示例 面向通用数字医疗卫生组织的参考档案,并非正式的职位说明。 关于本参考资料。

主任安全架构师

第 8c 职级 · 安全架构师 · 662 岗位评估分

本文由人工智能助手从英文翻译而来,尚未经过母语人士审校。引自英国政府数字与数据专业能力框架(UK GDaD PCF)和 ESCO 的内容保留英文原文。

UK GDaD PCF 级别:Principal security architect

最常对应的英国公务员职等:G6。

A principal security architect works on services of high complexity and risk, making decisions to enable the business to achieve its needs.

At this role level, you will:

  • work on projects with high strategic impact, setting a strategy that can be used in the long term and across the breadth of the organisation
  • communicate with a broad range of senior stakeholders and be responsible for defining the vision, principles and strategy for security architects
  • recommend security design across several projects or technologies, up to an organisational or inter-organisational level
  • have a deep and evolving level of technical expertise, so you can act as an exemplar
  • make and influence important business and architectural decisions
  • research, identify, validate and adopt new technologies and methodologies
  • be a recognised expert and demonstrate this expertise by solving unprecedented issues and problems
  • further the profession, demonstrating and sharing best practice within and outside the organisation
Contains public sector information from the UK Government Digital and Data Profession Capability Framework (https://understand-digital-data-roles-skills.service.gov.uk/), licensed under the Open Government Licence v3.0. © Crown copyright.

职责

技能

技能期望等级该等级的含义
AnalysisUK GDaD PCF专家 (4)

You can:

  • provide direction and lead on change regarding factors that feed into analysis
  • monitor changes in the technical environment and assess whether risks are still at acceptable levels or whether previous decisions need to be revisited
  • direct and influence others on best practice and policy
Communication (security architect)UK GDaD PCF专家 (4)

You can:

  • demonstrate expert understanding of security concepts and can apply them to a technical level, at the highest levels of risk complexity
  • effectively translate and accurately communicate security and risk implications at the most senior levels across technical and non-technical stakeholders
  • successfully respond to challenges
  • manage stakeholder expectations across high risk and complexity or under constrained timescales
Designing secure systemsUK GDaD PCF专家 (4)

You can:

  • lead design and review solutions to complex problems with system architectures by defining and challenging patterns and principles
  • create precedents and set direction
Enabling and informing risk-based decisionsUK GDaD PCF专家 (4)

You can:

  • act as a point of escalation
  • be trusted by senior risk owners as an expert in security
  • apply risk methodologies at the most complex levels of risk
Research and innovationUK GDaD PCF熟练 (3)

You can:

  • contribute to and inform developments on security properties in technology
  • identify new technologies and design the use of these in the business context across the organisation
  • engage with the broader security community
Security technologyUK GDaD PCF专家 (4)

You can:

  • explain complex system architectures
  • identify and explain how easy or difficult it will be to exploit vulnerabilities
  • lead and influence security technology in the security industry
Understanding security implications of transformationUK GDaD PCF专家 (4)

You can:

  • challenge and lead changes to policy and processes to support business outcomes, business architecture, and legal and political implications
了解医疗卫生和照护服务本参考资料熟练 (3)

您可以:

  • 分析一项服务如何融入跨组织的照护路径
  • 与临床医生、照护人员和患者合作塑造数字服务
  • 解释数字决策对照护、安全和员工工作量的影响
信息治理与数据保护本参考资料专家 (4)

您可以:

  • 制定信息治理政策和战略
  • 就信息风险和合规向董事会提供建议
  • 代表组织与监管机构和合作伙伴沟通
身份与访问管理本参考资料专家 (4)

您可以:

  • 制定面向员工、患者和系统的身份与访问战略
  • 领导新身份标准的采用
漏洞管理本参考资料熟练 (3)

您可以:

  • 按风险对漏洞排序,包括对患者服务的风险
  • 界定并管理渗透测试和整改
安全运营本参考资料熟练 (3)

您可以:

  • 调查并遏制安全事件
  • 编写检测规则并开展威胁狩猎
  • 在事件后改进操作手册和工具
临床风险管理本参考资料熟练 (3)

您可以:

  • 领导产品或变更的危害识别和风险评估
  • 编写和维护危害日志及临床安全案例报告
  • 与产品团队商定风险控制措施并检查其有效性
  • 就如何应用临床风险管理标准向团队提供建议
医疗器械软件监管本参考资料胜任 (2)

您可以:

  • 遵循符合医疗器械标准的软件生命周期流程
  • 编制此类流程所要求的记录
组织风险管理本参考资料专家 (4)

您可以:

  • 设计组织的风险管理框架和风险偏好
  • 就战略风险向董事会提供建议
人员管理本参考资料熟练 (3)

您可以:

  • 直线管理一个团队,设定目标并开展考评
  • 关注身心健康,管理出勤、绩效和行为
  • 规划团队的发展和继任

典型资质与经验

第 8c 职级概要

知识
专家级知识,以及对组织和行业的广泛理解。
自主性
为一项职能制定战略;向一名总监负责。
范围
一项职能或一个部门。
领导力
通过多个管理层级领导一项职能。
问责
一项职能的绩效、人员和预算。

岗位评估(示例)

因素等级等级概述分数
沟通与人际关系技能6在接受方面存在重大障碍时,运用最高水平的沟通技能传递高度复杂、高度争议的信息。60
知识、培训和经验8高级知识(博士学位加进一步培训或同等),或长期积累的跨多个学科的专门知识。240
分析与判断技能5对需要分析、解读和比较方案的高度复杂事实或情况作出判断。60
规划与组织技能5制定长期战略规划,存在不确定性并影响整个组织。60
身体技能2通过练习获得的技能,例如标准键盘操作或驾驶。15
对患者和服务对象照护的责任1在偶然接触中帮助患者、服务对象或亲属。4
政策与服务发展的责任5为一个总监部实施和制定一系列政策或服务。45
对财务和实物资源的责任3批准付款,采购部分资产或物资,监控或持有授权预算,或维护资产。21
对人员的责任3日常管理一组员工,讲授核心或专门培训,或提供核心人力资源建议。21
对信息资源的责任6以管理和开发全组织的信息系统为主要职责。46
对研究与开发的责任2作为工作的一部分,定期开展研究、开发、试验或设备与系统测试。12
行动自由度5在一般政策范围内工作,并在大多数情况下自行决定如何解读。45
体力消耗1坐、站和行走,体力消耗很少。3
脑力消耗4经常长时间专注,或偶尔高度专注。18
情绪消耗1很少接触,或偶尔间接接触令人痛苦的情况。5
工作条件2偶尔接触不良条件,经常出差或户外工作,或大多数日子几乎持续使用屏幕。7
总计(第 8c 职级:630 至 674)662

自我评估

对您目前经常做的事情打分,添加一个简短的例子作为证据,并为最重要的差距规划行动。您的回答只保存在此浏览器中。

已评 16 项技能中的 0 项:0 项达到期望等级,0 项低于,0 项高于。

Analysis 期望:专家
Communication (security architect) 期望:专家
Designing secure systems 期望:专家
Enabling and informing risk-based decisions 期望:专家
Research and innovation 期望:熟练
Security technology 期望:专家
Understanding security implications of transformation 期望:专家
了解医疗卫生和照护服务 期望:熟练
信息治理与数据保护 期望:专家
身份与访问管理 期望:专家
漏洞管理 期望:熟练
安全运营 期望:熟练
临床风险管理 期望:熟练
医疗器械软件监管 期望:胜任
组织风险管理 期望:专家
人员管理 期望:熟练
下载空白文件