Jobber i Tech: Informasjonssikkerhetsadministrator

Store IT-sikkerhetsavdelinger vil vanligvis ansette en informasjonssikkerhetsadministrator som fyller en overvåkingsrolle, styrer ledelse og opplæringsansvar for resten av sikkerhetspersonalet. Her er detaljene for hva du kan forvente i denne karrieren.

Samlet ansvar

Mens, som for de fleste karriere, varierer bestemte arbeidsoppgaver basert på firmaet som bruker deg, er ISSMs overordnede ansvar:

• for å håndtere implementering og utvikling av en organisasjons IT-sikkerhet;

• for å sikre at sikkerhetspolitikk, standarder og prosedyrer er etablert og håndhevet;

• for å koordinere informasjonssikkerhetsinspeksjoner, tester og vurderinger;
  og

• for å overvåke et internt sikkerhetslag (så vel som arbeidstakere som telekommuter, hvis aktuelt).

Også kalt IT-sikkerhetsledere, folk i denne karrieren jobber vanligvis på heltid i en kontormiljø. Overtidstimene er mer sannsynlige enn med noen andre jobber, da sikkerhetslaget vil vanligvis jobbe med et problem eller en trussel inntil den er løst, i stedet for å slå ut på 5.

Det store bildet - Utforming av en sikkerhetspolitikk

Til utformer en sikkerhetspolicy, vil informasjonssikkerhetsbehandleren sannsynligvis samle og organisere teknisk informasjon om selskapets oppdrag, mål og behov, samt eksisterende sikkerhetsprodukter og pågående programmer og aktiviteter.

Han eller hun vil også utføre risikoanalyser og vurderinger og deretter sørge for at det finnes løsninger på plass for å redusere disse risikoene.

Denne bakgrunnsarbeidet går mot å skape organisasjonens sikkerhetsplaner og retningslinjer. Informasjonssystemets sikkerhetsbehandling hjelper til med å identifisere organisasjonens nåværende sikkerhetsinfrastruktur og definere hvilken type sikkerhet som skal utformes og implementeres for å møte organisasjonens krav.

Deretter overvåker han eller hun resten av sikkerhetsgruppemedlemmene når de utformer og implementerer løsningene i henhold til sikkerhetskrav.

Daglige drifter

Informasjonssikkerhetsadministratorer gir veiledning når det gjelder å analysere og evaluere nettverks- og sikkerhetsproblemer og administrere sikkerhetssystemer som anti-virus, brannmurer, patch management, inntrengingsdeteksjon og kryptering på en daglig basis.

Noen ganger må informasjonssikkerhetsbehandleren være i stand til å samhandle med og gi råd til organisasjonens ikke-tekniske ansatte, for eksempel under personalemøter, telekonferanser eller andre situasjoner der sikkerhetsproblemer må tas opp.

I tilfelle systemkatastrofer medfører tap av data, er sikkerhetsansvarlige ansvarlige for å bistå med datautvinning.

Krav og ferdigheter som kreves

En informasjonssikkerhetsadministrator vil vanligvis kreve kunnskap om flere områder, inkludert:

• sikkerhetsverktøy og programmer som er tilgjengelige for øyeblikket;

• Forretningssikkerhetspraksis og prosedyrer;

• sikkerhetsimplementering av maskinvare / programvare;

• krypteringsteknikker / verktøy;
  og

• ulike kommunikasjonsprotokoller.

Søkere bør også ha gode beslutningsprosesser og analytiske ferdigheter og kunne gjennomføre bakgrunnskontroller.

Erfaring, opplæring og sertifisering

Selv om det er et bredt spekter av krav og de du trenger, vil avhenge av organisasjonen som ansetter, er det ikke en lett jobb å få, og ikke tilgjengelig for søkere på grunnnivå. Noen informasjonssystemer Security Manager-innlegg viser at du trenger en bachelorgrad i et relatert datafelt og opptil ni års erfaring.

Ellers kan arbeidsgiveren be om flere års erfaring i stedet for ønsket universitetsgrad. Arbeidserfaringen bør ideelt sett innebære sikkerhet på en stor måte, og ledelse / lederegenskaper er en bonus. Noen ganger vil en sterk historie i en ikke-sikkerhetsinformasjonsvitenskapelig jobb være tilstrekkelig.

Følgende sertifiseringer kan også kreves:

• MCSE: Sikkerhet

• Unix / Linux-sertifisering

Aspiring IT-sikkerhetsledere bør fokusere på å bygge opp en sterk portefølje av sikkerhetsferdigheter.

Hvis du fortsatt er i skolen, skreddersy dine kursvalg for å utvikle disse ferdighetene. Ellers får du grunnleggende opplæring og en sertifisering eller to, og deretter søke på sikkerhetsstillinger på inngangsnivå og jobbe deg opp.

---

Merk: oppdateringer til denne artikkelen har siden blitt laget av Laurence Bradford.