示例 面向通用数字医疗卫生组织的参考档案,并非正式的职位说明。 关于本参考资料。

高级安全工程师

第 7 职级 · 安全工程师 · 490 岗位评估分

本文由人工智能助手从英文翻译而来,尚未经过母语人士审校。引自英国政府数字与数据专业能力框架(UK GDaD PCF)和 ESCO 的内容保留英文原文。

高级安全工程师设计并领导交付重要的安全控制措施,并就安全设计向团队提供建议。

职责

技能

技能期望等级该等级的含义
Security technologyUK GDaD PCF熟练 (3)

This skill level is currently not defined.

Information securityUK GDaD PCF熟练 (3)

You can:

  • design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF胜任 (2)

You can:

  • design and review system architectures through the application of patterns and principles
Cyber risk managementUK GDaD PCF胜任 (2)

*Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level.* You can: Examples of leadership using this skill:

  • maintain a clear understanding of the cyber and information security risks across the whole organisation
  • develop and implement risk assessment processes
  • oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities
  • building a culture where teams have awareness of, and take responsibility for, risks and mitigating them
  • advising programme owners and people running IT services about risks in a way that enables them to act on that advice
  • communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
身份与访问管理本参考资料熟练 (3)

您可以:

  • 设计并运行身份与访问服务
  • 定期审查访问权限并解决问题
漏洞管理本参考资料熟练 (3)

您可以:

  • 按风险对漏洞排序,包括对患者服务的风险
  • 界定并管理渗透测试和整改
安全运营本参考资料胜任 (2)

您可以:

  • 监控警报并使用操作手册进行分诊
  • 收集证据并逐级上报事件
  • 在指导下调整简单的检测规则
信息治理与数据保护本参考资料胜任 (2)

您可以:

  • 在工作中应用数据保护原则
  • 为数据保护影响评估作出贡献
  • 正确处理信息请求和记录
了解医疗卫生和照护服务本参考资料胜任 (2)

您可以:

  • 解释您的工作所支持的临床和照护工作流程
  • 与临床和照护同事正确使用常见的医疗卫生术语
  • 识别某项变更何时可能影响患者照护并提出来

典型资质与经验

第 7 职级概要

知识
高度发达的专门知识,通常达到硕士水平或同等经验。
自主性
按组织政策工作;决定如何取得成果;是他人咨询的专家。
范围
多个产品或服务,或一项专门职能。
领导力
领导一个团队或一个专业实践领域。
问责
交付一项服务或专门职能,以及其预算(如有)。

岗位评估(示例)

因素等级等级概述分数
沟通与人际关系技能5传递需要成熟说服和谈判技能的高度复杂或有争议的信息,向大型群体演讲,或在接受方面存在重大障碍时进行沟通。45
知识、培训和经验6覆盖整个专业领域的专门知识(研究生文凭水平或同等)。156
分析与判断技能4对需要分析、解读和比较方案的复杂事实或情况作出判断。42
规划与组织技能4规划范围广泛的复杂活动或战略,并根据需要进行调整。42
身体技能3需要速度或准确性的熟练技能,例如高级键盘操作。27
对患者和服务对象照护的责任1在偶然接触中帮助患者、服务对象或亲属。4
政策与服务发展的责任3在本领域实施政策,并提出影响其他领域的变更建议。21
对财务和实物资源的责任3批准付款,采购部分资产或物资,监控或持有授权预算,或维护资产。21
对人员的责任3日常管理一组员工,讲授核心或专门培训,或提供核心人力资源建议。21
对信息资源的责任5设计和开发主要信息系统,或以运行多项服务的信息系统为主要职责。34
对研究与开发的责任2作为工作的一部分,定期开展研究、开发、试验或设备与系统测试。12
行动自由度4结果已经确定,但任职者在总体政策范围内决定如何实现。32
体力消耗1坐、站和行走,体力消耗很少。3
脑力消耗4经常长时间专注,或偶尔高度专注。18
情绪消耗1很少接触,或偶尔间接接触令人痛苦的情况。5
工作条件2偶尔接触不良条件,经常出差或户外工作,或大多数日子几乎持续使用屏幕。7
总计(第 7 职级:466 至 539)490

自我评估

对您目前经常做的事情打分,添加一个简短的例子作为证据,并为最重要的差距规划行动。您的回答只保存在此浏览器中。

已评 9 项技能中的 0 项:0 项达到期望等级,0 项低于,0 项高于。

Security technology 期望:熟练
Information security 期望:熟练
Designing secure systems 期望:胜任
Cyber risk management 期望:胜任
身份与访问管理 期望:熟练
漏洞管理 期望:熟练
安全运营 期望:胜任
信息治理与数据保护 期望:胜任
了解医疗卫生和照护服务 期望:胜任
下载空白文件