Pracovní příležitosti v Tech: Security Systems Security Systems

Velká oddělení IT bezpečnosti budou obvykle zaměstnávat manažera pro zabezpečení informačního systému, který plní úlohu dohledu, odpovědnost za řízení a školení pro ostatní bezpečnostní pracovníky. Zde jsou podrobnosti o tom, co očekávat v této kariéře.

Celková odpovědnost

Zatímco, stejně jako u většiny profesních profesí, se specifické povinnosti liší v závislosti na společnosti, která vás zaměstnává, celkovou odpovědností ISSM je:

• Řídit implementaci a rozvoj IT bezpečnosti organizace
• Zkontrolujte, zda jsou zavedeny a prosazovány zásady zabezpečení, standardy a postupy
• Koordinovat kontroly bezpečnosti informací, testy a recenze
• Dohlížet na interní bezpečnostní tým (stejně jako na pracovníky, kteří se telekutují)

Také se nazývají manažeři IT bezpečnosti, lidé v této kariéře obecně pracují na plný úvazek v kancelářském prostředí. Přesčasy jsou více pravděpodobné než u některých jiných pracovních míst, protože bezpečnostní tým bude typicky pracovat na problému nebo hrozbě, dokud nebude vyřešen, místo aby se zastavil na 5.

Velký obrázek - návrh bezpečnostní politiky

Pro návrh bezpečnostní politiky bude správce bezpečnosti informačních systémů pravděpodobně shromažďovat a organizovat technické informace o poslání, cílech a potřebách společnosti, jakož io jejích stávajících bezpečnostních produktech a probíhajících programech a aktivitách. Bude také provádět analýzy a hodnocení rizik a pak se ujistit, že existují řešení, která tato rizika zmírní.

Tato podkladová práce směřuje k vytvoření plánů a politik bezpečnosti informací organizace. Správce zabezpečení informačních systémů pomáhá identifikovat aktuální bezpečnostní infrastrukturu organizace a definovat, jaký druh zabezpečení musí být navržen a implementován, aby splňoval požadavky organizace.

Pak on nebo ona dohlíží na ostatní členy bezpečnostního týmu, jak navrhují a realizují řešení podle bezpečnostních požadavků.

Celodenní operace

Manažeři v oblasti informačních systémů poskytují informace o analýze a vyhodnocování zranitelností sítí a zabezpečení ao správě bezpečnostních systémů, jako jsou antivirové programy, brány firewall, správa patchů, detekce narušení a šifrování.

Manažer bezpečnosti informačních systémů je někdy povinen komunikovat s pracovníky organizace a poskytovat jim poradenství, například během schůzek zaměstnanců, telekonferencí nebo jiných situací, v nichž je třeba řešit bezpečnostní otázky.

V případě systémových havárií, které mají za následek ztrátu dat, jsou za pomoc při obnově dat odpovědni bezpečnostní manažeři.

Požadované znalosti a dovednosti

Správce zabezpečení informačních systémů bude obvykle vyžadovat znalost několika oblastí, včetně:

• Bezpečnostní nástroje a programy, které jsou v současné době k dispozici
• Obchodní bezpečnostní postupy a postupy
• Implementace zabezpečení hardwaru / softwaru
• Šifrovací techniky / nástroje
• Různé komunikační protokoly.

Žadatelé by také měli mít dobré rozhodovací a analytické schopnosti a měli by být schopni projít kontrolami na pozadí.

Zkušenosti, školení a certifikace

I když existuje široká škála požadavků a ty, které potřebujete, budou záviset na organizaci, která je zaměstnána, není snadné ji získat a není přístupná žadatelům na základní úrovni. Některá z příspěvků Security Manager označují, že potřebujete bakalářský titul v oboru počítačů plus devět let zkušeností.

V opačném případě může zaměstnavatel požádat o více let praxe místo požadovaného vysokoškolského vzdělání. Pracovní zkušenosti by v ideálním případě měly zahrnovat jistotu zásadním způsobem a dovednosti vedení / vedení jsou bonusem. Někdy bude postačovat silná historie v práci v oblasti bezpečnosti informací.

Lze požadovat také následující certifikace:

• MCSE: Bezpečnost
• Certifikace Unixu / Linuxu

Manažeři bezpečnosti IT by se měli zaměřit na budování silného portfolia bezpečnostních dovedností. Pokud jste stále ve škole, přizpůsobte si výběr kurzů tak, aby tyto dovednosti rozvíjely. V opačném případě si základní školení a certifikace nebo dva, pak se vztahují na vstupní úrovně bezpečnostní pozice a pracovat si cestu nahoru.

Poznámka: Aktualizace tohoto článku byly vyrobeny Laurence Bradfordem.