首席安全工程师
第 8a 职级 · 安全工程师 · 560 岗位评估分
本文由人工智能助手从英文翻译而来,尚未经过母语人士审校。引自英国政府数字与数据专业能力框架(UK GDaD PCF)和 ESCO 的内容保留英文原文。
首席安全工程师确定安全工程的技术方向,并确保全组织的各项控制措施协同运作。
职责
- 为全组织的安全控制措施确定技术方向和标准。
- 领导重大项目群的安全设计,例如迁移到云托管或新的电子病历系统。
- 确保控制措施能够防范勒索软件,并支持快速、安全地恢复临床系统。
- 与临床负责人一起在访问和身份验证方面平衡安全与临床可用性。
- 就技术风险和投资向网络安全经理提供建议。
- 领导和培养安全工程师。
技能
| 技能 | 期望等级 | 该等级的含义 |
|---|---|---|
| Security technology | 专家 (4) | You can:
|
| Information security | 熟练 (3) | You can:
|
| Designing secure systems | 熟练 (3) | You can:
|
| Cyber risk management | 熟练 (3) | *Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:
|
| 身份与访问管理 | 熟练 (3) | 您可以:
|
| 漏洞管理 | 熟练 (3) | 您可以:
|
| 安全运营 | 熟练 (3) | 您可以:
|
| 信息治理与数据保护 | 熟练 (3) | 您可以:
|
| 了解医疗卫生和照护服务 | 胜任 (2) | 您可以:
|
| 人员管理 | 胜任 (2) | 您可以:
|
典型资质与经验
- 在领导复杂服务的安全工程方面拥有广泛经验。
第 8a 职级概要
- 知识
- 对一门学科及其管理有专家级知识。
- 自主性
- 为一项服务解读组织政策;确定团队方向。
- 范围
- 一个服务领域,或整个组织中的一门学科。
- 领导力
- 管理一个团队,或在没有直线管理职责的情况下领导一门学科。
- 问责
- 一个服务领域及其员工和预算。
岗位评估(示例)
| 因素 | 等级 | 等级概述 | 分数 |
|---|---|---|---|
| 沟通与人际关系技能 | 5 | 传递需要成熟说服和谈判技能的高度复杂或有争议的信息,向大型群体演讲,或在接受方面存在重大障碍时进行沟通。 | 45 |
| 知识、培训和经验 | 7 | 覆盖整个专业领域的高度发达的专门知识(硕士水平或同等)。 | 196 |
| 分析与判断技能 | 5 | 对需要分析、解读和比较方案的高度复杂事实或情况作出判断。 | 60 |
| 规划与组织技能 | 4 | 规划范围广泛的复杂活动或战略,并根据需要进行调整。 | 42 |
| 身体技能 | 2 | 通过练习获得的技能,例如标准键盘操作或驾驶。 | 15 |
| 对患者和服务对象照护的责任 | 1 | 在偶然接触中帮助患者、服务对象或亲属。 | 4 |
| 政策与服务发展的责任 | 4 | 实施政策,并为一项服务或多个领域制定政策或服务。 | 32 |
| 对财务和实物资源的责任 | 3 | 批准付款,采购部分资产或物资,监控或持有授权预算,或维护资产。 | 21 |
| 对人员的责任 | 3 | 日常管理一组员工,讲授核心或专门培训,或提供核心人力资源建议。 | 21 |
| 对信息资源的责任 | 5 | 设计和开发主要信息系统,或以运行多项服务的信息系统为主要职责。 | 34 |
| 对研究与开发的责任 | 2 | 作为工作的一部分,定期开展研究、开发、试验或设备与系统测试。 | 12 |
| 行动自由度 | 5 | 在一般政策范围内工作,并在大多数情况下自行决定如何解读。 | 45 |
| 体力消耗 | 1 | 坐、站和行走,体力消耗很少。 | 3 |
| 脑力消耗 | 4 | 经常长时间专注,或偶尔高度专注。 | 18 |
| 情绪消耗 | 1 | 很少接触,或偶尔间接接触令人痛苦的情况。 | 5 |
| 工作条件 | 2 | 偶尔接触不良条件,经常出差或户外工作,或大多数日子几乎持续使用屏幕。 | 7 |
| 总计(第 8a 职级:540 至 584) | 560 | ||
自我评估
对您目前经常做的事情打分,添加一个简短的例子作为证据,并为最重要的差距规划行动。您的回答只保存在此浏览器中。
已评 10 项技能中的 0 项:0 项达到期望等级,0 项低于,0 项高于。