安全架构师
第 8a 职级 · 安全架构师 · 560 岗位评估分
本文由人工智能助手从英文翻译而来，尚未经过母语人士审校。引自英国政府数字与数据专业能力框架（UK GDaD PCF）和 ESCO 的内容保留英文原文。
UK GDaD PCF 级别：Security architect
A security architect creates and designs security for a system or service, maintains security documentation and develops architecture patterns and security approaches to new technologies.
At this role level, you will:
- recommend security controls and identify solutions that support a business objective
- provide specialist advice and recommend approaches across teams and various stakeholders
- communicate widely with other stakeholders
- advise on important security-related technologies and assess the risk associated with proposed changes
- inspire and influence others to execute security principles
- help review other people’s work
职责
- 为服务和系统设计安全控制措施，包括身份、加密、日志和网络防护。
- 评估新设计和供应商产品的安全性，记录风险和建议的控制措施。
- 开发交付团队可复用的安全模式，例如用于患者登录和员工单点登录。
- 就难以更新的医疗器械和遗留临床系统的补偿性控制措施提供建议。
- 与信息治理和临床安全同事合作，使安全、隐私和临床安全风险得到一并评估。
- 在安全设计方面辅导安全工程师和其他架构师。
技能
| 技能 | 期望等级 | 该等级的含义 |
|---|---|---|
| Analysis | 胜任 (2) | You can:
|
| Communication (security architect) | 熟练 (3) | You can:
|
| Designing secure systems | 胜任 (2) | You can:
|
| Enabling and informing risk-based decisions | 胜任 (2) | You can:
|
| Research and innovation | 胜任 (2) | You can:
|
| Security technology | 胜任 (2) | You can:
|
| Understanding security implications of transformation | 胜任 (2) | You can:
|
| 了解医疗卫生和照护服务 | 胜任 (2) | 您可以：
|
| 信息治理与数据保护 | 熟练 (3) | 您可以：
|
| 身份与访问管理 | 熟练 (3) | 您可以：
|
| 漏洞管理 | 熟练 (3) | 您可以：
|
| 临床风险管理 | 胜任 (2) | 您可以：
|
| 医疗器械软件监管 | 了解 (1) | 您可以：
|
典型资质与经验
- 在安全架构或安全工程方面拥有丰富经验，相当于硕士学位水平。
- 公认的安全资格或同等经验。
第 8a 职级概要
- 知识
- 对一门学科及其管理有专家级知识。
- 自主性
- 为一项服务解读组织政策；确定团队方向。
- 范围
- 一个服务领域，或整个组织中的一门学科。
- 领导力
- 管理一个团队，或在没有直线管理职责的情况下领导一门学科。
- 问责
- 一个服务领域及其员工和预算。
岗位评估（示例）
| 因素 | 等级 | 等级概述 | 分数 |
|---|---|---|---|
| 沟通与人际关系技能 | 5 | 传递需要成熟说服和谈判技能的高度复杂或有争议的信息，向大型群体演讲，或在接受方面存在重大障碍时进行沟通。 | 45 |
| 知识、培训和经验 | 7 | 覆盖整个专业领域的高度发达的专门知识（硕士水平或同等）。 | 196 |
| 分析与判断技能 | 5 | 对需要分析、解读和比较方案的高度复杂事实或情况作出判断。 | 60 |
| 规划与组织技能 | 4 | 规划范围广泛的复杂活动或战略，并根据需要进行调整。 | 42 |
| 身体技能 | 2 | 通过练习获得的技能，例如标准键盘操作或驾驶。 | 15 |
| 对患者和服务对象照护的责任 | 1 | 在偶然接触中帮助患者、服务对象或亲属。 | 4 |
| 政策与服务发展的责任 | 4 | 实施政策，并为一项服务或多个领域制定政策或服务。 | 32 |
| 对财务和实物资源的责任 | 2 | 经手现金或贵重物品，保管他人使用的设备，管理库存，或批准小额付款。 | 12 |
| 对人员的责任 | 3 | 日常管理一组员工，讲授核心或专门培训，或提供核心人力资源建议。 | 21 |
| 对信息资源的责任 | 5 | 设计和开发主要信息系统，或以运行多项服务的信息系统为主要职责。 | 34 |
| 对研究与开发的责任 | 3 | 以在正式项目中开展研究或开发为主要职责。 | 21 |
| 行动自由度 | 5 | 在一般政策范围内工作，并在大多数情况下自行决定如何解读。 | 45 |
| 体力消耗 | 1 | 坐、站和行走，体力消耗很少。 | 3 |
| 脑力消耗 | 4 | 经常长时间专注，或偶尔高度专注。 | 18 |
| 情绪消耗 | 1 | 很少接触，或偶尔间接接触令人痛苦的情况。 | 5 |
| 工作条件 | 2 | 偶尔接触不良条件，经常出差或户外工作，或大多数日子几乎持续使用屏幕。 | 7 |
| 总计（第 8a 职级：540 至 584） | 560 | ||
职级高于 UK GDaD PCF 职等建议（第 6 职级）：医疗卫生行业的招聘广告将此角色定为第 8a 职级。分析和行动自由度的评分高于第 7 职级概况，因为该岗位在很少督导下为关键临床系统设计安全。
自我评估
对您目前经常做的事情打分，添加一个简短的例子作为证据，并为最重要的差距规划行动。您的回答只保存在此浏览器中。
已评 13 项技能中的 0 项：0 项达到期望等级，0 项低于，0 项高于。