Pekerjaan dalam Teknologi: Pengurus Keselamatan Sistem Maklumat
Kandungan
- Tanggungjawab Pekerjaan Umum
- Gambaran Besar — Merancang Dasar Keselamatan
- Operasi Sehari-Hari
- Pengetahuan dan Kemahiran yang diperlukan
- Pengalaman, Latihan, dan Persijilan
Jabatan keselamatan IT yang besar biasanya akan menggunakan Pengurus Keselamatan Sistem Maklumat yang mengisi peranan penyelia, memikul tanggungjawab pengurusan dan latihan untuk kakitangan keselamatan yang lain. Bersandar apa yang diharapkan dalam kerjaya ini.
Tanggungjawab Pekerjaan Umum
Walaupun, seperti kebanyakan kerjaya, tugas tertentu berbeza-beza berdasarkan syarikat yang mempekerjakan anda, tanggungjawab keseluruhan ISSM adalah untuk:
- Menguruskan pelaksanaan dan pengembangan keselamatan IT organisasi
- Pastikan polisi, standard dan prosedur keselamatan ditetapkan dan dikuatkuasakan
- Menyelaraskan pemeriksaan, ujian, dan ulasan keselamatan maklumat
- Mengawasi pasukan keselamatan dalaman (serta pekerja yang melakukan telecommute, jika ada)
Juga disebut pengurus keselamatan IT, orang dalam kerjaya ini biasanya bekerja sepenuh masa dalam suasana pejabat. Waktu lebih masa lebih mungkin dibandingkan dengan beberapa pekerjaan lain, kerana pasukan keselamatan biasanya akan menangani masalah atau ancaman sehingga ia diselesaikan, dan bukannya jam 5:00 petang.
Gambaran Besar — Merancang Dasar Keselamatan
Untuk merancang dasar keselamatan, Pengurus Keselamatan Sistem Maklumat kemungkinan akan mengumpulkan dan menyusun maklumat teknikal mengenai misi, tujuan, dan keperluan syarikat, serta produk keselamatan yang ada dan program serta aktivitinya yang sedang berjalan. Dia juga akan melakukan analisis dan penilaian risiko dan kemudian memastikan ada jalan penyelesaian untuk mengurangkan risiko tersebut.
Latar belakang ini berfungsi untuk membuat rancangan dan polisi keselamatan maklumat organisasi. Pengurus Keselamatan Sistem Maklumat membantu mengenal pasti infrastruktur keselamatan organisasi semasa dan menentukan jenis keselamatan apa yang mesti dirancang dan dilaksanakan agar dapat memenuhi keperluan organisasi.
Kemudian pengurus mengawasi seluruh anggota pasukan keselamatan ketika mereka merancang dan melaksanakan penyelesaiannya mengikut keperluan keselamatan.
Operasi Sehari-Hari
Pengurus Keselamatan Sistem Maklumat memberikan panduan ketika menganalisis dan menilai jaringan dan kerentanan keselamatan, dan mengelola sistem keselamatan seperti anti-virus, firewall, manajemen patch, pengesanan pencerobohan, dan penyulitan setiap hari.
Pengurus Keselamatan Sistem Maklumat mungkin diminta untuk berinteraksi dengan dan menasihati pekerja bukan teknikal organisasi, seperti semasa perjumpaan kakitangan, telekonferensi, atau situasi lain di mana masalah keselamatan perlu ditangani.
Sekiranya berlaku bencana sistem yang mengakibatkan kehilangan data, pengurus keselamatan bertanggungjawab untuk membantu pemulihan data.
Pengetahuan dan Kemahiran yang diperlukan
Pengurus Keselamatan Sistem Maklumat biasanya memerlukan pengetahuan mengenai beberapa bidang, termasuk:
- Alat dan program keselamatan yang ada pada masa ini
- Amalan dan prosedur keselamatan perniagaan
- Pelaksanaan keselamatan perkakasan / perisian
- Teknik / alat penyulitan
- Pelbagai protokol komunikasi
Pemohon juga harus mempunyai kemahiran membuat keputusan dan analisis yang baik dan dapat lulus pemeriksaan latar belakang.
Pengalaman, Latihan, dan Persijilan
Walaupun terdapat pelbagai keperluan dan keperluan yang anda perlukan bergantung pada organisasi, ini bukan pekerjaan yang mudah untuk mendapatkan dan tidak dapat diakses oleh pemohon peringkat kemasukan. Beberapa catatan Pengurus Keselamatan Sistem Maklumat menunjukkan bahawa anda memerlukan ijazah Sarjana Muda dalam bidang komputer yang berkaitan dan mempunyai pengalaman sehingga sembilan tahun.
Anda mungkin dapat memperoleh kedudukan ini tanpa ijazah, walaupun majikan mungkin meminta pengalaman bertahun-tahun sebagai pengganti ijazah universiti yang diinginkan. Pengalaman kerja anda semestinya melibatkan keselamatan dengan cara utama, dan kemahiran pengurusan / kepemimpinan adalah bonus. Kadang-kadang, sejarah yang kuat dalam pekerjaan sains maklumat tanpa keselamatan akan mencukupi.
Persijilan berikut juga mungkin diperlukan:
- MCSE: Keselamatan
- Persijilan Unix / Linux
Pengurus keselamatan IT yang bercita-cita tinggi harus fokus untuk membina portfolio kemahiran keselamatan yang kuat. Sekiranya anda masih bersekolah, sesuaikan pilihan kursus anda untuk mengembangkan kemahiran ini. Jika tidak, dapatkan latihan asas dan sijil atau dua, kemudian memohon ke kedudukan keselamatan peringkat kemasukan dan lakukan dengan lebih baik.
Catatan: Kemas kini untuk artikel ini telah dibuat oleh Laurence Bradford.
