HQ Job Description (JD) 
Band 5  
Directorate: Security 
Job Description: Security Risk Development Officer 
 
 
 
Document Ref. 
HQ-JES-2625 Security Risk Development Officer v2.0 
Document Type 
Management 
Version 
2.0 
Classification 
Official 
Date of Issue 
27 March 2023 
Status 
Baselined 
Produced by 
Job Evaluation Assurance and Support Team 
Authorised by 
Reward Team 
JD Evidence 
 
 
 
 
 
 
 
 
HQ-JES-2625 Security Risk Development Officer v2.0 

 
HQ Job Description  
Job Title 
Security Risk Development Officer 
Directorate 
Directorate of Security (Risk and Capabilities Unit) 
Band 

 
Overview of the 
This role sits in the Risk and Capabilities Unit. Its objectives are 
job  
to ensure HMPPS is managing its security risks effectively; 
identify new and emerging security risks; prioritise and plan 
responses to those risks; and provide the organisation with a 
library of knowledge for security practice. Strong risk 
management, risk resilience and risk practice will support HMPPS 
in better assessing security risks and the Agency’s tolerance to 
risk.  
 
The job holder will be required to work in one of two teams within 
the Risk and Capabilities Unit; the Security Practice Team or the 
Risk Team. Considering the rapidly changing nature of security, 
the post holder will be expected to be able to work 
interchangeably or across both teams if necessary. 
 
The Security Practice Team within the Security Risk Unit seeks 
to create a centre of excellence in security standards and ensure 
HMPPS becomes a ‘learning’ organisation. To achieve this, the 
team will focus on three areas - practice management, practice 
review and practice development. To embed and manage 
effective practice, we will create a central security knowledge hub 
to collate and analyse data from a range of sources. Through the 
hub, key areas for learning and support will be identified and 
shared with the estate. We will also seek to improve engagement 
and communications with the frontline through regular security 
updates, thematic bulletins and a secure information portal. To 
review our practice, we will undertake both light touch and deep 
dive assessments to national security risks to identify our 
vulnerabilities and consider opportunities for improvement. To 
develop and refine our security practice we will ensure staff have 
the capability needed to ensure security underlines their work and 
provides the foundation for rehabilitation. Exploring new 
approaches to security including the use of behavioural insights. 
Our focus is to create a modern security culture throughout the 
organisation. 
 
The Risk Team works to ensure the organisation is successfully 
identifying and prioritising new security risks, enabling HMPPS to 
become more proactive in its approach to managing security. The 
team will help determine the current operational resilience and 
tolerance to new and emerging security risks. Where a 
vulnerability exists, the team builds HMPPS resilience to 
prioritised risks through engagement with the relevant internal or 
external stakeholders and provides recommendations on 
response plans. 
HQ-JES-2625 Security Risk Development Officer v2.0 

This is a national post; regular attendance to meetings in London 
and occasional travel across the HMPPS estate will be required. 
 
This post has line manager responsibilities. 
 
This is a non-operational post. 
Summary  
Security Practice - In the Security Practice Team the 
Development Officer will support and develop a specific work-
stream:  
 
•  Practice Management; 
•  Practice Review; or  
•  Practice Development.  
 
The post holder will be expected to develop a number of 
initiatives within their dossier, as well as supporting the wider 
implementation of a proactive and outward looking 
practice/learning function to ensure effective delivery of 
operational security.  The post holder will be responsible for 
identifying, researching, assessing, building and communicating 
effective practice to drive improved outcomes in security 
performance within HMPPS. The individual will develop high 
quality, effective communications and produce evidence-based 
information that will provide advice/guidance to secure settings 
managed and contracted out by HMPPS to achieve a high 
standard of operational practice.  
 
Risk - In the Risk team the Development Officer will support a 
team of Risk Managers in building resilience to priority security 
risks.  They will be responsible for scoping projects that fall within 
their area of responsibility by gathering and assessing a wide 
range of information from multiple sources and then extracting 
and surmising the information to help the team achieve its 
objectives.  They will engage a variety of internal and external 
stakeholders in these scoping exercises and ensure they are 
informed of any outcomes. The post holder will need to be aware 
of different research and analysis methodologies needed to help 
the team make effective decisions on the risks that can be 
tolerated or those that require mitigating actions.   
 
The post holder will require strong communication and 
interpersonal skills. The individual will be required to develop and 
support a range of initiatives, whilst being able to deliver at pace. 
Attention to detail and an ability to deliver high quality products 
are vital. The job holder will need to build credibility with a range 
of internal and external colleagues. 
 
The post holder will be required to demonstrate the values that 
guide our work when dealing with colleagues and external bodies 
at all levels, in all transactions. RaCU’s values are creativity, 
communication, integrity, effectiveness, purpose
 and 
teamwork. We continue to be a values-driven organisation and 
will use these to set a common standard for behaviour and set 
expectations around how we interact with one another. 
HQ-JES-2625 Security Risk Development Officer v2.0 

Responsibilities,  The job holder will be required to carry out the following 
Activities & 
responsibilities, activities and duties: 
Duties  
 
•  General: 
 
o  To effectively develop allocated work-streams. 
o  To promote the work of the Directorate and Unit 
internally and externally. 
o  To engage with a network of internal and external 
security experts to effectively deal with queries from 
operational staff.  
o  To lead on and support projects and bespoke pieces of 
work on behalf of RaCU and Directorate of Security. 
o  To build relationships with the operational line, HMPPS 
HQ and MoJ teams relevant to designated areas of 
work.  
 
•  Security Practice: 
o  To act as a point of contact for secure settings under 
HMPPS with regards to security practice, capability and 
communications. 
o  To effectively communicate security practice to different 
target audiences through varying tools such as digital 
platforms, bulletins, workshops, learning days etc.  
o  To support and contribute towards a corporate security 
knowledge base to inform strategic decision-making by 
identifying key trends, reviewing recommendations and 
sharing procedural or thematic learning. 
o  To help build an evidence-based approach to security 
practice, undertaking research and/or evaluation 
related activities to support the work of the Unit and 
Directorate.   
o  To support and develop the security capability needs of 
frontline staff.  
o  To provide advice and guidance across the 
organisation on various areas of security practice.  
 
•  Risk: 
o  To gather information on different risks facing HMPPS 
and disseminate as required. 
o  To support Risk Resilience Managers in prioritising and 
de-prioritising risks in line with our Risk Methodology. 
o  To help define our operational resilience and tolerance 
to emerging risks. 
o  To horizon scan for potential future risks that may affect 
the stability of HMPPS. 
 
The duties/responsibilities listed above describe the post as it is 
at present and is not intended to be exhaustive. The job holder is 
expected to accept reasonable alterations and additional tasks of 
a similar level that may be necessary. Significant adjustments 
may require re-examination under the Job Evaluation Scheme 
and shall be discussed in the first instance with the job holder. 
 
 
HQ-JES-2625 Security Risk Development Officer v2.0 

Behaviours 
•  Changing and Improving 
•  Working Together 
•  Delivering at Pace 
•  Making Effective Decisions 
Strengths 
It is advised strengths are chosen locally, recommended 4-8. 
Experience 
•  Understanding of project management techniques. 
•  Experience of producing high quality written products.  
 
Desirable 
•  An understanding of criminal justice. 
Technical 
 
Requirements 
Ability  
•  Strong written and verbal communication skills. 
•  Problem-solving and decision-making skills. 
•  Strong organisational skills with an ability to deliver at pace, 
multi-task and manage pressing deadlines. 
 
Minimum 
Please do not alter this box 
Eligibility  
 
•  All candidates are subject to security and identity checks prior to 
taking up post. 
•  All external candidates are subject to 6 months’ 
probation.  Internal candidates are subject to probation if they 
have not already served a probationary period within HMPPS. 
•  All staff are required to declare whether they are a member of a 
group or organisation which HMPPS consider to be racist. 
 
Hours of Work 
Leave Blank 
(Unsocial Hours)  
Allowances 

To be used by the JES Team only 
 
 
 
 
 
 
 
 
HQ-JES-2625 Security Risk Development Officer v2.0 

Success Profile 
 
Strengths 
 
It is advised 
Behaviours 
Ability 
Experience 
Technical 
 
strengths are 
chosen locally, 
recommended 4-8 
 
 
Changing and Improving 
 
Strong written and 
Understanding of project 
 
 
verbal communication 
management techniques. 
 
skills. 
 
Working Together 
 
Problem-solving and 
Experience of producing 
 
 
 
decision-making skills. 
high quality written 
 
products.  
Delivering at Pace 
 
Strong organisational 
Desirable 
 
 
skills with an ability to 
An understanding of 
deliver at pace, multi-
criminal justice. 
task and manage 
pressing deadlines. 
Making Effective Decisions 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
HQ-JES-2625 Security Risk Development Officer v2.0