Teknikte İşler: Bilgi Sistemleri Güvenlik Müdürü

Büyük BT güvenlik departmanları genellikle güvenlik görevlilerinin geri kalanı için denetim görevini, yönetim ve eğitim sorumluluklarını yerine getiren bir Bilgi Sistemi Güvenlik Yöneticisi kullanır. İşte bu kariyere ne beklediğinin detayları.

Genel sorumluluklar

Çoğu kariyerde olduğu gibi, belirli görevler sizi istihdam eden şirkete göre değişmekle birlikte, ISSM'nin genel sorumlulukları:

• Bir kuruluşun BT güvenliğinin uygulanmasını ve geliştirilmesini yönetme
• Güvenlik politikalarının, standartlarının ve prosedürlerinin oluşturulduğundan ve uygulandığından emin olun
• Bilgi güvenliği denetimlerini, testlerini ve incelemelerini koordine etmek
• Bir şirket içi güvenlik ekibini denetler (eğer varsa, telekomünikasyon yapan işçilerin yanında)

BT güvenlik yöneticileri olarak da adlandırılan bu kariyerdeki insanlar genellikle bir ofis ortamında tam zamanlı çalışırlar. Fazla mesai saatleri diğer bazı işlerden daha muhtemeldir çünkü güvenlik ekibi tipik olarak bir problem ya da tehdit üzerinde çalışacak ve çözülene kadar saat 5 te çalışacak.

Büyük Resim - Güvenlik Politikası Tasarlama

Bir güvenlik politikası tasarlamak için, Bilgi Sistemleri Güvenlik Müdürü büyük olasılıkla şirketin misyonu, hedefleri ve ihtiyaçları ile mevcut güvenlik ürünleri ve devam eden programlar ve faaliyetleri hakkında teknik bilgiler toplayacak ve organize edecektir. Ayrıca risk analizleri ve değerlendirmeleri yapacak ve daha sonra bu riskleri hafifletmek için çözümler bulunduğundan emin olacaktır.

Bu arka plan çalışması, kurumun bilgi güvenliği planlarını ve politikalarını oluşturmaya yöneliktir. Bilgi Sistemleri Güvenlik Yöneticisi, kuruluşun mevcut güvenlik altyapısını ve kuruluşun gereksinimlerini karşılamak için ne tür bir güvenlik tasarlanması ve uygulanması gerektiğini tanımlamaya yardımcı olur.

Daha sonra, çözümleri güvenlik gereksinimlerine göre tasarlayıp uygularken, güvenlik ekibi üyelerinin geri kalanını denetler.

Günlük işlemler

Bilgi Sistemleri Güvenlik Yöneticileri, ağları ve güvenlik açıklarını analiz etmek ve değerlendirmek ve antivirüs, güvenlik duvarları, yama yönetimi, izinsiz giriş tespit ve şifreleme gibi güvenlik sistemlerini günlük olarak yönetmek konusunda rehberlik sağlar.

Bazen Bilgi Sistemleri Güvenlik Müdürünün, personel toplantıları, telekonferanslar veya güvenlik konularının ele alınması gereken diğer durumlar gibi teknik olmayan çalışanlarla etkileşime girmesi ve tavsiyede bulunması gerekir.

Veri kaybına neden olan sistem felaketleri durumunda, güvenlik yöneticileri veri kurtarma işlemine yardımcı olmaktan sorumludur.

Gerekli Bilgi ve Beceriler

Bir Bilgi Sistemleri Güvenlik Yöneticisi tipik olarak aşağıdakiler de dahil olmak üzere birkaç alan bilgisi gerektirir:

• Şu anda mevcut olan güvenlik araçları ve programları
• İş güvenliği uygulamaları ve prosedürleri
• Donanım / yazılım güvenliği uygulaması
• Şifreleme teknikleri / araçları
• Çeşitli iletişim protokolü.

Başvuru sahipleri ayrıca iyi karar verme ve analitik becerilere sahip olmalı ve geçmiş kontrolleri geçebilmelidir.

Deneyim, Eğitim ve Sertifikalandırma

Çok çeşitli gereksinimler olsa ve ihtiyaç duyduğunuz gereksinimler işe giren kuruma bağlı olacaktır, bu kolay bir iş değildir ve giriş seviyesi başvuru sahiplerinin erişimine açık değildir. Bazı Bilgi Sistemleri Güvenlik Yöneticisi kayıtları, ilgili bir bilgisayar alanında lisans derecesi ve dokuz yıla kadar tecrübe edinmeniz gerektiğini gösterir.

Aksi takdirde, işveren istenen üniversite diploması yerine daha uzun yıllar tecrübe talep edebilir. İş deneyimi ideal olarak güvenliği büyük ölçüde içermelidir ve yönetim / liderlik becerileri bir avantajdır. Bazen, güvenlikle ilgili olmayan bir bilgi bilimi işinde güçlü bir tarih yeterli olacaktır.

Aşağıdaki sertifikalar da gerekli olabilir:

• MCSE: Güvenlik
• Unix / Linux Sertifikası

Kalkınan BT güvenlik yöneticileri, güçlü bir güvenlik becerileri portföyü oluşturmaya odaklanmalıdır. Hala okuldaysanız, kurs becerilerinizi bu becerileri geliştirmek için uyarlayın. Aksi takdirde, temel eğitim ve bir veya iki sertifika alın, daha sonra giriş seviyesi güvenlik pozisyonlarına başvurun ve çalışmalarınızı sürdürün.

Not: Bu makalede yapılan güncellemeler Laurence Bradford tarafından yapılmıştır.