Locuri de muncă în Tech: Manager de securitate a sistemelor informatice

Departamentele mari de securitate IT vor angaja în mod obișnuit un Manager de Securitate al Sistemului de Informații, care îndeplinește un rol de supraveghere, responsabilități de management și responsabilități de formare pentru restul personalului de securitate. Iată detaliile a ceea ce să așteptați în această carieră.

Responsabilități generale

În timp ce, la fel ca în majoritatea carierelor, sarcinile specifice variază în funcție de compania care vă angajează, responsabilitățile generale ale ISSM sunt:

• Gestionați implementarea și dezvoltarea securității IT a unei organizații
• Asigurați-vă că politicile, standardele și procedurile de securitate sunt stabilite și aplicate
• Coordonează inspecțiile, testele și recenziile privind securitatea informațiilor
• Supravegheați o echipă de securitate internă (precum și lucrătorii care se telecomand, dacă este cazul)

De asemenea, numiți manageri de securitate IT, oamenii din această carieră lucrează, în general, cu normă întreagă într-un cadru de birou. Orele de ore suplimentare sunt mult mai probabile decât în ​​cazul altor locuri de muncă, deoarece echipa de securitate va lucra de obicei la o problemă sau la o amenințare până când va fi rezolvată, mai degrabă decât la ora 5.

Imaginea mare - Proiectarea unei politici de securitate

Pentru a elabora o politică de securitate, Managerul de securitate a informațiilor va colecta și va organiza, probabil, informații tehnice despre misiunea, obiectivele și nevoile companiei, precum și produsele sale de securitate existente și programele și activitățile sale în desfășurare. El sau ea va efectua, de asemenea, analize și evaluări de risc și apoi se va asigura că există soluții pentru a atenua aceste riscuri.

Această lucrare de fundal se referă la crearea planurilor și politicilor organizației în materie de securitate a informațiilor. Managerul de securitate a informațiilor contribuie la identificarea infrastructurii actuale de securitate a organizației și la definirea tipului de securitate care trebuie proiectat și implementat pentru a răspunde cerințelor organizației.

Apoi el sau ea supraveghează ceilalți membri ai echipei de securitate atunci când proiectează și implementează soluțiile în conformitate cu cerințele de securitate.

Operațiuni de zi cu zi

Managerii de securitate din sistemele de informații oferă îndrumări atunci când vine vorba de analizarea și evaluarea rețelelor și a vulnerabilităților de securitate și gestionarea zilnică a sistemelor de securitate precum antivirus, firewall-uri, gestionarea patch-urilor, detectarea intruziunilor și criptarea.

Uneori, managerul de securitate al sistemelor informatice trebuie să interacționeze cu angajații non-tehnici ai organizației și să îi consilieze pe aceștia, cum ar fi întâlnirile personalului, teleconferințele sau alte situații în care problemele de securitate trebuie abordate.

În cazul dezastrelor de sistem care duc la pierderea datelor, managerii de securitate sunt responsabili pentru asistența pentru recuperarea datelor.

Cunoștințe și abilități necesare

Un manager de securitate al sistemelor informatice va necesita de obicei cunoștințe despre mai multe domenii, printre care:

• Instrumente și programe de securitate disponibile în prezent
• Practici și proceduri de securitate a afacerilor
• Implementarea securității hardware / software
• Tehnici / instrumente de criptare
• Diverse protocol de comunicare.

Solicitanții ar trebui, de asemenea, să dețină abilități bune de luare a deciziilor și de analiză și să poată trece verificările de fond.

Experiență, instruire și certificare

Deși există o gamă largă de cerințe, iar cele de care aveți nevoie depinde de organizația care angajează, nu este o sarcină ușoară de obținut și nu este accesibilă solicitanților de nivel entry-level. Anumite postări ale managerilor de securitate din domeniul sistemelor informatice indică faptul că aveți nevoie de o diplomă de licență într-un domeniu conex de calculator plus până la nouă ani de experiență.

În caz contrar, angajatorul poate solicita mai mulți ani de experiență în locul diplomei universitare dorite. Experiența profesională ar trebui să implice, în mod ideal, securitatea într-un mod major, iar abilitățile de conducere / leadership reprezintă un avantaj. Uneori, o istorie puternică într-o slujbă de știință non-securitate informatică va fi suficientă.

Pot fi necesare și următoarele certificări:

• MCSE: Securitate
• Certificare Unix / Linux

Aspirația managerilor de securitate IT ar trebui să se concentreze pe construirea unui portofoliu solid de competențe de securitate. Dacă sunteți încă în școală, personalizați opțiunile cursului pentru a dezvolta aceste abilități. În caz contrar, obțineți o pregătire de bază și o certificare sau două, apoi aplicați pozițiilor de securitate de intrare și lucrați în sus.

Notă: Actualizările acestui articol au fost făcute de Laurence Bradford.