Jobs i Tech: Information Systems Security Manager

Store IT-sikkerhedsafdelinger bruger typisk en informationssystemsikkerhedsadministrator, som udfører en tilsynsrolle, der skal have ledelses- og uddannelsesansvar for resten af ​​sikkerhedspersonalet. Her er detaljerne om hvad man kan forvente i denne karriere.

Overordnede ansvarsområder

Mens, som med de fleste karriere, varierer specifikke opgaver baseret på det firma, der beskæftiger dig, er ISSMs overordnede ansvar:

• til at styre implementeringen og udviklingen af ​​en organisations it-sikkerhed;

• for at sikre, at sikkerhedspolitikker, standarder og procedurer etableres og håndhæves

• at koordinere informationssikkerhedsinspektioner, test og anmeldelser;
  og

• til at overvåge et internt sikkerhedshold (såvel som arbejdstagere, der telekommuterer, hvis det er relevant).

Også kaldet it security managers, folk i denne karriere arbejder generelt på fuld tid i en kontorindstilling. Overarbejde timer er mere sandsynlige end med nogle andre job, da sikkerhedsteamet typisk arbejder på et problem eller en trussel, indtil den er løst, i stedet for at klokke ud på 5.

Det store billede - Udformning af en sikkerhedspolitik

Til udforme en sikkerhedspolitik vil informationssystemets sikkerhedsadministrator sandsynligvis indsamle og organisere tekniske oplysninger om virksomhedens mission, mål og behov samt sine eksisterende sikkerhedsprodukter og dets igangværende programmer og aktiviteter.

Han eller hun vil også foretage risikoanalyser og vurderinger og derefter sørge for, at der findes løsninger til at afhjælpe disse risici.

Dette baggrundsarbejde går ud på at skabe organisationens informationssikkerhedsplaner og -politikker. Information Systems Security Manager hjælper med at identificere organisationens nuværende sikkerhedsinfrastruktur og definere, hvilken type sikkerhed der skal udformes og implementeres for at opfylde organisationens krav.

Så overvåger han eller hun resten af ​​sikkerhedsteammedlemmerne, da de designer og implementerer løsningerne i henhold til sikkerhedskrav.

Daglige drifter

Informationssystemer Sikkerhedsadministratorer giver vejledning i forbindelse med analyse og evaluering af netværks- og sikkerhedsproblemer og styring af sikkerhedssystemer som f.eks. Antivirus, firewalls, patch management, indtrængningsdetektering og kryptering på daglig basis.

Nogle gange er informationssystemets sikkerhedsadministrator forpligtet til at interagere med og rådgive organisationens ikke-tekniske medarbejdere, som f.eks. Under personalemøder, telekonferencer eller andre situationer, hvor sikkerhedsspørgsmål skal løses.

I tilfælde af systemkatastrofer, der medfører datatab, er sikkerhedsansvarlige ansvarlige for at hjælpe med dataåbning.

Nødvendig viden og færdigheder

En informationssystemsikkerhedsadministrator kræver typisk viden på flere områder, herunder:

• sikkerhedsværktøjer og -programmer, der for øjeblikket er tilgængelige;

• forretningsikkerhedspraksis og -procedurer

• hardware / software sikkerhed implementering;

• krypteringsteknikker / værktøjer;
  og

• forskellige kommunikationsprotokoller.

Ansøgere bør også have gode beslutnings- og analytiske færdigheder og kunne passere baggrundskontrol.

Erfaring, uddannelse og certificering

Selv om der er en bred vifte af krav, og de du har brug for, vil afhænge af den organisation, der ansætter, er det ikke nemt at få, og ikke tilgængelig for ansøgere på kandidatniveau. Nogle informationssystemer Security Manager indlæg tyder på, at du har brug for en bachelorgrad i et beslægtet computerfelt plus op til ni års erfaring.

Ellers kan arbejdsgiveren anmode om flere års erfaring i stedet for den ønskede universitetsgrad. Arbejdserfaringen skal ideelt set involvere sikkerhed på en stor måde, og ledelse / lederegenskaber er en bonus. Nogle gange vil en stærk historie i et job med ikke-sikkerhedsinformationsvidenskab være tilstrækkeligt.

Følgende certificeringer kan også være påkrævet:

• MCSE: Sikkerhed

• Unix / Linux-certificering

Aspiring IT-sikkerhedschefer bør fokusere på at opbygge en stærk portefølje af sikkerhedsfærdigheder.

Hvis du stadig er i skole, skræddersy dine kursusvalg til at udvikle disse færdigheder. Ellers får du grundlæggende træning og en certificering eller to, så brug for sikkerhedsniveauer på entry level og arbejde dig op.

---

Bemærk: opdateringer til denne artikel er siden lavet af Laurence Bradford.