Advies geven over veiligheidsrisicobeheer · drie beroepsvoorbeelden voor het gesprek

Gesprek vanuit directeur beleggingsonderneming

Een directeur beleggingsonderneming heeft in de classificatie 13 essentiële kennis- en vaardigheidsrelaties. Vanuit ‘advies geven over veiligheidsrisicobeheer’ zijn ‘geldzaken van klanten beheren’ en ‘effectenhandel beheren’ twee extra ingangen voor een gesprek over dat beroep. In 1 van de 4 profielen staat de combinatie met ‘geldzaken van klanten beheren’; voor de combinatie met ‘effectenhandel beheren’ is dat 1. Vraag welke rol ‘geldzaken van klanten beheren’ speelde vóór iemand aan ‘advies geven over veiligheidsrisicobeheer’ begon. Hoe zou een hoofd ict-beveiliging datzelfde werkmoment beschrijven als ‘een beheersysteem voor informatiebeveiliging opzetten’ in de voorbereiding meespeelt?

Gesprek vanuit hoofd ict-beveiliging

Binnen de groep met ISCO-code 2529 komen hier 2 beroepsprofielen voor, waaronder hoofd ict-beveiliging. Twee essentiële begrippen naast ‘advies geven over veiligheidsrisicobeheer’ zijn ‘een beheersysteem voor informatiebeveiliging opzetten’ en ‘gegevensprivacy garanderen’. In de geselecteerde groep van 4 beroepen is het eerste begrip in 2 profielen essentieel en het tweede in 1. Laat iemand uit hoofd ict-beveiliging voor ‘gegevensprivacy garanderen’ de overdracht aan een collega beschrijven. Vergelijk het antwoord met dat van directeur beleggingsonderneming over ‘effectenhandel beheren’. Welke handeling kon de collega in beide voorbeelden zelf terugzien?

Gesprek vanuit beveiligingsadviseur

Voor beveiligingsadviseur liggen andere accenten bij ‘advies geven over veiligheidsrisicobeheer’. Op de essentiële lijst met 21 begrippen staan ook ‘advies geven over verbetering van de beveiliging’ en ‘veiligheidsrapporten schrijven’. Onder alle bronberoepen bij ‘advies geven over veiligheidsrisicobeheer’ is de combinatie met ‘advies geven over verbetering van de beveiliging’ 1 keer aangetroffen en die met ‘veiligheidsrapporten schrijven’ 1 keer. Vraag aan een beveiligingsadviseur wat bij ‘advies geven over verbetering van de beveiliging’ zichtbaar verandert wanneer tijd of materiaal ontbreekt. Leg daarnaast een voorbeeld van directeur beleggingsonderneming bij ‘geldzaken van klanten beheren’. Is het verschil door de omstandigheden ontstaan of door de eigen keuze van de uitvoerder?

Wat verandert er bij een derde beroepsprofiel?

In de groep rond ‘advies geven over veiligheidsrisicobeheer’ omvat ISCO-code 2529 met 2 profielen een van de grootste vertegenwoordigde groepen. Daaronder vallen cybersecurity risk manager, hoofd ict-beveiliging. Kijk je specifiek naar directeur beleggingsonderneming en hoofd ict-beveiliging, dan zijn er naast ‘advies geven over veiligheidsrisicobeheer’ nog 0 andere gedeelde essentiële begrippen. Voor dit tweetal is ‘advies geven over veiligheidsrisicobeheer’ dus het enige gedeelde essentiële begrip. Voeg je beveiligingsadviseur toe aan de vergelijking, dan blijven buiten ‘advies geven over veiligheidsrisicobeheer’ nog 0 gemeenschappelijke begrippen over. Deze telling beschrijft verbanden tussen beroepsprofielen. Er is geen sollicitant mee beoordeeld.

Onder de essentiële taken van directeur beleggingsonderneming is ‘effectenhandel beheren’ een concrete controle voor de eerste werkproef. Voor beveiligingsadviseur levert ‘veiligheidsrapporten schrijven’ een tweede, inhoudelijk andere opdracht op.

Vragen voor het vervolg

• Wat gebeurde er direct vóór ‘geldzaken van klanten beheren’?
• Wie kon achteraf ‘gegevensprivacy garanderen’ controleren?
• Hoe veranderde de werkwijze toen ‘advies geven over verbetering van de beveiliging’ meer aandacht vroeg?

Bronnen

• Nederlandstalige ESCO-classificatie, versie 1.2.0 · Europese Commissie, ESCO
• Beroepen, kennis en vaardigheden in de classificatie · Europese Commissie, ESCO