Послови у техници: Информатион Системс Сецурити Манагер

Велика одељења за ИТ безбедност обично запошљавају менаџера за безбедност информационог система који попуњава надзорну улогу, преузима одговорност за управљање и обуку за остатак безбедносног особља. Ево детаља о томе шта можете очекивати у овој каријери.

Свеукупне одговорности

Док, као и код већине каријера, специфичне дужности варирају у зависности од компаније која вас запошљава, укупне одговорности ИССМ-а су:

• Управља имплементацијом и развојем ИТ сигурности организације
• Побрините се да политике и стандарди безбедности буду успостављени и примењени
• Координирати инспекције, тестове и прегледе информацијске сигурности
• Надзирати интерни тим за сигурност (као и раднике који комуницирају, ако је примјењиво)

Такође се називају ИТ менаџери, људи у овој каријери углавном раде пуно радно време у канцеларији. Прековремени сати су вероватнији него за неке друге послове, јер ће тим за сигурност обично радити на проблему или пријетњи док се не ријеши, а не на 5 сати.

Велика слика - дизајнирање сигурносне политике

Да би дизајнирао безбедносну политику, Менаџер за безбедност информационих система ће вероватно прикупити и организовати техничке информације о мисији, циљевима и потребама компаније, као и постојећим безбедносним производима и програмима и активностима које тренутно проводи. Он или она ће такође спровести анализе ризика и процене, а затим се уверити да постоје решења за ублажавање тих ризика.

Овај основни рад иде ка стварању планова и политика организације за информацијску сигурност. Менаџер за безбедност информационих система помаже да се идентификује тренутна безбедносна инфраструктура организације и дефинише која врста безбедности мора бити дизајнирана и примењена да би се испунили захтеви организације.

Тада он или она надгледа остале чланове тима за безбедност јер они дизајнирају и имплементирају решења у складу са безбедносним захтевима.

Свакодневне операције

Менаџери за безбедност информационих система дају смернице када је у питању анализа и процена мрежа и безбедносних пропуста, као и управљање безбедносним системима као што су анти-вирус, фиревалл, управљање закрпама, откривање упада и шифровање на дневној бази.

Понекад се од менаџера за безбедност информационих система тражи да комуницира и саветује не-техничке запослене у организацији, као што су састанци особља, телеконференције или друге ситуације у којима се морају решавати безбедносна питања.

У случају системских катастрофа које резултирају губитком података, менаџери за сигурност су одговорни за помоћ у обнављању података.

Потребна знања и вјештине

Менаџер за безбедност информационих система обично захтева познавање неколико области, укључујући:

• Безбедносни алати и програми који су тренутно доступни
• Пословне безбедносне праксе и процедуре
• Имплементација хардверске / софтверске сигурности
• Технике / алати за шифровање
• Различити комуникациони протокол.

Кандидати такође треба да поседују добре способности одлучивања и аналитичке способности и да буду у стању да прођу провере знања.

Искуство, обука и сертификација

Иако постоји широк спектар захтева и оне које су вам потребне зависиће од организације која запошљава, није лако добити посао, а није приступачан за почетнике. Неке постове менаџера за безбедност информационих система показују да вам је потребна диплома на сродном пољу рачунара, плус до девет година искуства.

У супротном, послодавац може тражити вишегодишње искуство умјесто жељене универзитетске дипломе. Радно искуство би идеално требало да укључи безбедност на главни начин, а вештине управљања / лидерства су бонус. Понекад је довољна јака историја у информационој науци без сигурности.

Могу бити потребни и следећи сертификати:

• МЦСЕ: Безбедност
• Уник / Линук сертификација

Аспирантни ИТ менаџери за безбедност треба да се фокусирају на изградњу снажног портфолија безбедносних вештина. Ако сте још увијек у школи, прилагодите изборе курса да бисте развили те вјештине. У супротном, добијте основну обуку и сертификат или два, а затим се примените на безбедносне позиције на почетном нивоу и напредујте.

Напомена: Ажурирање овог чланка је урадио Лауренце Брадфорд.