Ponuky práce: Tech: Security Systems Manager

Veľké oddelenia IT bezpečnosti budú zvyčajne zamestnávať manažéra bezpečnosti informačného systému, ktorý plní úlohu dohľadu, zodpovednosť za riadenie a odbornú prípravu pre ostatných zamestnancov v oblasti bezpečnosti. Tu sú podrobnosti o tom, čo očakávať v tejto kariére.

Celková zodpovednosť

Aj keď, ako u väčšiny kariérnych profesií, špecifické povinnosti sa líšia v závislosti od spoločnosti, ktorá vás zamestnáva, celková zodpovednosť ISSM je:

• Spravovať implementáciu a rozvoj IT bezpečnosti organizácie
• Uistite sa, že sú zavedené a presadzované bezpečnostné politiky, štandardy a postupy
• Koordinovať inšpekcie, testy a previerky informácií
• Dohliadať na interný bezpečnostný tím (ako aj na pracovníkov, ktorí sa teleportujú)

Takzvaní IT manažéri bezpečnosti, ľudia v tejto kariére pracujú na plný úväzok v kancelárii. Hodiny nadčasov sú pravdepodobnejšie ako pri niektorých iných úlohách, pretože bezpečnostný tím bude zvyčajne pracovať na probléme alebo hrozbe, kým sa nevyrieši, namiesto toho, aby sa zastavil na 5.

Veľký obrázok - návrh bezpečnostnej politiky

Na vytvorenie bezpečnostnej politiky bude manažér bezpečnosti informačných systémov pravdepodobne zhromažďovať a organizovať technické informácie o poslaní, cieľoch a potrebách spoločnosti, ako aj o jej existujúcich bezpečnostných produktoch a prebiehajúcich programoch a aktivitách. Bude tiež vykonávať analýzy rizík a hodnotenia a potom sa uistiť, že existujú riešenia na zmiernenie týchto rizík.

Táto práca je zameraná na vytvorenie plánov a politík bezpečnosti informácií organizácie. Manažér bezpečnosti informačných systémov pomáha identifikovať aktuálnu bezpečnostnú infraštruktúru organizácie a definovať, aký druh zabezpečenia musí byť navrhnutý a implementovaný tak, aby spĺňal požiadavky organizácie.

Potom on alebo ona dohliada na ostatných členov bezpečnostného tímu, keď navrhujú a implementujú riešenia podľa bezpečnostných požiadaviek.

Denná prevádzka

Manažéri informačných systémov Bezpečnostné manažéri poskytujú poradenstvo, pokiaľ ide o analýzu a hodnotenie sieťových a bezpečnostných chýb a správu bezpečnostných systémov, ako sú antivírusové programy, brány firewall, správa opráv, detekcia narušenia a šifrovanie na dennej báze.

Niekedy sa vyžaduje, aby manažér bezpečnosti informačných systémov spolupracoval s technickými pracovníkmi organizácie a radil im, ako napríklad počas stretnutí zamestnancov, telekonferencií alebo iných situácií, v ktorých je potrebné riešiť otázky bezpečnosti.

V prípade systémových havárií, ktoré majú za následok stratu dát, sú za pomoc pri obnove údajov zodpovední správcovia bezpečnosti.

Požadované znalosti a zručnosti

Manažér bezpečnosti informačných systémov bude zvyčajne vyžadovať znalosť niekoľkých oblastí, vrátane:

• Bezpečnostné nástroje a programy, ktoré sú v súčasnosti k dispozícii
• Bezpečnostné postupy a postupy
• Implementácia hardvéru / softvéru
• Šifrovacie techniky / nástroje
• Rôzny komunikačný protokol.

Žiadatelia by tiež mali mať dobré rozhodovacie a analytické schopnosti a mali by byť schopní absolvovať previerky.

Skúsenosť, odborná príprava a certifikácia

Aj keď existuje široká škála požiadaviek a tie, ktoré potrebujete, budú závisieť od organizácie, ktorá ju zamestnáva, nie je ľahké dostať sa a nie je prístupná žiadateľom na základnej úrovni. Niektoré príspevky pre správcov informačných systémov naznačujú, že potrebujete bakalársky titul v príbuznom počítačovom poli plus deväť rokov skúseností.

V opačnom prípade môže zamestnávateľ požiadať o viac rokov praxe namiesto požadovaného vysokoškolského vzdelania. Pracovná prax by mala v ideálnom prípade zahŕňať zásadnú bezpečnosť a zručnosti v oblasti riadenia / vedenia sú bonusom. Niekedy bude postačujúca silná história práce v oblasti informačnej vedy, ktorá nemá bezpečnosť.

Môžu sa vyžadovať aj tieto osvedčenia:

• MCSE: Bezpečnosť
• Certifikácia Unix / Linux

Aspiring IT manažéri bezpečnosti by sa mali zamerať na vybudovanie silného portfólia bezpečnostných zručností. Ak ste stále v škole, prispôsobte si výber kurzov na rozvoj týchto zručností. V opačnom prípade získajte základné školenie a certifikáciu alebo dve, potom sa uplatnite na pozície na základnej úrovni a pracujte smerom nahor.

Poznámka: Aktualizácie tohto článku boli vykonané Laurence Bradford.