Tehnoloogia Karjäär

Töökohad tehnika alal: infosüsteemide turvajuht

Ärimehed kontoris koosolekul

••• xavierarnau/Getty Images



SisukordLaiendaSisukord

Suured IT-turbeosakonnad võtavad tavaliselt tööle infosüsteemi turbehalduri, kes täidab järelevalverolli ning kannab juhtimis- ja koolituskohustusi kogu ülejäänud osa eest. turvatöötajad . Vaata, mida sellel karjääril oodata.

Üldised töökohustused

Kuigi nagu enamiku karjääride puhul, konkreetsed tööülesanded varieeruvad olenevalt ettevõttest, kes teid palkab ISSM-i üldised kohustused on järgmised:

  • Juhtida organisatsiooni IT-turbe juurutamist ja arendamist
  • Veenduge, et turvapoliitikad, standardid ja protseduurid on kehtestatud ja jõustatud
  • Koordineerida infoturbe kontrolle, teste ja ülevaatusi
  • Jälgige ettevõttesisest turvameeskonda (ja ka kaugtööd tegevaid töötajaid, kui see on asjakohane)

Seda nimetatakse ka IT-turbejuhtideks ja sellel karjääril töötavad inimesed töötavad tavaliselt kontoris täiskohaga. Ületunnitöö on tõenäolisem kui mõne muu töö puhul, kuna turvameeskond tegeleb tavaliselt probleemi või ohuga, kuni see on lahendatud, mitte ei kell 17.00.

Suur pilt – turvapoliitika kujundamine

Turvapoliitika kujundamiseks Infosüsteemid Tõenäoliselt kogub ja korraldab turvajuht tehnilist teavet ettevõtte missiooni, eesmärkide ja vajaduste, samuti olemasolevate turbetoodete ning käimasolevate programmide ja tegevuste kohta. Ta viib läbi ka riskianalüüse ja -hinnanguid ning seejärel veendub, et on olemas lahendused nende riskide maandamiseks.

See taustatöö läheb organisatsiooni infoturbeplaanide ja poliitikate loomisele. Infosüsteemide turbehaldur aitab tuvastada organisatsiooni praegust turbetaristut ja määratleda, millist turvalisust tuleb kavandada ja rakendada, et see vastaks organisatsiooni nõuetele.

Seejärel jälgib juht ülejäänud turvameeskonna liikmeid, kui nad kavandavad ja rakendavad lahendusi vastavalt turvanõuetele.

Igapäevased toimingud

Infosüsteemide turbehaldurid annavad juhiseid võrkude ja turvahaavatavuste analüüsimisel ja hindamisel ning turvasüsteemide (nt viirusetõrje, tulemüüride, plaastrihalduse, sissetungimise tuvastamise ja krüptimise) igapäevasel haldamisel.

Infosüsteemide turbejuhilt võidakse nõuda suhtlemist ja nõustamist organisatsiooni mittetehniliste töötajatega, näiteks töötajate koosolekutel, telekonverentsidel või muudes olukordades, kus tuleb lahendada turvaprobleeme.

Andmete kadumise tagajärjega süsteemikatastroofide korral vastutavad andmete taastamisel abistamise eest turvahaldurid.

Nõutavad teadmised ja oskused

Infosüsteemide turbehaldur nõuab tavaliselt teadmisi mitmes valdkonnas, sealhulgas:

  • Hetkel saadaval olevad turbetööriistad ja -programmid
  • Äriturvalisuse tavad ja protseduurid
  • Riistvara/tarkvara turbe rakendamine
  • Krüpteerimistehnikad/tööriistad
  • Erinevad sideprotokollid

Samuti peaksid taotlejad omama häid otsustus- ja analüüsioskusi ning suutma läbida taustakontrolli.

Kogemus, koolitus ja sertifikaat

Kuigi nõudeid on palju ja need, mida vajate, sõltuvad organisatsioonist, ei ole selle töö saamine lihtne ja algtaseme taotlejatele kättesaamatu. Mõned infosüsteemide turbehalduri postitused näitavad, et vajate bakalaureusekraadi seotud arvutivaldkonnas ja kuni üheksa-aastast kogemust.

Teil võib olla võimalik sellele ametikohale jõuda ilma kraadita, kuigi tööandja võib soovitud ülikoolikraadi asemel nõuda rohkem aastaid töökogemust. Teie töökogemus peaks ideaaljuhul hõlmama suurel määral turvalisust ning juhtimis-/juhtimisoskused on boonuseks. Mõnikord piisab tugevast ajaloost mitteturvalise infoteaduse töös.

Järgnev sertifikaadid võib nõuda ka:

  • MCSE: Turvalisus
  • Unixi/Linuxi sertifikaat

IT-turbejuhiks pürgijad peaksid keskenduma tugeva turbeoskuste portfelli loomisele. Kui olete veel koolis, kohandage oma kursuse valikuid nende oskuste arendamiseks. Vastasel juhul omandage põhikoolitus ja sertifikaat või kaks, seejärel kandideerige algtaseme turvapositsioonidele ja töötage üles.

Märkus. Selle artikli värskendused on teinud Laurence Bradford.