示例 面向通用数字医疗卫生组织的参考档案,并非正式的职位说明。 关于本参考资料。

首席安全工程师

第 8a 职级 · 安全工程师 · 560 岗位评估分

本文由人工智能助手从英文翻译而来,尚未经过母语人士审校。引自英国政府数字与数据专业能力框架(UK GDaD PCF)和 ESCO 的内容保留英文原文。

首席安全工程师确定安全工程的技术方向,并确保全组织的各项控制措施协同运作。

职责

技能

技能期望等级该等级的含义
Security technologyUK GDaD PCF专家 (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Information securityUK GDaD PCF熟练 (3)

You can:

  • design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF熟练 (3)

You can:

  • design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF熟练 (3)

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

  • maintain a clear understanding of the cyber and information security risks across the whole organisation
  • develop and implement risk assessment processes
  • oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities
  • building a culture where teams have awareness of, and take responsibility for, risks and mitigating them
  • advising programme owners and people running IT services about risks in a way that enables them to act on that advice
  • communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
身份与访问管理本参考资料熟练 (3)

您可以:

  • 设计并运行身份与访问服务
  • 定期审查访问权限并解决问题
漏洞管理本参考资料熟练 (3)

您可以:

  • 按风险对漏洞排序,包括对患者服务的风险
  • 界定并管理渗透测试和整改
安全运营本参考资料熟练 (3)

您可以:

  • 调查并遏制安全事件
  • 编写检测规则并开展威胁狩猎
  • 在事件后改进操作手册和工具
信息治理与数据保护本参考资料熟练 (3)

您可以:

  • 领导数据保护影响评估和信息共享协议
  • 就合法依据、同意、保密和保存向团队提供建议
  • 调查事件并提出改进建议
了解医疗卫生和照护服务本参考资料胜任 (2)

您可以:

  • 解释您的工作所支持的临床和照护工作流程
  • 与临床和照护同事正确使用常见的医疗卫生术语
  • 识别某项变更何时可能影响患者照护并提出来
人员管理本参考资料胜任 (2)

您可以:

  • 督导日常工作并给予反馈
  • 参与招聘和入职引导
  • 定期进行一对一谈话

典型资质与经验

第 8a 职级概要

知识
对一门学科及其管理有专家级知识。
自主性
为一项服务解读组织政策;确定团队方向。
范围
一个服务领域,或整个组织中的一门学科。
领导力
管理一个团队,或在没有直线管理职责的情况下领导一门学科。
问责
一个服务领域及其员工和预算。

岗位评估(示例)

因素等级等级概述分数
沟通与人际关系技能5传递需要成熟说服和谈判技能的高度复杂或有争议的信息,向大型群体演讲,或在接受方面存在重大障碍时进行沟通。45
知识、培训和经验7覆盖整个专业领域的高度发达的专门知识(硕士水平或同等)。196
分析与判断技能5对需要分析、解读和比较方案的高度复杂事实或情况作出判断。60
规划与组织技能4规划范围广泛的复杂活动或战略,并根据需要进行调整。42
身体技能2通过练习获得的技能,例如标准键盘操作或驾驶。15
对患者和服务对象照护的责任1在偶然接触中帮助患者、服务对象或亲属。4
政策与服务发展的责任4实施政策,并为一项服务或多个领域制定政策或服务。32
对财务和实物资源的责任3批准付款,采购部分资产或物资,监控或持有授权预算,或维护资产。21
对人员的责任3日常管理一组员工,讲授核心或专门培训,或提供核心人力资源建议。21
对信息资源的责任5设计和开发主要信息系统,或以运行多项服务的信息系统为主要职责。34
对研究与开发的责任2作为工作的一部分,定期开展研究、开发、试验或设备与系统测试。12
行动自由度5在一般政策范围内工作,并在大多数情况下自行决定如何解读。45
体力消耗1坐、站和行走,体力消耗很少。3
脑力消耗4经常长时间专注,或偶尔高度专注。18
情绪消耗1很少接触,或偶尔间接接触令人痛苦的情况。5
工作条件2偶尔接触不良条件,经常出差或户外工作,或大多数日子几乎持续使用屏幕。7
总计(第 8a 职级:540 至 584)560

自我评估

对您目前经常做的事情打分,添加一个简短的例子作为证据,并为最重要的差距规划行动。您的回答只保存在此浏览器中。

已评 10 项技能中的 0 项:0 项达到期望等级,0 项低于,0 项高于。

Security technology 期望:专家
Information security 期望:熟练
Designing secure systems 期望:熟练
Cyber risk management 期望:熟练
身份与访问管理 期望:熟练
漏洞管理 期望:熟练
安全运营 期望:熟练
信息治理与数据保护 期望:熟练
了解医疗卫生和照护服务 期望:胜任
人员管理 期望:胜任
下载空白文件