Kiến trúc sư an ninh chủ chốt

Bậc 8c · Kiến trúc sư an ninh · 662 điểm đánh giá công việc

Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.

Cấp UK GDaD PCF: Principal security architect

Thường được thực hiện nhiều nhất ở ngạch công chức G6.

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.
At this role level, you will:
work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
recommend security design across several projects or technologies, up to an organisational or inter-organisational level
have a deep and evolving level of technical expertise, so you can act as an exemplar
make and influence important business and architectural decisions
research, identify, validate and adopt new technologies and methodologies
be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
further the profession, demonstrating and sharing best practice within and outside the organisation

Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

Trách nhiệm

Đề ra tầm nhìn, nguyên tắc và chiến lược kiến trúc an ninh của tổ chức.
Tư vấn cho ban điều hành và hội đồng về rủi ro an ninh mạng đối với việc chăm sóc bệnh nhân và dịch vụ.
Bảo đảm khả năng phục hồi trước tấn công mạng, kể cả phục hồi sau một cuộc tấn công lớn, được thiết kế sẵn trong các dịch vụ lâm sàng quan trọng.
Đại diện tổ chức trong các cộng đồng về an ninh mạng và tiêu chuẩn giữa nhiều tổ chức.
Dẫn dắt ngành thực hành kiến trúc an ninh và phát triển con người trong ngành này.

Kỹ năng

Kỹ năng	Mức kỳ vọng	Ý nghĩa của mức này
AnalysisUK GDaD PCF	Chuyên gia (4)	You can: provide direction and lead on change regarding factors that feed into analysis monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF	Chuyên gia (4)	You can: demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders successfully respond to challenges manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF	Chuyên gia (4)	You can: lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF	Chuyên gia (4)	You can: act as a point of escalation be trusted by senior risk owners as an expert in security apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF	Thành thạo (3)	You can: contribute to and inform developments on security properties in technology identify new technologies and design the use of these in the business context across the organisation engage with the broader security community
Security technologyUK GDaD PCF	Chuyên gia (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF	Chuyên gia (4)	You can: challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
Hiểu biết về các dịch vụ y tế và chăm sócTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: phân tích một dịch vụ khớp với các lộ trình chăm sóc giữa các tổ chức như thế nào phối hợp với bác sĩ lâm sàng, nhân viên chăm sóc và bệnh nhân để định hình các dịch vụ số giải thích tác động của các quyết định số đối với việc chăm sóc, an toàn và khối lượng công việc của nhân viên
Quản trị thông tin và bảo vệ dữ liệuTài liệu tham khảo này	Chuyên gia (4)	Bạn có thể: đề ra chính sách và chiến lược quản trị thông tin tư vấn cho hội đồng về rủi ro thông tin và việc tuân thủ đại diện tổ chức làm việc với các cơ quan quản lý và đối tác
Quản lý danh tính và truy cậpTài liệu tham khảo này	Chuyên gia (4)	Bạn có thể: đề ra chiến lược danh tính và truy cập cho nhân viên, bệnh nhân và hệ thống dẫn dắt việc áp dụng các tiêu chuẩn danh tính mới
Quản lý lỗ hổngTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: ưu tiên các lỗ hổng theo rủi ro, kể cả rủi ro đối với các dịch vụ bệnh nhân xác định phạm vi và quản lý các đợt kiểm thử xâm nhập và việc khắc phục
Vận hành an ninhTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: điều tra và ngăn chặn các sự cố an ninh viết các quy tắc phát hiện và thực hiện săn tìm mối đe dọa cải thiện sổ tay vận hành và công cụ sau các sự cố
Quản lý rủi ro lâm sàngTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: dẫn dắt việc nhận diện mối nguy và đánh giá rủi ro cho một sản phẩm hoặc thay đổi viết và duy trì nhật ký mối nguy và báo cáo hồ sơ an toàn lâm sàng thống nhất các biện pháp kiểm soát rủi ro với các nhóm sản phẩm và kiểm tra hiệu quả của chúng tư vấn cho các nhóm về việc áp dụng các tiêu chuẩn quản lý rủi ro lâm sàng
Quy định về phần mềm là thiết bị y tếTài liệu tham khảo này	Vận dụng (2)	Bạn có thể: tuân theo quy trình vòng đời phần mềm đáp ứng các tiêu chuẩn thiết bị y tế lập các hồ sơ mà quy trình đó yêu cầu
Quản lý rủi ro của tổ chứcTài liệu tham khảo này	Chuyên gia (4)	Bạn có thể: thiết kế khung quản lý rủi ro và khẩu vị rủi ro của tổ chức tư vấn cho hội đồng về các rủi ro chiến lược
Quản lý nhân sựTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: trực tiếp quản lý một nhóm, đặt mục tiêu và tiến hành đánh giá hỗ trợ sức khỏe tinh thần và quản lý chuyên cần, hiệu quả công việc và hành vi lập kế hoạch phát triển và kế nhiệm cho nhóm

Trình độ và kinh nghiệm thông thường

Có kinh nghiệm sâu rộng trong việc dẫn dắt kiến trúc an ninh giữa các tổ chức.

Mô tả Bậc 8c

Kiến thức: Kiến thức chuyên gia, cùng hiểu biết rộng về tổ chức và ngành.
Quyền tự chủ: Đề ra chiến lược cho một chức năng; chịu trách nhiệm trước một giám đốc.
Phạm vi: Một chức năng hoặc một phòng ban.
Lãnh đạo: Dẫn dắt một chức năng qua nhiều tầng quản lý.
Trách nhiệm giải trình: Hiệu quả hoạt động, lực lượng lao động và ngân sách của một chức năng.

Đánh giá công việc (minh họa)

Yếu tố	Mức	Tóm tắt mức	Điểm
Kỹ năng giao tiếp và xây dựng quan hệ	6	Truyền đạt thông tin rất phức tạp và rất gây tranh cãi khi có rào cản đáng kể đối với việc chấp nhận, bằng kỹ năng giao tiếp ở mức cao nhất.	60
Kiến thức, đào tạo và kinh nghiệm	8	Kiến thức nâng cao (tiến sĩ cùng đào tạo thêm hoặc tương đương), hoặc kiến thức chuyên sâu trên nhiều ngành được tích lũy qua thời gian dài.	240
Kỹ năng phân tích và đánh giá	5	Đánh giá dựa trên các dữ kiện hoặc tình huống rất phức tạp cần phân tích, diễn giải và so sánh các phương án.	60
Kỹ năng lập kế hoạch và tổ chức	5	Xây dựng các kế hoạch chiến lược dài hạn, có yếu tố bất định và tác động trên toàn tổ chức.	60
Kỹ năng thể chất	2	Kỹ năng có được nhờ luyện tập, như dùng bàn phím thông thường hoặc lái xe.	15
Trách nhiệm chăm sóc bệnh nhân và khách hàng	1	Giúp đỡ bệnh nhân, khách hàng hoặc người thân trong những lần tiếp xúc ngẫu nhiên.	4
Trách nhiệm phát triển chính sách và dịch vụ	5	Thực hiện và xây dựng nhiều chính sách hoặc dịch vụ cho một ban.	45
Trách nhiệm về nguồn lực tài chính và vật chất	3	Phê duyệt thanh toán, mua một số tài sản hoặc vật tư, theo dõi hoặc giữ ngân sách được ủy quyền, hoặc bảo trì tài sản.	21
Trách nhiệm đối với con người	3	Quản lý hằng ngày một nhóm nhân viên, giảng dạy các khóa đào tạo cốt lõi hoặc chuyên sâu, hoặc tư vấn nhân sự cốt lõi.	21
Trách nhiệm về nguồn lực thông tin	6	Quản lý và phát triển hệ thống thông tin trong toàn tổ chức như nhiệm vụ chính.	46
Trách nhiệm nghiên cứu và phát triển	2	Thường xuyên làm nghiên cứu, phát triển, thử nghiệm, hoặc kiểm thử thiết bị và hệ thống như một phần công việc.	12
Quyền tự chủ hành động	5	Làm việc trong khuôn khổ các chính sách chung, và trong hầu hết trường hợp tự quyết định cách diễn giải chúng.	45
Nỗ lực thể chất	1	Ngồi, đứng và đi lại, ít tốn sức.	3
Nỗ lực trí tuệ	4	Thường xuyên phải tập trung kéo dài, hoặc thỉnh thoảng phải tập trung cao độ.	18
Nỗ lực cảm xúc	1	Hiếm khi tiếp xúc, hoặc thỉnh thoảng tiếp xúc gián tiếp, với hoàn cảnh gây đau buồn.	5
Điều kiện làm việc	2	Thỉnh thoảng gặp điều kiện khó chịu, thường xuyên đi công tác hoặc làm việc ngoài trời, hoặc dùng màn hình gần như liên tục trong hầu hết các ngày.	7
Tổng (Bậc 8c: 630 đến 674)			662