Poslovi u Tech: Informacijski sustavi Security Manager

Veliki odjeli IT sigurnosti obično imaju upravitelja za sigurnost informacijskog sustava koji ispunjava nadzornu ulogu, preuzima odgovornost za upravljanje i obuku za ostatak sigurnosnog osoblja. Evo pojedinosti o tome što možete očekivati ​​u ovoj karijeri.

Ukupne odgovornosti

Dok se, kao i većina karijera, specifične dužnosti razlikuju ovisno o tvrtki koja vas zapošljava, ukupne odgovornosti ISSM-a su:

• Upravljajte implementacijom i razvojem IT sigurnosti organizacije
• Provjerite jesu li sigurnosne politike, standardi i postupci uspostavljeni i provedeni
• Koordinirajte inspekcije, testove i preglede informacijske sigurnosti
• Nadzirati interni sigurnosni tim (kao i radnike koji komuniciraju putem telefona, ako je primjenjivo)

Također se nazivaju IT sigurnosni menadžeri, ljudi u ovoj karijeri općenito rade puno radno vrijeme u uredskom okruženju. Prekovremeni sati su vjerojatniji nego s nekim drugim poslom, budući da će tim za sigurnost obično raditi na problemu ili prijetnji dok se ne riješi, umjesto da izvrši mjerenje vremena na 5.

Velika slika - osmišljavanje sigurnosne politike

Kako bi osmislio sigurnosnu politiku, voditelj za sigurnost informacijskih sustava vjerojatno će prikupiti i organizirati tehničke informacije o misiji, ciljevima i potrebama tvrtke, kao io postojećim sigurnosnim proizvodima i programima i aktivnostima koje trenutno provodi. On ili ona će također provesti analize rizika i procjene, a zatim provjeriti postoje li rješenja za ublažavanje tih rizika.

Ovaj rad u pozadini ide prema stvaranju planova i pravila organizacije za informacijsku sigurnost. Upravitelj sigurnosti informacijskih sustava pomaže identificirati trenutnu sigurnosnu infrastrukturu organizacije i definirati kakvu vrstu sigurnosti mora biti dizajnirana i implementirana kako bi zadovoljila zahtjeve organizacije.

Tada on ili ona nadgleda ostale članove sigurnosnog tima jer dizajniraju i implementiraju rješenja u skladu sa sigurnosnim zahtjevima.

Svakodnevne operacije

Upravitelji informacijskih sustava pružaju smjernice za analizu i procjenu mreža i sigurnosnih propusta te upravljanje sigurnosnim sustavima kao što su anti-virus, firewall, upravljanje zakrpama, otkrivanje upada i enkripcija na dnevnoj bazi.

Ponekad se od upravitelja za sigurnost informacijskih sustava zahtijeva interakcija i savjetovanje ne-tehničkih zaposlenika organizacije, kao što su sastanci osoblja, telekonferencije ili druge situacije u kojima je potrebno riješiti sigurnosna pitanja.

U slučaju katastrofe sustava koja rezultira gubitkom podataka, menadžeri sigurnosti odgovorni su za pomoć u obnavljanju podataka.

Potrebna znanja i vještine

Upravitelj sigurnosti informacijskih sustava obično zahtijeva poznavanje nekoliko područja, uključujući:

• Sigurnosni alati i programi koji su trenutno dostupni
• Praksa i postupci poslovne sigurnosti
• Implementacija sigurnosti hardvera / softvera
• Tehnike / alati za šifriranje
• Različiti komunikacijski protokol.

Kandidati bi također trebali posjedovati dobre vještine odlučivanja i analitičkih vještina te biti u mogućnosti proći provjere znanja.

Iskustvo, obuka i certifikacija

Iako postoji širok raspon zahtjeva i oni koji su vam potrebni ovisit će o organizaciji koja zapošljava, nije lako dobiti posao, a nije pristupačan pristupnicima na početnoj razini. Neka knjiženja upravitelja za sigurnost informacijskih sustava pokazuju da vam je potrebna diploma na području povezanog računala i do devet godina iskustva.

U suprotnom, poslodavac može tražiti višegodišnje iskustvo umjesto željene diplome. Radno iskustvo bi idealno trebalo uključiti sigurnost na glavni način, a vještine upravljanja / vodstva su bonus. Ponekad će biti dovoljna snažna povijest posla u informacijskoj znanosti bez sigurnosti.

Mogu biti potrebni i sljedeći certifikati:

• MCSE: Sigurnost
• Certifikacija za Unix / Linux

Težeći IT menadžeri trebaju se usredotočiti na izgradnju snažnog portfelja sigurnosnih vještina. Ako ste još uvijek u školi, prilagodite svoje tečajeve kako biste razvili te vještine. Inače, dobiti osnovnu obuku i certifikat ili dva, a zatim se prijaviti na početne sigurnosne pozicije i raditi svoj put prema gore.

Napomena: ažuriranja ovog članka napravio je Laurence Bradford.