Giám đốc an ninh thông tin

Bậc 8d · Quản lý an ninh mạng · 716 điểm đánh giá công việc

Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.

Giám đốc an ninh thông tin có trách nhiệm chung của tổ chức về an ninh mạng trong toàn tổ chức, và thường cả trong các tổ chức đối tác dùng chung dịch vụ của mình.

Trách nhiệm

Nắm trách nhiệm chung của tổ chức về an ninh mạng, và báo cáo về việc này lên hội đồng.
Cùng hội đồng đề ra khẩu vị rủi ro an ninh, và bảo đảm nó định hình các quyết định trong toàn tổ chức.
Dẫn dắt an ninh mạng trên các dịch vụ dùng chung và các tổ chức đối tác, khi tổ chức cung cấp chúng.
Chỉ đạo việc ứng phó của tổ chức với các sự cố mạng nghiêm trọng nhất, phối hợp với ban điều hành và các cơ quan có thẩm quyền.
Định hình thực hành an ninh mạng trong ngành y tế và chăm sóc bằng cách làm việc với các đối tác và cơ quan ngành.
Dẫn dắt chức năng an ninh và nắm giữ ngân sách trên nhiều dịch vụ.

Kỹ năng

Kỹ năng	Mức kỳ vọng	Ý nghĩa của mức này
Strategic cyber security planningUK GDaD PCF	Chuyên gia (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Cyber security governanceUK GDaD PCF	Chuyên gia (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Chuyên gia (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Chuyên gia (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Chuyên gia (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Quản trị thông tin và bảo vệ dữ liệuTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: dẫn dắt các đánh giá tác động bảo vệ dữ liệu và các thỏa thuận chia sẻ thông tin tư vấn cho các nhóm về cơ sở pháp lý, sự đồng ý, bảo mật và thời hạn lưu giữ điều tra sự cố và đề xuất cải tiến
Quản lý rủi ro của tổ chứcTài liệu tham khảo này	Chuyên gia (4)	Bạn có thể: thiết kế khung quản lý rủi ro và khẩu vị rủi ro của tổ chức tư vấn cho hội đồng về các rủi ro chiến lược
Hiểu biết về các dịch vụ y tế và chăm sócTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: phân tích một dịch vụ khớp với các lộ trình chăm sóc giữa các tổ chức như thế nào phối hợp với bác sĩ lâm sàng, nhân viên chăm sóc và bệnh nhân để định hình các dịch vụ số giải thích tác động của các quyết định số đối với việc chăm sóc, an toàn và khối lượng công việc của nhân viên
Quản lý nhân sựTài liệu tham khảo này	Chuyên gia (4)	Bạn có thể: dẫn dắt các quản lý và định hình văn hóa của một mảng lớn thiết kế kế hoạch nhân lực và thay đổi tổ chức huấn luyện các lãnh đạo và giải quyết các vấn đề nhân sự phức tạp
Quản lý ngân sáchTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: nắm giữ và quản lý một ngân sách, dự báo và giải thích các chênh lệch xây dựng một luận chứng kinh doanh với chi phí và lợi ích

Trình độ và kinh nghiệm thông thường

Có kinh nghiệm sâu rộng trong việc dẫn dắt an ninh mạng ở cấp hội đồng, hoặc cho nhiều tổ chức.

Mô tả Bậc 8d

Kiến thức: Kiến thức chiến lược trên nhiều chức năng và toàn hệ thống y tế và chăm sóc.
Quyền tự chủ: Định hình chiến lược toàn tổ chức; thay mặt giám đốc khi vắng mặt.
Phạm vi: Một chức năng lớn hoặc nhiều chức năng.
Lãnh đạo: Dẫn dắt nhiều chức năng hoặc một phòng ban lớn.
Trách nhiệm giải trình: Các chức năng lớn, ngân sách lớn và rủi ro toàn tổ chức.

Đánh giá công việc (minh họa)

Yếu tố	Mức	Tóm tắt mức	Điểm
Kỹ năng giao tiếp và xây dựng quan hệ	6	Truyền đạt thông tin rất phức tạp và rất gây tranh cãi khi có rào cản đáng kể đối với việc chấp nhận, bằng kỹ năng giao tiếp ở mức cao nhất.	60
Kiến thức, đào tạo và kinh nghiệm	8	Kiến thức nâng cao (tiến sĩ cùng đào tạo thêm hoặc tương đương), hoặc kiến thức chuyên sâu trên nhiều ngành được tích lũy qua thời gian dài.	240
Kỹ năng phân tích và đánh giá	5	Đánh giá dựa trên các dữ kiện hoặc tình huống rất phức tạp cần phân tích, diễn giải và so sánh các phương án.	60
Kỹ năng lập kế hoạch và tổ chức	5	Xây dựng các kế hoạch chiến lược dài hạn, có yếu tố bất định và tác động trên toàn tổ chức.	60
Kỹ năng thể chất	2	Kỹ năng có được nhờ luyện tập, như dùng bàn phím thông thường hoặc lái xe.	15
Trách nhiệm chăm sóc bệnh nhân và khách hàng	1	Giúp đỡ bệnh nhân, khách hàng hoặc người thân trong những lần tiếp xúc ngẫu nhiên.	4
Trách nhiệm phát triển chính sách và dịch vụ	5	Thực hiện và xây dựng nhiều chính sách hoặc dịch vụ cho một ban.	45
Trách nhiệm về nguồn lực tài chính và vật chất	5	Giữ hoặc lập ngân sách, hoặc quản lý tài sản, cho nhiều dịch vụ.	45
Trách nhiệm đối với con người	5	Quản lý trực tiếp nhiều phòng ban, hoặc quản lý đào tạo hoặc một phần lớn công tác nhân sự trong toàn tổ chức.	45
Trách nhiệm về nguồn lực thông tin	6	Quản lý và phát triển hệ thống thông tin trong toàn tổ chức như nhiệm vụ chính.	46
Trách nhiệm nghiên cứu và phát triển	2	Thường xuyên làm nghiên cứu, phát triển, thử nghiệm, hoặc kiểm thử thiết bị và hệ thống như một phần công việc.	12
Quyền tự chủ hành động	5	Làm việc trong khuôn khổ các chính sách chung, và trong hầu hết trường hợp tự quyết định cách diễn giải chúng.	45
Nỗ lực thể chất	1	Ngồi, đứng và đi lại, ít tốn sức.	3
Nỗ lực trí tuệ	4	Thường xuyên phải tập trung kéo dài, hoặc thỉnh thoảng phải tập trung cao độ.	18
Nỗ lực cảm xúc	2	Thỉnh thoảng tiếp xúc, hoặc thường xuyên tiếp xúc gián tiếp, với hoàn cảnh gây đau buồn.	11
Điều kiện làm việc	2	Thỉnh thoảng gặp điều kiện khó chịu, thường xuyên đi công tác hoặc làm việc ngoài trời, hoặc dùng màn hình gần như liên tục trong hầu hết các ngày.	7
Tổng (Bậc 8d: 675 đến 720)			716

Cấp này phù hợp với các tổ chức lớn hơn, hoặc những tổ chức cung cấp dịch vụ số dùng chung cho đối tác. Các tổ chức nhỏ hơn thường có trưởng bộ phận an ninh mạng ở Bậc 8c là vai trò an ninh cao nhất của họ.