Büyük BT güvenlik departmanları genellikle denetleyici bir rolü üstlenen, geri kalan kısım için yönetim ve eğitim sorumluluklarını üstlenen bir Bilgi Sistemi Güvenliği Yöneticisini istihdam edecektir. güvenlik personeli. Bu kariyerde ne bekleyeceğinizi öğrenin.
Genel İş Sorumlulukları
Çoğu kariyerde olduğu gibi, Belirli görevler sizi çalıştıran şirkete göre değişirISSM'nin genel sorumlulukları şunlardır:
- Bir kuruluşun BT güvenliğinin uygulanmasını ve geliştirilmesini yönetin
- Güvenlik politikalarının, standartlarının ve prosedürlerinin oluşturulduğundan ve uygulandığından emin olun
- Bilgi güvenliği denetimlerini, testlerini ve incelemelerini koordine edin
- Şirket içi bir güvenlik ekibini (ve varsa uzaktan çalışan çalışanları) denetlemek
BT güvenlik yöneticileri olarak da adlandırılan bu kariyerdeki kişiler genellikle ofis ortamında tam zamanlı çalışırlar. Güvenlik ekibi genellikle saat 17:00'de mesaiyi bitirmek yerine bir sorun veya tehdit üzerinde çözülene kadar çalışacağından fazla mesai saatleri diğer bazı işlere göre daha olasıdır.
Büyük Resim—Güvenlik Politikası Tasarlamak
Bir güvenlik politikası tasarlamak için Bilgi sistemi Güvenlik Müdürü büyük ihtimalle şirketin faaliyetleriyle ilgili teknik bilgileri toplayacak ve organize edecektir. misyonu, hedefleri ve ihtiyaçlarının yanı sıra mevcut güvenlik ürünleri ve devam eden programları ve aktiviteler. Ayrıca risk analizleri ve değerlendirmeleri yapacak ve ardından bu riskleri azaltacak çözümlerin mevcut olduğundan emin olacak.
Bu arka plan çalışması, kuruluşun bilgi güvenliği planlarını ve politikalarını oluşturmaya yöneliktir. Bilgi Sistemleri Güvenlik Yöneticisi, kuruluşun mevcut güvenlik altyapısının belirlenmesine ve Kuruluşun gereksinimlerini karşılamak için ne tür bir güvenliğin tasarlanması ve uygulanması gerektiğini tanımlar.
Daha sonra yönetici, güvenlik gereksinimlerine göre çözümleri tasarlayıp uygularken diğer güvenlik ekibi üyelerini denetler.
Günlük işlemler
Bilgi Sistemleri Güvenlik Yöneticileri, ağların ve güvenliğin analiz edilmesi ve değerlendirilmesi konusunda rehberlik sağlar güvenlik açıkları ve anti-virüs, güvenlik duvarları, yama yönetimi, izinsiz giriş tespiti ve şifreleme gibi güvenlik sistemlerini yönetmek günlük olarak.
Bilgi Sistemleri Güvenlik Yöneticisinin kuruluşun teknik olmayan birimleriyle etkileşime girmesi ve tavsiyelerde bulunması gerekebilir. personel toplantıları, telekonferanslar veya güvenlik sorunlarının çözülmesi gereken diğer durumlar sırasında ele alinan.
Veri kaybıyla sonuçlanan sistem felaketleri durumunda, veri kurtarmaya yardımcı olmaktan güvenlik yöneticileri sorumludur.
Gerekli Bilgi ve Beceriler
Bir Bilgi Sistemleri Güvenlik Yöneticisi genellikle aşağıdakiler de dahil olmak üzere çeşitli alanlarda bilgi sahibi olmayı gerektirir:
- Şu anda mevcut olan güvenlik araçları ve programları
- İş güvenliği uygulamaları ve prosedürleri
- Donanım/yazılım güvenliği uygulaması
- Şifreleme teknikleri/araçları
- Çeşitli iletişim protokolü
Başvuru sahiplerinin ayrıca iyi karar verme ve analitik becerilere sahip olmaları ve geçmiş kontrollerini geçebilmeleri gerekmektedir.
Deneyim, Eğitim ve Sertifikasyon
Çok çeşitli gereksinimler olmasına ve ihtiyaç duyduğunuz gereksinimler kuruluşa bağlı olmasına rağmen, bu kolay bir iş değildir ve giriş seviyesi başvuru sahipleri için erişilebilir değildir. Bazı Bilgi Sistemleri Güvenlik Müdürü ilanları, ilgili bilgisayar alanında lisans derecesine ve dokuz yıla kadar deneyime ihtiyacınız olduğunu belirtir.
Bu pozisyona diploma olmadan da girebilirsiniz, ancak bir işveren istenen üniversite diploması yerine daha fazla yıllık deneyim isteyebilir. İş deneyiminiz ideal olarak güvenliği büyük ölçüde içermelidir ve yönetim/liderlik becerileri bir avantajdır. Bazen güvenlikle ilgili olmayan bir bilgi bilimi işinde güçlü bir geçmiş yeterli olacaktır.
Aşağıdaki sertifikalar da gerekli olabilir:
- MCSE: Güvenlik
- Unix/Linux Sertifikasyonu
Gelecek vaat eden BT güvenlik yöneticileri, güçlü bir güvenlik becerileri portföyü oluşturmaya odaklanmalıdır. Hala okuldaysanız, kurs seçimlerinizi bu becerileri geliştirecek şekilde uyarlayın. Aksi takdirde, temel eğitim ve bir veya iki sertifika alın, ardından giriş seviyesi güvenlik pozisyonlarına başvurun ve yolunuzu yükseltin.
Not: Bu makaledeki güncellemeler Laurence Bradford tarafından yapılmıştır.
