter.	5
Arbetsförhållanden	2	Tillfälliga obehagliga förhållanden, frekventa resor eller utomhusarbete, eller nästan oavbruten skärmanvändning de flesta dagar.	7
Summa (band 8a: 540 till 584)			560