示例 面向通用数字医疗卫生组织的参考档案,并非正式的职位说明。 关于本参考资料。

网络安全

3 个角色。 UK GDaD PCF 没有对应的职族,因此由本参考资料定义这些角色。

安全运营分析师

安全运营分析师监视、调查和应对针对组织系统和数据的网络安全威胁。他们对安全监控工具的警报进行分诊,调查可疑活动,遏制事件,并帮助修复弱点。在医疗卫生领域,快速发现和响应能保护临床服务和保密的患者信息免受勒索软件等攻击。

  1. 第 5 职级 初级安全运营分析师
  2. 第 6 职级 安全运营分析师
  3. 第 7 职级 高级安全运营分析师

安全工程师

安全工程师设计、构建和运行保护组织系统、数据和用户的技术安全控制措施。他们从事身份与访问、终端和网络防护、加密、日志和云安全方面的工作,并帮助产品和基础设施团队将安全内置其中。在医疗卫生领域,他们在保护临床系统和患者数据的同时,保持临床医生在照护现场的快速访问。

  1. 第 6 职级 安全工程师
  2. 第 7 职级 高级安全工程师
  3. 第 8a 职级 首席安全工程师

网络安全经理

网络安全经理领导组织保护其系统、数据和服务免受网络威胁的工作。他们制定安全政策,管理网络风险,监督安全运营和安全工程,领导对重大网络事件的响应,并营造安全意识文化。在医疗卫生领域,他们确保在发生攻击时临床服务能够继续安全运行并迅速恢复。

  1. 第 8a 职级 网络安全经理
  2. 第 8b 职级 高级网络安全经理
  3. 第 8c 职级 网络安全主管
  4. 第 8d 职级 首席信息安全官