Trưởng bộ phận an ninh mạng

Bậc 8c · Quản lý an ninh mạng · 646 điểm đánh giá công việc

Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.

Trưởng bộ phận an ninh mạng đề ra chiến lược an ninh mạng của tổ chức và chịu trách nhiệm về quản lý rủi ro mạng, vận hành an ninh và ứng phó với các sự cố lớn.

Trách nhiệm

Đề ra chiến lược an ninh mạng, phù hợp với các chiến lược số và lâm sàng của tổ chức.
Tư vấn cho hội đồng và ban điều hành về rủi ro mạng, khẩu vị rủi ro và đầu tư.
Dẫn dắt việc ứng phó của tổ chức với các sự cố mạng lớn, kể cả truyền thông với cơ quan quản lý, đối tác và công chúng.
Xây dựng văn hóa an ninh trong đó mọi nhân viên, kể cả bác sĩ lâm sàng, hiểu các mối đe dọa và báo cáo chúng.
Đại diện tổ chức trong các mạng lưới an ninh mạng ngành chăm sóc sức khỏe và với các tổ chức đối tác.
Dẫn dắt và phát triển chức năng an ninh mạng, và quản lý ngân sách của chức năng này.

Kỹ năng

Kỹ năng	Mức kỳ vọng	Ý nghĩa của mức này
Strategic cyber security planningUK GDaD PCF	Thành thạo (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: determine the right balance between the organisation's cyber and information security capabilities, acceptable level of risk and speed of technology progress decide areas that need security investment create a security roadmap that enables the organisation to achieve its objectives explaining the mutual benefits of the security strategy to a range of stakeholders and teams to bring them onboard advising other leaders on how to integrate security requirements in their strategies ensuring security is part of all the organisation's initiatives, despite competing priorities gaining support for investment in security from other leaders
Cyber security governanceUK GDaD PCF	Chuyên gia (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: develop an effective cyber and information security governance framework that is integrated with overall organisational governance prioritise issues affecting the organisation’s ability to meet security policies and follow standards lead a continuous review process to ensure governance meets changing regulations, legislation and best practices mitigate risks caused by unavoidable exceptions to the governance framework escalating risks to the highest level in the organisation when governance issues do not have defined owners persuading others to use their financial resources for changes needed to comply with the framework helping stakeholders be aware of the risks that are caused when an exception is agreed
Cyber risk managementUK GDaD PCF	Chuyên gia (4)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
Cyber incident managementUK GDaD PCF	Thành thạo (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Changing security cultureUK GDaD PCF	Thành thạo (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: put in place continuous cyber and information security awareness and education programs, for example, training for specific groups use a range of methods to assess whether people’s security behaviour is improving compare the maturity of security awareness and culture in your organisation against others across government to determine effective improvements incentivising the right behaviours across the whole organisation so that everyone knows how they contribute to security persuading senior leadership to represent a campaign personally communicating insights from previous incidents to ensure they are learned from
Quản trị thông tin và bảo vệ dữ liệuTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: dẫn dắt các đánh giá tác động bảo vệ dữ liệu và các thỏa thuận chia sẻ thông tin tư vấn cho các nhóm về cơ sở pháp lý, sự đồng ý, bảo mật và thời hạn lưu giữ điều tra sự cố và đề xuất cải tiến
Quản lý rủi ro của tổ chứcTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: vận hành quy trình rủi ro cho một ban hoặc chương trình đánh giá rủi ro theo khẩu vị rủi ro và báo cáo lên cấp trên báo cáo về rủi ro cho các ủy ban
Hiểu biết về các dịch vụ y tế và chăm sócTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: phân tích một dịch vụ khớp với các lộ trình chăm sóc giữa các tổ chức như thế nào phối hợp với bác sĩ lâm sàng, nhân viên chăm sóc và bệnh nhân để định hình các dịch vụ số giải thích tác động của các quyết định số đối với việc chăm sóc, an toàn và khối lượng công việc của nhân viên
Quản lý nhân sựTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: trực tiếp quản lý một nhóm, đặt mục tiêu và tiến hành đánh giá hỗ trợ sức khỏe tinh thần và quản lý chuyên cần, hiệu quả công việc và hành vi lập kế hoạch phát triển và kế nhiệm cho nhóm
Quản lý ngân sáchTài liệu tham khảo này	Thành thạo (3)	Bạn có thể: nắm giữ và quản lý một ngân sách, dự báo và giải thích các chênh lệch xây dựng một luận chứng kinh doanh với chi phí và lợi ích

Trình độ và kinh nghiệm thông thường

Có kinh nghiệm sâu rộng trong việc dẫn dắt an ninh mạng cho một tổ chức lớn, kể cả ứng phó sự cố lớn.

Mô tả Bậc 8c

Kiến thức: Kiến thức chuyên gia, cùng hiểu biết rộng về tổ chức và ngành.
Quyền tự chủ: Đề ra chiến lược cho một chức năng; chịu trách nhiệm trước một giám đốc.
Phạm vi: Một chức năng hoặc một phòng ban.
Lãnh đạo: Dẫn dắt một chức năng qua nhiều tầng quản lý.
Trách nhiệm giải trình: Hiệu quả hoạt động, lực lượng lao động và ngân sách của một chức năng.

Đánh giá công việc (minh họa)

Yếu tố	Mức	Tóm tắt mức	Điểm
Kỹ năng giao tiếp và xây dựng quan hệ	6	Truyền đạt thông tin rất phức tạp và rất gây tranh cãi khi có rào cản đáng kể đối với việc chấp nhận, bằng kỹ năng giao tiếp ở mức cao nhất.	60
Kiến thức, đào tạo và kinh nghiệm	7	Kiến thức chuyên sâu ở mức rất cao trên toàn bộ phạm vi của lĩnh vực chuyên môn (trình độ thạc sĩ hoặc tương đương).	196
Kỹ năng phân tích và đánh giá	5	Đánh giá dựa trên các dữ kiện hoặc tình huống rất phức tạp cần phân tích, diễn giải và so sánh các phương án.	60
Kỹ năng lập kế hoạch và tổ chức	5	Xây dựng các kế hoạch chiến lược dài hạn, có yếu tố bất định và tác động trên toàn tổ chức.	60
Kỹ năng thể chất	2	Kỹ năng có được nhờ luyện tập, như dùng bàn phím thông thường hoặc lái xe.	15
Trách nhiệm chăm sóc bệnh nhân và khách hàng	1	Giúp đỡ bệnh nhân, khách hàng hoặc người thân trong những lần tiếp xúc ngẫu nhiên.	4
Trách nhiệm phát triển chính sách và dịch vụ	5	Thực hiện và xây dựng nhiều chính sách hoặc dịch vụ cho một ban.	45
Trách nhiệm về nguồn lực tài chính và vật chất	4	Giữ hoặc lập ngân sách cho một phòng ban hoặc dịch vụ, hoặc mua hoặc bảo trì tài sản của đơn vị đó.	32
Trách nhiệm đối với con người	4	Quản lý trực tiếp một chức năng hoặc phòng ban, thiết kế chương trình đào tạo như nhiệm vụ chính, hoặc cung cấp đầy đủ các dịch vụ nhân sự.	32
Trách nhiệm về nguồn lực thông tin	6	Quản lý và phát triển hệ thống thông tin trong toàn tổ chức như nhiệm vụ chính.	46
Trách nhiệm nghiên cứu và phát triển	2	Thường xuyên làm nghiên cứu, phát triển, thử nghiệm, hoặc kiểm thử thiết bị và hệ thống như một phần công việc.	12
Quyền tự chủ hành động	5	Làm việc trong khuôn khổ các chính sách chung, và trong hầu hết trường hợp tự quyết định cách diễn giải chúng.	45
Nỗ lực thể chất	1	Ngồi, đứng và đi lại, ít tốn sức.	3
Nỗ lực trí tuệ	4	Thường xuyên phải tập trung kéo dài, hoặc thỉnh thoảng phải tập trung cao độ.	18
Nỗ lực cảm xúc	2	Thỉnh thoảng tiếp xúc, hoặc thường xuyên tiếp xúc gián tiếp, với hoàn cảnh gây đau buồn.	11
Điều kiện làm việc	2	Thỉnh thoảng gặp điều kiện khó chịu, thường xuyên đi công tác hoặc làm việc ngoài trời, hoặc dùng màn hình gần như liên tục trong hầu hết các ngày.	7
Tổng (Bậc 8c: 630 đến 674)			646