Jobs in Tech: Sicherheitssysteme für Informationssysteme

Große IT-Sicherheitsabteilungen setzen in der Regel einen Information System Security Manager ein, der eine Aufsichtsfunktion übernimmt und die Verantwortung für die Verwaltung und Schulung des restlichen Sicherheitspersonals übernimmt. Hier erfahren Sie, was Sie in dieser Karriere erwarten können.

Allgemeine Verantwortlichkeiten

Wie bei den meisten Karrieren variieren die spezifischen Aufgaben je nach Unternehmen, das Sie beschäftigt. Die Gesamtverantwortung des ISSM ist jedoch:

• Verwalten Sie die Implementierung und Entwicklung der IT-Sicherheit eines Unternehmens
• Stellen Sie sicher, dass Sicherheitsrichtlinien, Standards und Verfahren festgelegt und durchgesetzt werden
• Koordinieren Sie Informationssicherheitsinspektionen, Tests und Überprüfungen
• Beaufsichtigen Sie ein internes Sicherheitsteam (sowie ggf. Arbeiter, die per Telecommute arbeiten)

Diese IT-Sicherheitsmanager werden in der Regel hauptberuflich in einem Büro eingesetzt. Überstunden sind wahrscheinlicher als bei einigen anderen Jobs, da das Sicherheitsteam normalerweise an einem Problem oder einer Bedrohung arbeitet, bis es gelöst ist, anstatt bei 5 zu arbeiten.

Das Ganze im Überblick - Entwerfen einer Sicherheitsrichtlinie

Um eine Sicherheitsrichtlinie zu entwerfen, wird der Information Systems Security Manager wahrscheinlich technische Informationen über die Ziele, Ziele und Bedürfnisse des Unternehmens sowie über die bestehenden Sicherheitsprodukte und die laufenden Programme und Aktivitäten sammeln und organisieren. Er oder sie führt auch Risikoanalysen und -bewertungen durch und stellt dann sicher, dass Lösungen vorhanden sind, um diese Risiken zu mindern.

Diese Hintergrundarbeit dient der Erstellung der Informationssicherheitspläne und -richtlinien der Organisation. Der Information Systems Security Manager hilft dabei, die aktuelle Sicherheitsinfrastruktur der Organisation zu ermitteln und festzulegen, welche Art von Sicherheit entworfen und implementiert werden muss, um die Anforderungen der Organisation zu erfüllen.

Anschließend beaufsichtigt er oder sie die übrigen Mitglieder des Sicherheitsteams, wenn sie die Lösungen entsprechend den Sicherheitsanforderungen entwerfen und implementieren.

Tagesgeschäft

Information Systems Security Managers bieten Anleitungen zur Analyse und Bewertung von Netzwerken und Sicherheitslücken sowie zum Verwalten von Sicherheitssystemen wie Virenschutz, Firewalls, Patch-Management, Eindringlingserkennung und Verschlüsselung.

In manchen Fällen muss der Information Systems Security Manager mit den nichttechnischen Mitarbeitern der Organisation interagieren und sie beraten, z. B. während Besprechungen, Telefonkonferenzen oder anderen Situationen, in denen Sicherheitsprobleme angegangen werden müssen.

Bei Systemkatastrophen, die zu Datenverlust führen, sind Sicherheitsmanager für die Unterstützung bei der Datenwiederherstellung verantwortlich.

Erforderliche Kenntnisse und Fähigkeiten

Ein Information Systems Security Manager erfordert in der Regel Kenntnisse in mehreren Bereichen, darunter:

• Derzeit verfügbare Sicherheitstools und -programme
• Geschäftssicherheitsverfahren und -verfahren
• Hardware- / Software-Sicherheitsimplementierung
• Verschlüsselungstechniken / -tools
• Verschiedene Kommunikationsprotokolle.

Bewerber sollten auch über gute Entscheidungs- und Analysefähigkeiten verfügen und Hintergrundkontrollen bestehen können.

Erfahrung, Schulung und Zertifizierung

Zwar gibt es eine Vielzahl von Anforderungen, und die Anforderungen, die Sie benötigen, hängen von der Organisation ab, die eingestellt wird. Es ist jedoch keine leichte Aufgabe und für Bewerber im Einstiegsbereich nicht zugänglich. Einige Buchungen von Information Systems Security Manager weisen darauf hin, dass Sie einen Bachelor-Abschluss in einem verwandten Computerbereich und bis zu neun Jahre Erfahrung benötigen.

Andernfalls kann der Arbeitgeber anstelle des gewünschten Hochschulabschlusses mehr Jahre Erfahrung verlangen. Die Berufserfahrung sollte im Idealfall die Sicherheit in hohem Maße einbeziehen und Management- / Führungsqualitäten sind ein Bonus. Manchmal reicht eine starke Geschichte in einem nicht sicherheitsbekannten IT-Bereich aus.

Die folgenden Zertifizierungen können ebenfalls erforderlich sein:

• MCSE: Sicherheit
• Unix / Linux-Zertifizierung

Aufstrebende IT-Sicherheitsmanager sollten sich darauf konzentrieren, ein starkes Portfolio an Sicherheitsfähigkeiten aufzubauen. Wenn Sie noch in der Schule sind, passen Sie Ihre Kursauswahl an, um diese Fähigkeiten zu entwickeln. Ansonsten erhalten Sie eine Grundausbildung und ein oder zwei Zertifizierungen, bewerben Sie sich dann auf Einstiegssicherheitspositionen und arbeiten Sie sich nach oben.

Hinweis: Updates zu diesem Artikel wurden von Laurence Bradford erstellt.