示例 面向通用数字医疗卫生组织的参考档案,并非正式的职位说明。 关于本参考资料。

首席安全架构师

第 8b 职级 · 安全架构师 · 613 岗位评估分

本文由人工智能助手从英文翻译而来,尚未经过母语人士审校。引自英国政府数字与数据专业能力框架(UK GDaD PCF)和 ESCO 的内容保留英文原文。

UK GDaD PCF 级别:Lead security architect

最常对应的英国公务员职等:G7 或 G6。

A lead security architect undertakes complex work of a high risk level, often working on several projects.

At this role level, you will:

  • interact with senior stakeholders across departments
  • reach and influence a wide range of people across larger teams and communities
  • research and apply innovative security architecture solutions to new or existing problems and be able to justify and communicate design decisions
  • develop vision, principles and strategy for security architects for one project or technology
  • work out subtle security needs
  • understand the impact of decisions, balancing requirements and deciding between approaches
  • produce particular patterns and support quality assurance
  • be the point of escalation for architects in lower grade roles
  • lead the technical design of systems and services
Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

职责

技能

技能期望等级该等级的含义
AnalysisUK GDaD PCF熟练 (3)

You can:

  • monitor the analysis of a technical solution and ensure analysis is reused for similar problem sets
  • review solutions and identify areas for change
  • drive the collection of information that is used and analysed
  • feed back on policy and requirements
Communication (security architect)UK GDaD PCF熟练 (3)

You can:

  • demonstrate a deep understanding of security concepts and can apply them to a technical level
  • effectively translate and accurately communicate security and risk implications to technical and non-technical stakeholders
  • successfully respond to challenges
  • manage stakeholder expectations and be flexible, adapting to stakeholder reactions to reach consensus
Designing secure systemsUK GDaD PCF熟练 (3)

You can:

  • design and review system architectures through the development of patterns and principles
Enabling and informing risk-based decisionsUK GDaD PCF熟练 (3)

You can:

  • work with higher impact or more complex risks, advising on the impact and whether it's within risk tolerance
  • apply different risk methodologies in proportion to the risk
Research and innovationUK GDaD PCF熟练 (3)

You can:

  • contribute to and inform developments on security properties in technology
  • identify new technologies and design the use of these in the business context across the organisation
  • engage with the broader security community
Security technologyUK GDaD PCF专家 (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF熟练 (3)

You can:

  • interpret and apply understanding across a complex area
  • start influencing policy and process, business architecture, and legal and political implications
了解医疗卫生和照护服务本参考资料熟练 (3)

您可以:

  • 分析一项服务如何融入跨组织的照护路径
  • 与临床医生、照护人员和患者合作塑造数字服务
  • 解释数字决策对照护、安全和员工工作量的影响
信息治理与数据保护本参考资料熟练 (3)

您可以:

  • 领导数据保护影响评估和信息共享协议
  • 就合法依据、同意、保密和保存向团队提供建议
  • 调查事件并提出改进建议
身份与访问管理本参考资料专家 (4)

您可以:

  • 制定面向员工、患者和系统的身份与访问战略
  • 领导新身份标准的采用
漏洞管理本参考资料熟练 (3)

您可以:

  • 按风险对漏洞排序,包括对患者服务的风险
  • 界定并管理渗透测试和整改
安全运营本参考资料胜任 (2)

您可以:

  • 监控警报并使用操作手册进行分诊
  • 收集证据并逐级上报事件
  • 在指导下调整简单的检测规则
临床风险管理本参考资料胜任 (2)

您可以:

  • 参加危害研讨会并为危害日志作出贡献
  • 在您的工作中遵循临床风险管理流程
  • 为临床安全案例提供证据,例如测试结果
组织风险管理本参考资料熟练 (3)

您可以:

  • 为一个总监部或项目群运行风险流程
  • 依据风险偏好评估风险并逐级上报
  • 向委员会报告风险
人员管理本参考资料熟练 (3)

您可以:

  • 直线管理一个团队,设定目标并开展考评
  • 关注身心健康,管理出勤、绩效和行为
  • 规划团队的发展和继任

典型资质与经验

第 8b 职级概要

知识
跨多个学科或一项大型服务的专家级知识。
自主性
为一个大领域制定政策和战略。
范围
多项服务或多个团队,或首席级别的一门学科。
领导力
管理经理,或是一门学科的首席权威。
问责
多项服务及其员工和预算。

岗位评估(示例)

因素等级等级概述分数
沟通与人际关系技能5传递需要成熟说服和谈判技能的高度复杂或有争议的信息,向大型群体演讲,或在接受方面存在重大障碍时进行沟通。45
知识、培训和经验8高级知识(博士学位加进一步培训或同等),或长期积累的跨多个学科的专门知识。240
分析与判断技能5对需要分析、解读和比较方案的高度复杂事实或情况作出判断。60
规划与组织技能4规划范围广泛的复杂活动或战略,并根据需要进行调整。42
身体技能2通过练习获得的技能,例如标准键盘操作或驾驶。15
对患者和服务对象照护的责任1在偶然接触中帮助患者、服务对象或亲属。4
政策与服务发展的责任4实施政策,并为一项服务或多个领域制定政策或服务。32
对财务和实物资源的责任3批准付款,采购部分资产或物资,监控或持有授权预算,或维护资产。21
对人员的责任3日常管理一组员工,讲授核心或专门培训,或提供核心人力资源建议。21
对信息资源的责任5设计和开发主要信息系统,或以运行多项服务的信息系统为主要职责。34
对研究与开发的责任3以在正式项目中开展研究或开发为主要职责。21
行动自由度5在一般政策范围内工作,并在大多数情况下自行决定如何解读。45
体力消耗1坐、站和行走,体力消耗很少。3
脑力消耗4经常长时间专注,或偶尔高度专注。18
情绪消耗1很少接触,或偶尔间接接触令人痛苦的情况。5
工作条件2偶尔接触不良条件,经常出差或户外工作,或大多数日子几乎持续使用屏幕。7
总计(第 8b 职级:585 至 629)613

自我评估

对您目前经常做的事情打分,添加一个简短的例子作为证据,并为最重要的差距规划行动。您的回答只保存在此浏览器中。

已评 15 项技能中的 0 项:0 项达到期望等级,0 项低于,0 项高于。

Analysis 期望:熟练
Communication (security architect) 期望:熟练
Designing secure systems 期望:熟练
Enabling and informing risk-based decisions 期望:熟练
Research and innovation 期望:熟练
Security technology 期望:专家
Understanding security implications of transformation 期望:熟练
了解医疗卫生和照护服务 期望:熟练
信息治理与数据保护 期望:熟练
身份与访问管理 期望:专家
漏洞管理 期望:熟练
安全运营 期望:胜任
临床风险管理 期望:胜任
组织风险管理 期望:熟练
人员管理 期望:熟练
下载空白文件