Chuyên viên phân tích vận hành an ninh cao cấp

Bậc 7 · Chuyên viên phân tích vận hành an ninh · 496 điểm đánh giá công việc

Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.

Chuyên viên phân tích vận hành an ninh cao cấp dẫn dắt việc ứng phó với các sự cố an ninh quan trọng, dẫn dắt việc săn tìm mối đe dọa và hướng dẫn công việc của nhóm vận hành an ninh.

Trách nhiệm

Dẫn dắt phản ứng kỹ thuật đối với các sự cố an ninh quan trọng, gồm mã độc tống tiền và đánh cắp dữ liệu, và phối hợp với quản lý sự cố.
Tư vấn cho các lãnh đạo lâm sàng và vận hành về các quyết định ngăn chặn ảnh hưởng đến việc chăm sóc bệnh nhân.
Dẫn dắt công việc săn tìm mối đe dọa và tình báo mối đe dọa, và chia sẻ thông tin với các đối tác an ninh chăm sóc sức khỏe.
Đặt ưu tiên cho kỹ thuật phát hiện và phạm vi giám sát, kể cả cho các mạng thiết bị y tế.
Dẫn dắt các bài diễn tập kiểm thử ứng phó sự cố cùng các nhóm kỹ thuật và lâm sàng.
Huấn luyện và hướng dẫn các chuyên viên phân tích vận hành an ninh.

Kỹ năng

Kỹ năng	Mức kỳ vọng	Ý nghĩa của mức này
Vận hành an ninhTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: điều tra và ngăn chặn các sự cố an ninh viết các quy tắc phát hiện và thực hiện săn tìm mối đe dọa cải thiện sổ tay vận hành và công cụ sau các sự cố
Quản lý lỗ hổngTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: ưu tiên các lỗ hổng theo rủi ro, kể cả rủi ro đối với các dịch vụ bệnh nhân xác định phạm vi và quản lý các đợt kiểm thử xâm nhập và việc khắc phục
Quản lý danh tính và truy cậpTài liệu tham khảo này	Vận dụng (2)	Bạn có thể: tạo, thay đổi và xóa tài khoản người dùng và quyền truy cập kiểm tra quyền truy cập theo các quy tắc truy cập dựa trên vai trò
Quản trị thông tin và bảo vệ dữ liệuTài liệu tham khảo này	Vận dụng (2)	Bạn có thể: áp dụng các nguyên tắc bảo vệ dữ liệu vào công việc của bạn đóng góp vào các đánh giá tác động bảo vệ dữ liệu xử lý đúng các yêu cầu về thông tin và hồ sơ
Hiểu biết về các dịch vụ y tế và chăm sócTài liệu tham khảo này	Vận dụng (2)	Bạn có thể: giải thích các quy trình lâm sàng và chăm sóc mà công việc của bạn hỗ trợ dùng đúng các thuật ngữ y tế thông dụng với đồng nghiệp lâm sàng và chăm sóc nhận biết khi một thay đổi có thể ảnh hưởng đến việc chăm sóc bệnh nhân và báo lên
Quản lý rủi ro của tổ chứcTài liệu tham khảo này	Vận dụng (2)	Bạn có thể: ghi nhận và cập nhật các rủi ro cho lĩnh vực của bạn đề xuất các biện pháp kiểm soát và theo dõi các hành động
Cyber incident managementUK GDaD PCF	Thành thạo (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Cyber risk managementUK GDaD PCF	Vận dụng (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Information securityUK GDaD PCF	Thành thạo (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Security technologyUK GDaD PCF	Thành thạo (3)	This skill level is currently not defined.

Trình độ và kinh nghiệm thông thường

Có kinh nghiệm dày dặn về vận hành an ninh và ứng phó sự cố, ở mức tương đương văn bằng sau đại học.
Có các chứng chỉ an ninh nâng cao liên quan, hoặc kinh nghiệm tương đương.

Mô tả Bậc 7

Kiến thức: Kiến thức chuyên sâu ở mức cao, thường tương đương trình độ thạc sĩ hoặc kinh nghiệm tương đương.
Quyền tự chủ: Làm việc theo chính sách của tổ chức; tự quyết định cách đạt kết quả; là chuyên gia mà người khác tham vấn.
Phạm vi: Một số sản phẩm hoặc dịch vụ, hoặc một chức năng chuyên môn.
Lãnh đạo: Dẫn dắt một nhóm hoặc một lĩnh vực thực hành chuyên môn.
Trách nhiệm giải trình: Việc cung cấp một dịch vụ hoặc chức năng chuyên môn, và ngân sách nếu được giao.

Đánh giá công việc (minh họa)

Yếu tố	Mức	Tóm tắt mức	Điểm
Kỹ năng giao tiếp và xây dựng quan hệ	5	Truyền đạt thông tin rất phức tạp hoặc gây tranh cãi cần kỹ năng thuyết phục và đàm phán thuần thục, trình bày trước nhóm đông người, hoặc giao tiếp khi có rào cản đáng kể đối với việc chấp nhận.	45
Kiến thức, đào tạo và kinh nghiệm	6	Kiến thức chuyên sâu trên toàn bộ phạm vi của lĩnh vực chuyên môn (trình độ văn bằng sau đại học hoặc tương đương).	156
Kỹ năng phân tích và đánh giá	4	Đánh giá dựa trên các dữ kiện hoặc tình huống phức tạp cần phân tích, diễn giải và so sánh các phương án.	42
Kỹ năng lập kế hoạch và tổ chức	4	Lập kế hoạch cho nhiều hoạt động hoặc chiến lược phức tạp, điều chỉnh khi cần.	42
Kỹ năng thể chất	3	Kỹ năng đã phát triển, cần tốc độ hoặc độ chính xác, như dùng bàn phím ở mức nâng cao.	27
Trách nhiệm chăm sóc bệnh nhân và khách hàng	1	Giúp đỡ bệnh nhân, khách hàng hoặc người thân trong những lần tiếp xúc ngẫu nhiên.	4
Trách nhiệm phát triển chính sách và dịch vụ	3	Thực hiện chính sách cho lĩnh vực của mình và đề xuất các thay đổi ảnh hưởng đến các lĩnh vực khác.	21
Trách nhiệm về nguồn lực tài chính và vật chất	3	Phê duyệt thanh toán, mua một số tài sản hoặc vật tư, theo dõi hoặc giữ ngân sách được ủy quyền, hoặc bảo trì tài sản.	21
Trách nhiệm đối với con người	3	Quản lý hằng ngày một nhóm nhân viên, giảng dạy các khóa đào tạo cốt lõi hoặc chuyên sâu, hoặc tư vấn nhân sự cốt lõi.	21
Trách nhiệm về nguồn lực thông tin	5	Thiết kế và phát triển các hệ thống thông tin lớn, hoặc vận hành hệ thống thông tin cho nhiều dịch vụ như nhiệm vụ chính.	34
Trách nhiệm nghiên cứu và phát triển	2	Thường xuyên làm nghiên cứu, phát triển, thử nghiệm, hoặc kiểm thử thiết bị và hệ thống như một phần công việc.	12
Quyền tự chủ hành động	4	Kết quả được xác định, nhưng người đảm nhiệm tự quyết định cách đạt được, trong khuôn khổ chính sách chung.	32
Nỗ lực thể chất	1	Ngồi, đứng và đi lại, ít tốn sức.	3
Nỗ lực trí tuệ	4	Thường xuyên phải tập trung kéo dài, hoặc thỉnh thoảng phải tập trung cao độ.	18
Nỗ lực cảm xúc	2	Thỉnh thoảng tiếp xúc, hoặc thường xuyên tiếp xúc gián tiếp, với hoàn cảnh gây đau buồn.	11
Điều kiện làm việc	2	Thỉnh thoảng gặp điều kiện khó chịu, thường xuyên đi công tác hoặc làm việc ngoài trời, hoặc dùng màn hình gần như liên tục trong hầu hết các ngày.	7
Tổng (Bậc 7: 466 đến 539)			496

Nỗ lực trí tuệ và cảm xúc phản ánh việc dẫn dắt ứng phó với các sự cố nghiêm trọng dưới áp lực, thường ngoài giờ, khi các dịch vụ lâm sàng đang gặp rủi ro.