Mga Trabaho sa Tech: Impormasyon ng Security System Security

Nilalaman

• Pangkalahatang Mga Tungkulin sa Trabaho
• Ang Malaking Larawan — Ang pagdidisenyo ng isang Patakaran sa Seguridad
• Mga Operasyong Araw-Araw
• Kinakailangan na Kaalaman at Kasanayan
• Karanasan, Pagsasanay, at Sertipikasyon

Patricia Pickett

Ang mga malalaking departamento ng seguridad ng IT ay karaniwang gumagamit ng isang Information System Security Manager na pumupuno ng isang pangangasiwa ng papel, paghahatid ng mga responsibilidad sa pamamahala at pagsasanay para sa natitirang kawani ng seguridad. Lean kung ano ang aasahan sa karera na ito.

Pangkalahatang Mga Tungkulin sa Trabaho

Habang, tulad ng karamihan sa mga karera, ang mga tiyak na tungkulin ay nag-iiba batay sa kumpanya na nagtatrabaho sa iyo, ang pangkalahatang responsibilidad ng ISSM ay:

• Pamahalaan ang pagpapatupad at pag-unlad ng seguridad ng IT ng isang organisasyon
• Siguraduhin na ang mga patakaran sa seguridad, pamantayan at pamamaraan ay itinatag at ipinatupad
• I-coordinate ang mga inspeksyon sa seguridad ng impormasyon, mga pagsusuri, at mga pagsusuri
• Magmasid sa isang panloob na pangkat ng seguridad (pati na rin ang mga manggagawa na nag-telecommute, kung naaangkop)

Tinawag din ang mga tagapamahala ng seguridad ng IT, ang mga tao sa karera na ito ay karaniwang nagtatrabaho full-time sa isang setting ng opisina. Ang mga oras ng oras ng oras ay mas malamang kaysa sa iba pang mga trabaho, dahil ang pangkat ng seguridad ay karaniwang gagana sa isang problema o banta hanggang sa malutas ito, sa halip na mag-orasan sa 5:00 ng hapon.

Ang Malaking Larawan — Ang pagdidisenyo ng isang Patakaran sa Seguridad

Upang mag-disenyo ng isang patakaran sa seguridad, ang Information Systems Security Manager ay malamang na tipunin at ayusin ang mga teknikal na impormasyon tungkol sa misyon, layunin, at pangangailangan ng kumpanya, pati na rin ang umiiral na mga produkto ng seguridad at ang patuloy na mga programa at aktibidad. Magsasagawa rin siya ng mga pagsusuri at pagsusuri sa peligro at pagkatapos ay tiyakin na may mga solusyon sa lugar upang mabawasan ang mga panganib.

Ang gawaing ito sa background ay patungo sa paglikha ng mga plano at patakaran sa seguridad ng impormasyon ng organisasyon. Ang Security System ng Impormasyon ng Security ay tumutulong na makilala ang kasalukuyang imprastraktura ng seguridad ng samahan at tukuyin kung anong uri ng seguridad ang dapat idinisenyo at maipatupad upang matugunan ang mga kinakailangan ng samahan.

Pagkatapos ay pinangasiwaan ng tagapamahala ang natitirang mga miyembro ng pangkat ng seguridad habang sila ay nagdidisenyo at nagpapatupad ng mga solusyon ayon sa mga kinakailangan sa seguridad.

Mga Operasyong Araw-Araw

Nagbibigay ang mga Tagapamahala ng Impormasyon ng Impormasyon sa Security pagdating sa pagsusuri at pagsusuri sa mga network at kahinaan sa seguridad, at pamamahala ng mga sistema ng seguridad tulad ng anti-virus, firewall, patch management, panghihimasok, at pag-encrypt sa pang araw-araw na batayan.

Ang Tagapamahala ng Impormasyon ng Impormasyon sa Security ay maaaring hinilingang makipag-ugnay at payuhan ang mga kawani na hindi teknikal na samahan, tulad ng sa mga pulong ng kawani, telecon sanggunian, o iba pang mga sitwasyon kung saan kailangang matugunan ang mga isyu sa seguridad.

Kung sakaling magkaroon ng mga sakuna sa system na nagreresulta sa pagkawala ng data, ang mga tagapamahala ng seguridad ay responsable para sa pagtulong sa pagbawi ng data.

Kinakailangan na Kaalaman at Kasanayan

Ang isang Manager ng Impormasyon ng Security Security ay karaniwang mangangailangan ng kaalaman sa maraming mga lugar, kabilang ang:

• Mga tool sa seguridad at programa na kasalukuyang magagamit
• Mga kasanayan at pamamaraan sa seguridad sa negosyo
• Pagpapatupad ng seguridad sa Hardware / software
• Mga pamamaraan / tool sa pag-encrypt
• Iba't ibang protocol ng komunikasyon

Ang mga Aplikante ay dapat ding magkaroon ng magandang kasanayan sa paggawa ng desisyon at analytical at maipasa ang mga tseke sa background.

Karanasan, Pagsasanay, at Sertipikasyon

Bagaman mayroong isang malawak na hanay ng mga kinakailangan at ang kailangan mo ay nakasalalay sa samahan, hindi ito isang madaling trabaho na makuha at hindi ma-access sa mga aplikante sa antas ng entry. Ang ilang mga pag-post ng Security System ng Impormasyon ng Security ay nagpapahiwatig na kailangan mo ng degree ng Bachelor sa isang kaugnay na larangan ng computer kasama ang hanggang sa siyam na taong karanasan.

Maaari mong mapunta sa posisyon na ito nang walang degree, kahit na ang isang employer ay maaaring humiling ng higit pang mga taon ng karanasan bilang kapalit ng nais na degree sa unibersidad. Ang iyong karanasan sa trabaho ay dapat na may perpektong kasangkot sa seguridad sa isang pangunahing paraan, at ang mga kasanayan sa pamamahala / pamumuno ay isang bonus. Minsan, ang isang malakas na kasaysayan sa isang di-seguridad na impormasyon sa agham ng impormasyon ay magiging sapat.

Ang sumusunod na mga sertipikasyon ay maaari ding kinakailangan:

• MCSE: Seguridad
• Unix / Linux Certification

Ang mga namamahala sa seguridad ng IT ay dapat tumuon sa pagbuo ng isang malakas na portfolio ng mga kasanayan sa seguridad. Kung ikaw ay nasa paaralan pa rin, ipasadya ang iyong mga pagpipilian sa kurso upang mabuo ang mga kasanayang ito. Kung hindi man, kumuha ng pangunahing pagsasanay at isang sertipikasyon o dalawa, pagkatapos ay mag-apply sa mga posisyon ng seguridad sa antas ng seguridad at gumana ang iyong paraan.

Tandaan: Ang mga pag-update sa artikulong ito ay ginawa ni Laurence Bradford.