Робота в техніці: Менеджер з безпеки інформаційних систем

Великі відділи інформаційної безпеки зазвичай використовують менеджера з інформаційної безпеки, який виконує наглядову роль, бере на себе відповідальність за управління та навчання для інших працівників служби безпеки. Ось деталі того, чого чекати в цій кар'єрі.

Загальна відповідальність

Хоча, як і більшість кар'єрів, конкретні обов'язки варіюються залежно від компанії, яка працює з вами, а загальні обов'язки МКСМ полягають у:

• Управління впровадженням і розвитком ІТ-безпеки організації
• Переконайтеся, що політика безпеки, стандарти та процедури встановлюються та виконуються
• Координувати перевірки, тести та огляди інформаційної безпеки
• Спостереження за внутрішньою командою безпеки (а також працівниками, які здійснюють телекомунікацію, якщо є)

Також називаються ІТ-менеджерами з безпеки, люди в цій кар'єрі зазвичай працюють повний робочий день в офісі. Проміжні години більш ймовірні, ніж при деяких інших роботах, оскільки команда з безпеки, як правило, працюватиме над проблемою або загрозою, поки вона не буде вирішена, замість того, щоб розраховувати на 5.

Велика картина - розробка політики безпеки

Для розробки політики безпеки Менеджер з питань безпеки інформаційних систем, ймовірно, збиратиме та організовуватиме технічну інформацію про місію, цілі та потреби компанії, а також про існуючі продукти безпеки та поточні програми та діяльність. Він або вона також проводитимуть аналізи та оцінки ризиків, а потім переконатися, що існують рішення для зменшення цих ризиків.

Ця фонова робота спрямована на створення планів та політики інформаційної безпеки організації. Менеджер з питань безпеки інформаційних систем допомагає визначити поточну інфраструктуру безпеки організації та визначити, який тип безпеки повинен бути розроблений та впроваджений для того, щоб відповідати вимогам організації.

Потім він або вона контролює інших членів групи безпеки, оскільки вони розробляють та впроваджують рішення відповідно до вимог безпеки.

Операції з дня на день

Менеджери з безпеки інформаційних систем надають рекомендації щодо аналізу та оцінки мереж і уразливостей системи безпеки, а також керують системами безпеки, такими як антивірус, брандмауери, керування виправленнями, виявлення вторгнень та шифрування на щоденній основі.

Іноді менеджер з питань безпеки інформаційних систем вимагає взаємодії та консультування працівників нетехнічних організацій організації, таких як під час зустрічей персоналу, телеконференцій або інших ситуацій, в яких необхідно вирішувати питання безпеки.

У разі системних катастроф, які призводять до втрати даних, менеджери з безпеки несуть відповідальність за надання допомоги у відновленні даних.

Необхідні знання та навички

Менеджер з безпеки інформаційних систем, як правило, потребує знання декількох областей, включаючи:

• Наявні інструменти та програми безпеки
• Практики та процедури безпеки бізнесу
• Впровадження апаратного / програмного забезпечення безпеки
• Методи / засоби шифрування
• Різні комунікаційні протоколи.

Кандидати також повинні володіти належними навичками прийняття рішень та аналітичними навичками, а також мати можливість проходити перевірку на предмет відповідності.

Досвід, навчання та сертифікація

Хоча існує широкий спектр вимог, і ті, які вам потрібні, залежатимуть від організації, яка наймає, це нелегка робота, а не доступна для заявників початкового рівня. Деякі публікації Менеджера з питань безпеки інформаційних систем вказують на те, що вам потрібна ступінь бакалавра з відповідного комп'ютерного поля плюс досвід роботи до дев'яти років.

В іншому випадку роботодавець може попросити більше років досвіду замість бажаного ступеня. Досвід роботи повинен ідеально включати безпеку в основному, а навички управління / лідерства є бонусом. Іноді достатньо сильної історії в роботі з інформаційної науки, яка не стосується безпеки.

Також можуть знадобитися такі сертифікати:

• MCSE: Безпека
• Сертифікація Unix / Linux

Прагнучи керувати інформаційною безпекою, слід зосередитися на створенні сильного портфеля навичок безпеки. Якщо ви все ще перебуваєте в школі, налаштуйте свій курс на розвиток цих навичок. В іншому випадку, отримайте базову підготовку та сертифікацію або дві, потім зверніться до позицій безпеки на рівні початкового рівня та просуньтеся вгору.

Примітка: Оновлення цієї статті були зроблені Лоренсом Бредфордом.