Kerja di Tech: Sistem Maklumat Keselamatan Pengurus

Jabatan keselamatan TI yang besar biasanya akan menggunakan Pengurus Keselamatan Sistem Maklumat yang mengisi peranan penyeliaan, pengurusan bahu dan tanggungjawab latihan untuk kakitangan keselamatan yang lain. Berikut adalah butir-butir mengenai apa yang diharapkan dalam kerjaya ini.

Tanggungjawab Keseluruhan

Walaupun, seperti kebanyakan kerjaya, tugas khusus berbeza mengikut syarikat yang menggunakan anda, tanggungjawab keseluruhan ISSM adalah:

• untuk mengurus pelaksanaan dan pembangunan keselamatan IT organisasi;

• untuk memastikan dasar, piawaian dan prosedur keselamatan ditubuhkan dan dikuatkuasakan;

• untuk menyelaraskan pemeriksaan keselamatan, ujian, dan ulasan keselamatan maklumat;
  dan

• untuk mengawasi pasukan keselamatan dalaman (serta pekerja yang menghantar telekomunikasi, jika berkenaan).

Juga dikenali sebagai pengurus keselamatan IT, orang dalam kerjaya ini umumnya bekerja sepenuh masa dalam suasana pejabat. Waktu kerja lebih mungkin daripada beberapa pekerjaan lain, kerana pasukan keselamatan biasanya akan bekerja pada masalah atau ancaman sehinggalah diselesaikan, bukannya mencatat pada 5.

Gambar Besar - Merancang Dasar Keselamatan

Untuk reka bentuk dasar keselamatan, Pengurus Keselamatan Sistem Maklumat berkemungkinan akan mengumpulkan dan menyusun maklumat teknikal mengenai misi, matlamat dan keperluan syarikat, serta produk keselamatan sedia ada dan program dan aktiviti yang berterusan.

Beliau juga akan menjalankan analisis dan penilaian risiko dan kemudian memastikan terdapat penyelesaian untuk mengurangkan risiko tersebut.

Kerja latar belakang ini menuju ke arah mewujudkan pelan dan dasar keselamatan maklumat organisasi. Pengurus Keselamatan Sistem Maklumat membantu mengenal pasti infrastruktur keselamatan semasa organisasi dan menentukan jenis keselamatan yang mesti dirancang dan dilaksanakan untuk memenuhi keperluan organisasi.

Kemudian dia mengawasi anggota pasukan keselamatan yang lain kerana mereka mereka bentuk dan melaksanakan penyelesaian mengikut keperluan keselamatan.

Operasi Sehari-hari

Pengurus Keselamatan Sistem Maklumat menyediakan bimbingan apabila menganalisis dan menilai rangkaian dan kelemahan keselamatan, dan menguruskan sistem keselamatan seperti anti-virus, firewall, pengurusan patch, pengesanan pencerobohan dan penyulitan setiap hari.

Kadang-kadang Pengurus Keselamatan Sistem Maklumat diperlukan untuk berinteraksi dengan dan memberi nasihat kepada pekerja bukan teknikal organisasi, seperti semasa mesyuarat kakitangan, teleconferences, atau situasi lain di mana isu keselamatan perlu ditangani.

Sekiranya bencana sistem mengakibatkan kehilangan data, pengurus keselamatan bertanggungjawab membantu pemulihan data.

Pengetahuan dan Kemahiran yang Diperlukan

Pengurus Keselamatan Sistem Maklumat biasanya akan memerlukan pengetahuan tentang beberapa bidang, termasuk:

• alat keselamatan dan program yang tersedia;

• amalan dan prosedur keselamatan perniagaan; Pelaksanaan

• perkakasan / perisian keselamatan;

• teknik / alat penyulitan;
  dan

• pelbagai protokol komunikasi.

Pemohon juga harus memiliki pemilihan keputusan yang baik dan kemahiran analisis dan dapat melewati pemeriksaan latar belakang.

Pengalaman, Latihan, dan Persijilan

Walaupun terdapat pelbagai keperluan dan yang anda perlukan akan bergantung kepada organisasi yang mempekerjakan, itu bukan pekerjaan mudah untuk mendapatkan, dan tidak dapat diakses oleh pemohon peringkat masuk. Sesetengah penyiaran Pengurus Keselamatan Sistem Maklumat menunjukkan bahawa anda memerlukan ijazah Sarjana Muda dalam bidang komputer yang berkaitan ditambah dengan pengalaman selama sembilan tahun.

Jika tidak, majikan boleh meminta lebih banyak pengalaman bertahun-tahun sebagai ganti ijazah universiti yang diingini. Pengalaman kerja sebaiknya melibatkan keselamatan dengan cara yang utama, dan kemahiran pengurusan / kepimpinan adalah bonus. Kadang kala, sejarah yang kuat dalam pekerjaan sains maklumat bukan keselamatan akan mencukupi.

Pensijilan berikut juga diperlukan:

• MCSE: Security

• Unix / Linux Certification

Pengurus keselamatan IT yang menggalakkan harus memberi tumpuan untuk membina portofolio kemahiran keselamatan yang kukuh.

Jika anda masih di sekolah, menyesuaikan pilihan kursus anda untuk membangunkan kemahiran ini. Jika tidak, dapatkan latihan asas dan sijil atau dua, kemudian memohon kepada kedudukan keselamatan peringkat kemasukan dan jalankan jalan anda.

---

Nota: kemas kini ke artikel ini telah dibuat oleh Laurence Bradford.