משרות ב טק: מערכות מידע מנהל אבטחה

מחלקות אבטחה גדולות של IT ישתמשו בדרך כלל במערכות מידע של System Security Security, הממלאות תפקיד פיקוחי, ניהול אחריות ואחריות עבור שאר אנשי האבטחה. הנה הפרטים של מה לצפות בקריירה זו.

אחריות כוללת

בעוד שבמרבית הקריירות, חובות ספציפיות משתנות בהתאם לחברה שמעסיקה אותך, האחריות הכוללת של ה- ISSM היא:

• כדי לנהל את היישום והפיתוח של אבטחת ה- IT של הארגון;

• כדי לוודא כי מדיניות האבטחה, הסטנדרטים והנהלים נקבעו ואוכפו;

• כדי לתאם בדיקות, בדיקות ובדיקות של אבטחת מידע;
  ו

• כדי לפקח על צוות אבטחה בתוך הבית (כמו גם עובדים אשר מהבית, אם רלוונטי).

קראו גם מנהלי IT IT, אנשים בקריירה זו בדרך כלל לעבוד במשרה מלאה בסביבה המשרד. שעות נוספות הן יותר סביר מאשר עם כמה מקומות עבודה אחרים, כמו צוות האבטחה יהיה בדרך כלל לעבוד על בעיה או איום עד שזה ייפתר, ולא השעון החוצה ב 5.

התמונה הגדולה - עיצוב מדיניות אבטחה

עיצוב מדיניות אבטחה, מנהל מערכות מידע אבטחה סביר להניח לאסוף ולארגן מידע טכני על המשימה של החברה, מטרות וצרכים, כמו גם מוצרי האבטחה הקיימים שלה תוכניות שוטפות ופעילויות.

הוא או היא גם לבצע ניתוח סיכונים והערכות ולאחר מכן לוודא שיש פתרונות במקום כדי להקל על סיכונים אלה.

עבודת רקע זו הולכת לקראת יצירת תוכניות האבטחה והמדיניות של הארגון. מנהל מערכות אבטחת המידע מסייע לזהות את תשתית האבטחה הנוכחית של הארגון ולהגדיר איזה סוג של אבטחה יש לתכנן וליישם על מנת לעמוד בדרישות הארגון.

אז הוא או היא מפקחת על שאר חברי צוות האבטחה כפי שהם לתכנן וליישם את הפתרונות על פי דרישות האבטחה.

פעולות יום-יומיות

מנהלי מערכות מידע מספקים הדרכה בכל הנוגע לניתוח והערכת רשתות ופגיעות אבטחה וניהול מערכות אבטחה כגון אנטי-וירוס, חומות אש, ניהול תיקונים, איתור פריצות והצפנה על בסיס יומי.

לפעמים מנהל מערכות המידע נדרש ליצור אינטראקציה עם העובדים הלא טכניים של הארגון ולייעץ להם, כגון במהלך פגישות צוות, שיחות טלפון או מצבים אחרים שבהם יש לטפל בבעיות אבטחה.

במקרה של אסונות במערכת וכתוצאה מכך אובדן נתונים, מנהלי האבטחה אחראים לסיוע בהתאוששות נתונים.

ידע והכישורים הנדרשים

מנהל מערכות מידע יידרש בדרך כלל ידע במספר תחומים, כולל:

• כלי אבטחה ותוכניות הזמינים כיום;

• נוהלי אבטחה עסקיים ונהלים;

• יישום חומרה / אבטחת תוכנה;

• טכניקות הצפנה / כלים;
  ו-

• פרוטוקולי תקשורת שונים.

מועמדים צריכים גם לקבל החלטות טובות ומיומנויות אנליטיות ולהיות מסוגלים לעבור בדיקות רקע.

ניסיון, הכשרה, הסמכה

אמנם יש מגוון רחב של דרישות ואת אלה שאתה צריך יהיה תלוי בארגון זה גיוס, זה לא עבודה קלה להגיע, ולא נגיש למבקרים ברמת הכניסה. כמה פרסומי מנהל מערכות מידע מציינים שאתה צריך תואר ראשון בתחום מחשב קשור בתוספת של עד תשע שנות ניסיון.

אחרת, המעסיק רשאי לבקש יותר שנות ניסיון במקום התואר הרצוי באוניברסיטה. ניסיון העבודה צריך באופן אידיאלי לערבב את האבטחה באופן משמעותי, ומיומנויות ניהול / מנהיגות הן בונוס. לפעמים, היסטוריה חזקה בעבודת מידע לא-ביטחוני תספיק.

הסמכות הבאות עשויות להידרש גם:

• MCSE: אבטחה

• יוניקס / לינוקס הסמכה

מנהלי IT IT שאפתנים צריכים להתמקד בבניית תיק חזק של מיומנויות אבטחה.

אם אתה עדיין בבית הספר, להתאים את הבחירות כמובן שלך לפתח מיומנויות אלה. אחרת, לקבל הכשרה בסיסית הסמכה או שניים, ולאחר מכן חלה על כניסה ברמת עמדות האבטחה ולעבוד את הדרך למעלה.

---

הערה: עדכונים במאמר זה נעשו מאז על ידי לורנס ברדפורד.