Pekerjaan dalam Tech: Pengurus Keselamatan Sistem Maklumat

Jabatan Keselamatan IT yang besar biasanya akan menggunakan Pengurus Keselamatan Sistem Maklumat yang mengisi peranan penyeliaan, pengurusan tugas dan tanggungjawab latihan untuk kakitangan keselamatan yang lain. Inilah butiran mengenai apa yang diharapkan dalam kerjaya ini.

Tanggungjawab Keseluruhan

Walaupun, seperti kebanyakan kerjaya, tugas khusus berbeza mengikut syarikat yang menggunakan anda, tanggungjawab keseluruhan ISSM adalah untuk:

• Mengurus pelaksanaan dan pembangunan keselamatan IT organisasi
• Pastikan dasar, piawaian dan prosedur keselamatan ditubuhkan dan dikuatkuasakan
• Menyelaras pemeriksaan keselamatan maklumat, ujian, dan ulasan
• Mengawasi pasukan keselamatan dalaman (serta pekerja yang menghantar telekomunikasi, jika berkenaan)

Juga dikenali sebagai pengurus keselamatan IT, orang dalam kerjaya ini umumnya bekerja sepenuh masa dalam suasana pejabat. Waktu kerja lebih mungkin berbanding dengan beberapa pekerjaan lain, kerana pasukan keselamatan biasanya akan bekerja pada masalah atau ancaman sehingga diselesaikan, dan bukannya pada 5 jam.

Gambar Big-Merancang Dasar Keselamatan

Untuk merancang dasar keselamatan, Pengurus Keselamatan Sistem Maklumat berkemungkinan akan mengumpulkan dan menyusun maklumat teknikal mengenai misi, matlamat, dan keperluan syarikat, serta produk keselamatan sedia ada dan program dan aktiviti yang sedang berjalan. Beliau juga akan menjalankan analisis risiko dan penilaian dan kemudian memastikan terdapat penyelesaian untuk mengurangkan risiko tersebut.

Kerja latar belakang ini menjurus kepada mewujudkan pelan dan dasar keselamatan maklumat organisasi. Pengurus Keselamatan Sistem Maklumat membantu mengenal pasti infrastruktur keselamatan semasa organisasi dan menentukan jenis keselamatan yang mesti dirancang dan dilaksanakan untuk memenuhi keperluan organisasi.

Kemudian dia mengawasi ahli-ahli pasukan keselamatan sambil mereka bentuk dan melaksanakan penyelesaian mengikut keperluan keselamatan.

Operasi Hari ke-Hari

Pengurus Keselamatan Sistem Maklumat menyediakan panduan apabila menganalisis dan menilai rangkaian dan kelemahan keselamatan, dan mengurus sistem keselamatan seperti anti-virus, firewall, pengurusan patch, pengesanan pencerobohan, dan penyulitan setiap hari.

Kadang-kadang Pengurus Keselamatan Sistem Maklumat diperlukan untuk berinteraksi dengan dan menasihati pekerja bukan teknikal organisasi, seperti semasa mesyuarat kakitangan, teleconferences, atau situasi lain di mana isu keselamatan perlu ditangani.

Sekiranya berlaku bencana sistem yang mengakibatkan kehilangan data, pengurus keselamatan bertanggungjawab membantu pemulihan data.

Pengetahuan dan Kemahiran yang Diperlukan

Pengurus Keselamatan Sistem Maklumat biasanya akan memerlukan pengetahuan tentang beberapa bidang, termasuk:

• Alat keselamatan dan program yang tersedia pada masa ini
• Amalan dan prosedur keselamatan perniagaan
• Pelaksanaan keselamatan perkakasan / perisian
• Teknik / alat enkripsi
• Pelbagai protokol komunikasi.

Pemohon juga harus mempunyai pemilihan keputusan yang baik dan kemahiran analisis dan dapat melewati pemeriksaan latar belakang.

Pengalaman, Latihan, dan Pensijilan

Walaupun terdapat pelbagai keperluan dan yang anda perlukan akan bergantung kepada organisasi yang menyewa, itu bukan pekerjaan mudah untuk mendapatkan, dan tidak dapat diakses oleh pemohon peringkat masuk. Sesetengah penyiaran Pengurus Keselamatan Sistem Maklumat menunjukkan bahawa anda memerlukan ijazah Sarjana Muda dalam bidang komputer yang berkaitan ditambah dengan pengalaman selama sembilan tahun.

Jika tidak, majikan boleh meminta lebih banyak pengalaman bertahun-tahun sebagai ganti ijazah universiti yang diingini. Pengalaman kerja secara ideal melibatkan keselamatan dalam cara yang utama, dan kemahiran pengurusan / kepemimpinan adalah bonus. Kadang kala, sejarah yang kuat dalam pekerjaan sains maklumat bukan keselamatan akan mencukupi.

Pensijilan berikut juga diperlukan:

• MCSE: Keselamatan
• Persijilan Unix / Linux

Pengurus keselamatan IT yang menggalakkan harus menumpukan pada membina portfolio kemahiran keselamatan yang kukuh. Jika anda masih di sekolah, menyesuaikan pilihan kursus anda untuk membangunkan kemahiran ini. Jika tidak, dapatkan latihan asas dan sijil atau dua, kemudian memohon kepada kedudukan keselamatan peringkat kemasukan dan kerja jalan anda.

Nota: Kemas kini ke artikel ini telah dibuat oleh Laurence Bradford.