Große IT-Sicherheitsabteilungen werden in der Regel einen Informationssystem-Sicherheitsmanager einsetzen, der eine Überwachungsrolle übernimmt und Verantwortlichkeiten des Managements für das übrige Sicherheitspersonal übernimmt. Hier sind die Details, was in dieser Karriere zu erwarten ist.
Allgemeine Verantwortlichkeiten
Während, wie bei den meisten Karrieren, spezifische Aufgaben je nach Unternehmen, das Sie beschäftigt, variieren, ist die Gesamtverantwortung des ISSM:
- Verwalten Sie die Implementierung und Entwicklung der IT-Sicherheit eines Unternehmens
- Stellen Sie sicher, dass Sicherheitsrichtlinien, Standards und Verfahren eingerichtet und durchgesetzt werden
- Koordinieren Sie Informationssicherheitsinspektionen, Tests und Überprüfungen
- Überwachung eines internen Sicherheitsteams (sowie von Telearbeitern, falls zutreffend)
Diese Mitarbeiter, die auch als IT-Sicherheitsmanager bezeichnet werden, arbeiten in der Regel in Vollzeit in einem Büro. Überstunden sind wahrscheinlicher als bei anderen Jobs, da das Sicherheitsteam in der Regel an einem Problem oder einer Bedrohung arbeitet, bis es gelöst ist, anstatt mit 5 auszusteigen.
Das Big Picture - Entwerfen einer Sicherheitsrichtlinie
Um eine Sicherheitsrichtlinie zu entwerfen, sammelt und organisiert der Information Systems Security Manager wahrscheinlich technische Informationen über die Mission, Ziele und Bedürfnisse des Unternehmens sowie über seine bestehenden Sicherheitsprodukte und seine laufenden Programme und Aktivitäten. Er oder sie wird auch Risikoanalysen und -bewertungen durchführen und dann sicherstellen, dass Lösungen vorhanden sind, um diese Risiken zu mindern.
Diese Hintergrundarbeit dient der Erstellung von Informationssicherheitsplänen und -richtlinien der Organisation. Der Information Systems Security Manager hilft dabei, die aktuelle Sicherheitsinfrastruktur des Unternehmens zu identifizieren und zu definieren, welche Art von Sicherheit entworfen und implementiert werden muss, um die Anforderungen der Organisation zu erfüllen.
Dann überwacht er oder sie die übrigen Mitglieder des Sicherheitsteams, wenn sie die Lösungen gemäß den Sicherheitsanforderungen entwerfen und implementieren.
Tägliche Operationen
Information Systems Security Manager bieten Richtlinien zur Analyse und Bewertung von Netzwerken und Sicherheitslücken sowie zur täglichen Verwaltung von Sicherheitssystemen wie Virenschutz, Firewalls, Patch-Management, Intrusion Detection und Verschlüsselung.
Manchmal muss der Information Systems Security Manager mit den nichttechnischen Mitarbeitern der Organisation interagieren und diese beraten, beispielsweise bei Mitarbeiterbesprechungen, Telefonkonferenzen oder anderen Situationen, in denen Sicherheitsprobleme angegangen werden müssen.
Im Falle von Systemkatastrophen, die zu Datenverlust führen, sind Sicherheitsmanager für die Unterstützung bei der Datenwiederherstellung verantwortlich.
Erforderliche Kenntnisse und Fähigkeiten
Ein Information Systems Security Manager erfordert typischerweise Kenntnisse in verschiedenen Bereichen, einschließlich:
- Sicherheitswerkzeuge und -programme, die derzeit verfügbar sind
- Geschäftssicherheitspraktiken und -verfahren
- Hardware / Software Sicherheitsimplementierung
- Verschlüsselungstechniken / Tools
- Verschiedenes Kommunikationsprotokoll.
Bewerber sollten auch über gute Entscheidungs- und Analysefähigkeiten verfügen und Background-Checks bestehen können.
Erfahrung, Training und Zertifizierung
Es gibt zwar eine Vielzahl von Anforderungen und die Anforderungen, die Sie benötigen, hängen jedoch von der Organisation ab, die eingestellt wird. Es ist keine leichte Aufgabe und für Bewerber auf Einstiegsebene nicht zugänglich. Einige Information Systems Security Manager Beiträge zeigen, dass Sie einen Bachelor-Abschluss in einem verwandten Computer-Bereich sowie bis zu neun Jahren Erfahrung benötigen.
Andernfalls kann der Arbeitgeber anstelle des angestrebten Hochschulabschlusses mehr Berufserfahrung verlangen. Die Arbeitserfahrung sollte im Idealfall Sicherheit in bedeutender Weise beinhalten, und Management- / Führungsfähigkeiten sind ein Bonus. Manchmal reicht eine lange Geschichte in einem nicht sicherheitsrelevanten Informatikjob aus.
Die folgenden Zertifizierungen können ebenfalls erforderlich sein:
- MCSE: Sicherheit
- Unix / Linux-Zertifizierung
Angehende IT-Sicherheitsmanager sollten sich auf den Aufbau eines starken Portfolios an Sicherheitsfähigkeiten konzentrieren. Wenn Sie noch in der Schule sind, passen Sie Ihre Kursauswahl an, um diese Fähigkeiten zu entwickeln. Andernfalls erhalten Sie eine Grundausbildung und ein oder zwei Zertifikate, dann bewerben Sie sich auf Einstiegspositionen und arbeiten sich hoch.
Hinweis: Updates zu diesem Artikel wurden von Laurence Bradford gemacht.