Quản lý an ninh mạng cao cấp

Bậc 8b · Quản lý an ninh mạng · 606 điểm đánh giá công việc

Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.

Quản lý an ninh mạng cao cấp dẫn dắt an ninh mạng trên nhiều nhóm, quản lý việc đảm bảo theo các tiêu chuẩn của ngành, và điều hành chương trình cải thiện an ninh của tổ chức.

Trách nhiệm

Dẫn dắt các nhóm an ninh mạng trong vận hành, kỹ thuật và đảm bảo.
Điều hành chương trình cải thiện an ninh mạng của tổ chức và quản lý ngân sách của chương trình.
Quản lý việc đảm bảo theo các tiêu chuẩn an ninh mạng của ngành và các biện pháp kiểm soát ISO/IEC 27001, và chuẩn bị bằng chứng cho kiểm toán.
Dẫn dắt việc ứng phó với các sự cố mạng lớn, và lập kế hoạch và kiểm thử việc phục hồi cùng các trưởng nhóm duy trì hoạt động kinh doanh và lâm sàng.
Đánh giá an ninh của nhà cung cấp và các dịch vụ dùng chung, và thống nhất các yêu cầu an ninh trong hợp đồng.
Tư vấn cho các ban chương trình về rủi ro an ninh của các dịch vụ lâm sàng và số mới.

Kỹ năng

Kỹ năng	Mức kỳ vọng	Ý nghĩa của mức này
Cyber security governanceUK GDaD PCF	Thành thạo (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Thành thạo (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Thành thạo (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Thành thạo (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Strategic cyber security planningUK GDaD PCF	Vận dụng (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Quản trị thông tin và bảo vệ dữ liệuTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: dẫn dắt các đánh giá tác động bảo vệ dữ liệu và các thỏa thuận chia sẻ thông tin tư vấn cho các nhóm về cơ sở pháp lý, sự đồng ý, bảo mật và thời hạn lưu giữ điều tra sự cố và đề xuất cải tiến
Quản lý rủi ro của tổ chứcTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: vận hành quy trình rủi ro cho một ban hoặc chương trình đánh giá rủi ro theo khẩu vị rủi ro và báo cáo lên cấp trên báo cáo về rủi ro cho các ủy ban
Hiểu biết về các dịch vụ y tế và chăm sócTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: phân tích một dịch vụ khớp với các lộ trình chăm sóc giữa các tổ chức như thế nào phối hợp với bác sĩ lâm sàng, nhân viên chăm sóc và bệnh nhân để định hình các dịch vụ số giải thích tác động của các quyết định số đối với việc chăm sóc, an toàn và khối lượng công việc của nhân viên
Quản lý nhân sựTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: trực tiếp quản lý một nhóm, đặt mục tiêu và tiến hành đánh giá hỗ trợ sức khỏe tinh thần và quản lý chuyên cần, hiệu quả công việc và hành vi lập kế hoạch phát triển và kế nhiệm cho nhóm
Quản lý ngân sáchTài liệu tham khảo này	Vận dụng (2)	Bạn có thể: theo dõi chi tiêu so với một ngân sách nhỏ và báo cáo chênh lệch phê duyệt chi tiêu trong hạn mức của bạn

Trình độ và kinh nghiệm thông thường

Có kinh nghiệm sâu rộng trong việc dẫn dắt các nhóm an ninh mạng ở một tổ chức phức tạp.
Có chứng chỉ an ninh nghề nghiệp được công nhận, hoặc kinh nghiệm tương đương.

Mô tả Bậc 8b

Kiến thức: Kiến thức chuyên gia trên nhiều lĩnh vực hoặc một dịch vụ lớn.
Quyền tự chủ: Định hình chính sách và chiến lược cho một mảng lớn.
Phạm vi: Nhiều dịch vụ hoặc nhóm, hoặc một lĩnh vực chuyên môn ở cấp chủ chốt.
Lãnh đạo: Quản lý các quản lý, hoặc là người có thẩm quyền cao nhất trong một lĩnh vực chuyên môn.
Trách nhiệm giải trình: Nhiều dịch vụ, nhân sự và ngân sách của các dịch vụ đó.

Đánh giá công việc (minh họa)

Yếu tố	Mức	Tóm tắt mức	Điểm
Kỹ năng giao tiếp và xây dựng quan hệ	5	Truyền đạt thông tin rất phức tạp hoặc gây tranh cãi cần kỹ năng thuyết phục và đàm phán thuần thục, trình bày trước nhóm đông người, hoặc giao tiếp khi có rào cản đáng kể đối với việc chấp nhận.	45
Kiến thức, đào tạo và kinh nghiệm	7	Kiến thức chuyên sâu ở mức rất cao trên toàn bộ phạm vi của lĩnh vực chuyên môn (trình độ thạc sĩ hoặc tương đương).	196
Kỹ năng phân tích và đánh giá	5	Đánh giá dựa trên các dữ kiện hoặc tình huống rất phức tạp cần phân tích, diễn giải và so sánh các phương án.	60
Kỹ năng lập kế hoạch và tổ chức	5	Xây dựng các kế hoạch chiến lược dài hạn, có yếu tố bất định và tác động trên toàn tổ chức.	60
Kỹ năng thể chất	2	Kỹ năng có được nhờ luyện tập, như dùng bàn phím thông thường hoặc lái xe.	15
Trách nhiệm chăm sóc bệnh nhân và khách hàng	1	Giúp đỡ bệnh nhân, khách hàng hoặc người thân trong những lần tiếp xúc ngẫu nhiên.	4
Trách nhiệm phát triển chính sách và dịch vụ	4	Thực hiện chính sách và xây dựng chính sách hoặc dịch vụ cho một dịch vụ hoặc nhiều lĩnh vực.	32
Trách nhiệm về nguồn lực tài chính và vật chất	4	Giữ hoặc lập ngân sách cho một phòng ban hoặc dịch vụ, hoặc mua hoặc bảo trì tài sản của đơn vị đó.	32
Trách nhiệm đối với con người	4	Quản lý trực tiếp một chức năng hoặc phòng ban, thiết kế chương trình đào tạo như nhiệm vụ chính, hoặc cung cấp đầy đủ các dịch vụ nhân sự.	32
Trách nhiệm về nguồn lực thông tin	5	Thiết kế và phát triển các hệ thống thông tin lớn, hoặc vận hành hệ thống thông tin cho nhiều dịch vụ như nhiệm vụ chính.	34
Trách nhiệm nghiên cứu và phát triển	2	Thường xuyên làm nghiên cứu, phát triển, thử nghiệm, hoặc kiểm thử thiết bị và hệ thống như một phần công việc.	12
Quyền tự chủ hành động	5	Làm việc trong khuôn khổ các chính sách chung, và trong hầu hết trường hợp tự quyết định cách diễn giải chúng.	45
Nỗ lực thể chất	1	Ngồi, đứng và đi lại, ít tốn sức.	3
Nỗ lực trí tuệ	4	Thường xuyên phải tập trung kéo dài, hoặc thỉnh thoảng phải tập trung cao độ.	18
Nỗ lực cảm xúc	2	Thỉnh thoảng tiếp xúc, hoặc thường xuyên tiếp xúc gián tiếp, với hoàn cảnh gây đau buồn.	11
Điều kiện làm việc	2	Thỉnh thoảng gặp điều kiện khó chịu, thường xuyên đi công tác hoặc làm việc ngoài trời, hoặc dùng màn hình gần như liên tục trong hầu hết các ngày.	7
Tổng (Bậc 8b: 585 đến 629)			606

Nỗ lực trí tuệ và cảm xúc phản ánh việc dẫn dắt ứng phó với các sự cố mạng lớn, có thể kéo dài nhiều ngày hoặc nhiều tuần và đe dọa việc chăm sóc bệnh nhân.