Delovna mesta v tehniki: vodja varnosti informacijskih sistemov

Velike službe za informacijsko varnost običajno zaposlijo vodjo za varnost informacijskega sistema, ki zapolni nadzorno vlogo, prevzame odgovornost za upravljanje in usposabljanje za ostalo varnostno osebje. Tukaj so podrobnosti o tem, kaj lahko pričakujete v tej karieri.

Splošne odgovornosti

Medtem ko se, tako kot pri večini poklicnih poti, posebne naloge razlikujejo glede na podjetje, ki vas zaposluje, so splošne odgovornosti ISSM:

• Upravljajte izvajanje in razvoj informacijske varnosti organizacije
• Poskrbite, da bodo varnostne politike, standardi in postopki vzpostavljeni in uveljavljeni
• Uskladite inšpekcijske preglede, preskuse in preglede informacijske varnosti
• Nadzoruje interno varnostno ekipo (kot tudi delavce, ki delajo na daljavo, če je primerno)

Imenuje se tudi IT varnostni menedžerji, ljudje v tej karieri na splošno delajo s polnim delovnim časom v pisarni. Nadurne ure so bolj verjetne kot pri nekaterih drugih delovnih mestih, saj bo varnostna ekipa običajno reševala problem ali grožnjo, dokler se ne bo rešila, namesto da bi zaganjala 5.

Velika slika - oblikovanje varnostne politike

Za oblikovanje varnostne politike bo vodja za varnost informacijskih sistemov verjetno zbral in organiziral tehnične informacije o poslanstvu, ciljih in potrebah podjetja ter o obstoječih varnostnih izdelkih ter tekočih programih in dejavnostih. Prav tako bo izvedel analize in ocene tveganj in se prepričal, da obstajajo rešitve za ublažitev teh tveganj.

To delo v ozadju je usmerjeno v oblikovanje organizacijskih načrtov in politik za varnost informacij. Upravitelj varnosti informacijskih sistemov pomaga identificirati trenutno varnostno infrastrukturo organizacije in določiti, kakšno varnost je treba načrtovati in izvajati, da bi izpolnili zahteve organizacije.

Nato on ali ona nadzoruje ostale člane varnostne ekipe, saj oblikujejo in izvajajo rešitve v skladu z varnostnimi zahtevami.

Vsakodnevne operacije

Upravljavci informacijskih sistemov zagotavljajo smernice pri analiziranju in ocenjevanju omrežij in varnostnih ranljivosti ter pri upravljanju varnostnih sistemov, kot so protivirusni programi, požarni zidovi, upravljanje popravkov, zaznavanje vdorov in šifriranje.

Včasih mora upravitelj za varnost informacijskih sistemov komunicirati z netehničnimi delavci organizacije in jim svetovati, na primer med sestanki osebja, telekonferencami ali drugimi situacijami, v katerih je treba obravnavati varnostna vprašanja.

V primeru sistemskih nesreč, ki povzročijo izgubo podatkov, so skrbniki za varnost odgovorni za pomoč pri obnavljanju podatkov.

Potrebno znanje in spretnosti

Upravitelj varnosti informacijskih sistemov običajno zahteva poznavanje več področij, vključno z:

• Varnostna orodja in programi, ki so trenutno na voljo
• Postopki in postopki poslovne varnosti
• Izvajanje varnosti strojne in programske opreme
• Tehnike / orodja za šifriranje
• Različni komunikacijski protokol.

Prosilci bi morali imeti tudi dobre odločitvene in analitične spretnosti ter biti sposobni opraviti preverjanje znanja v ozadju.

Izkušnje, usposabljanje in certificiranje

Čeprav obstaja veliko različnih zahtev in tiste, ki jih potrebujete, bo odvisno od organizacije, ki zaposluje, ni lahko, da bi jo dobili, in da niso dostopni prijaviteljem na začetni stopnji. Nekatera sporočila upravitelja varnosti informacijskih sistemov kažejo, da potrebujete diplomo iz povezanega računalniškega področja in do devet let izkušenj.

V nasprotnem primeru lahko delodajalec zahteva večletne izkušnje namesto želene univerzitetne izobrazbe. Delovne izkušnje bi morale v največji možni meri vključevati varnost, vodstvene in vodstvene sposobnosti pa so bonus. Včasih bo zadostovala močna zgodovina na področju informacijske znanosti brez varnosti.

Potrebna so tudi naslednja potrdila:

• MCSE: Varnost
• Certifikat Unix / Linux

Uspešni upravljavci IT varnosti se morajo osredotočiti na izgradnjo močnega portfelja varnostnih veščin. Če ste še v šoli, prilagodite svoje izbire za tečaje in jih razvijete. V nasprotnem primeru dobite osnovno usposabljanje in dva ali dva spričevala, nato pa se prijavite na vstopne varnostne položaje in se pomaknite navzgor.

Opomba: Posodobitve tega članka je naredil Laurence Bradford.