Kiến trúc sư an ninh
Kiến trúc sư an ninh thiết kế an ninh cho các dịch vụ y tế số của tổ chức, để thông tin bệnh nhân luôn bí mật, chính xác và sẵn sàng khi việc chăm sóc cần. Họ đề ra các mẫu và biện pháp kiểm soát an ninh, đánh giá rủi ro an ninh của các thiết kế mới và nhà cung cấp, và giúp các nhóm đưa ra quyết định dựa trên rủi ro để các dịch vụ vừa an toàn vừa dễ dùng cho bác sĩ lâm sàng và bệnh nhân.
Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.
- Nhóm
- Kiến trúc
- Vai trò UK GDaD PCF
- Security architect (Architecture)
- Nghề nghiệp ESCO
- ICT system architect (ISCO-08 2511); cybersecurity risk manager (ISCO-08 2529)
- Trên GitHub
- Tài liệu vai trò · Dữ liệu vai trò
Các cấp
| Bậc | Cấp vai trò | Cấp UK GDaD PCF | Ngạch công chức | Điểm đánh giá công việc |
|---|---|---|---|---|
| 8a | Kiến trúc sư an ninh | Security architect | HEO/SEO/G7 | 560 |
| 8b | Trưởng nhóm kiến trúc sư an ninh | Lead security architect | G7/G6 | 613 |
| 8c | Kiến trúc sư an ninh chủ chốt | Principal security architect | G6 | 662 |
Trong một tổ chức chăm sóc sức khỏe số
- Các tổ chức y tế là mục tiêu thường xuyên của mã độc tống tiền và đánh cắp dữ liệu, và một cuộc tấn công có thể làm ngừng các dịch vụ lâm sàng, nên tính sẵn sàng quan trọng ngang với tính bảo mật.
- Các biện pháp kiểm soát an ninh không được cản trở việc chăm sóc khẩn cấp, nên các thiết kế cân bằng giữa xác thực mạnh và truy cập nhanh trong môi trường lâm sàng.
- Các thiết bị y tế kết nối và hệ thống lâm sàng cũ thường không thể vá nhanh, nên các kiến trúc sư thiết kế các biện pháp kiểm soát bù đắp như phân đoạn.
- Nhiều nhân viên, tổ chức đối tác và nhà cung cấp cần truy cập hồ sơ bệnh nhân, nên danh tính, truy cập theo vai trò và kiểm toán là trọng tâm.
- Thiết kế an ninh phải hỗ trợ các nghĩa vụ quản trị thông tin và các tiêu chuẩn an ninh đã công bố, như ISO/IEC 27001.
Mô tả vai trò UK GDaD PCF
A security architect designs and builds secure solutions.
Nghề nghiệp và kỹ năng ESCO
ESCO liệt kê các kỹ năng và kiến thức mà nhà tuyển dụng thường cần (thiết yếu) hoặc có thể cần (tùy chọn) cho từng nghề nghiệp. Hãy dùng chúng làm danh sách kiểm tra cho các cuộc trao đổi về phát triển.
ICT system architect
ICT system architects design architecture, components, modules, interfaces, and data for a multi-components system to meet specified requirements.
Kỹ năng và kiến thức Thiết yếu (23)
Kỹ năng và năng lực
- acquire system component
- align software with system architectures
- analyse business requirements
- apply ICT systems theory
- assess ICT knowledge
- create data models
- define technical requirements
- design enterprise architecture
- design information system
- implement ICT security policies
- integrate system components
- manage database
- manage system testing
- use an application-specific interface
- use markup languages
Kiến thức
Kỹ năng và kiến thức Tùy chọn (69)
Kỹ năng và năng lực
- apply technical communication skills
- build business relationships
- design cloud architecture
- design database in the cloud
- design database scheme
- design for organisational complexity
- design process
- develop with cloud services
- manage cloud data and storage
- manage staff
- manage standards for data exchange
- perform resource planning
- plan migration to cloud
- provide cost benefit analysis reports
- solve ICT system problems
- use object-oriented programming
Kiến thức
- ABAP
- AJAX
- APL
- ASP.NET
- Agile project management
- Assembly (computer programming)
- C#
- C++
- COBOL
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT process quality models
- ICT project management methodologies
- ICT security legislation
- ICT system integration
- ICT system programming
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- Oracle WebLogic
- PHP
- Pascal (computer programming)
- Perl
- Process-based management
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- computer programming
- defence standard procedures
- image recognition
- information structure
- lean project management
- model based system engineering
- security engineering
- task algorithmisation
cybersecurity risk manager
Cybersecurity risk managers identify, analyse, assess, estimate and mitigate cybersecurity-related risks of ICT infrastructures such as systems or services. They manage these aspects by planning risk analysis, applying, reporting, assessing, communicating, and treating them. They establish a risk management strategy for the organisation and ensure that risks remain at an acceptable level for the organisation by selecting mitigation actions and controls.
Kỹ năng và kiến thức Thiết yếu (22)
Kỹ năng và năng lực
- advice on security risk management
- communicate with stakeholders
- engage with stakeholders
- ensure adherence to organisational ICT standards
- establish an ICT security prevention plan
- establish an Information Security Management System
- implement ICT risk management
- manage system security
Kiến thức
- ICT network security risks
- ICT performance analysis methods
- ICT security standards
- assessment of risks and threats
- attack vectors
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- information security strategy
- internal risk management policy
- risk management
- security engineering
- security threats
Khác
Kỹ năng và kiến thức Tùy chọn (50)
Kỹ năng và năng lực
- define security policies
- define technology strategy
- design for organisational complexity
- develop information security strategy
- develop with cloud services
- execute ICT audits
- identify ICT security risks
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- implement spam protection
- lead disaster recovery exercises
- manage disaster recovery plans
- manage keys for data protection
- remove computer virus or malware from a computer
- solve ICT system problems
- use ICT ticketing system
- use an application-specific interface
- use back-up and recovery tools
Kiến thức
- ICT encryption
- ICT problem management techniques
- ICT process quality models
- ICT project management
- ICT quality policy
- ICT recovery techniques
- ICT security legislation
- ICT system user requirements
- Internet of Things
- Open source model
- Outsourcing model
- audit techniques
- cloud monitoring and reporting
- cloud security and compliance
- computer forensics
- decision support systems
- domain name service
- hybrid model
- information confidentiality
- internet governance
- investment analysis
- legal requirements of ICT products
- levels of software testing
- mobile device management
- organisational resilience
- service-oriented modelling
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.