Empregos na Tech: Gerenciador de Segurança de Sistemas de Informação

Os grandes departamentos de segurança de TI normalmente empregam um Gerenciador de Segurança do Sistema de Informação que preenche um papel de supervisão, gerenciamento de tarefas e responsabilidades de treinamento para o resto da equipe de segurança. Aqui estão os detalhes do que esperar nesta carreira.

Responsabilidades gerais

Embora, como na maioria das carreiras, os deveres específicos variam de acordo com a empresa que o emprega, as responsabilidades gerais do ISSM são:

• para gerenciar a implementação e o desenvolvimento da segurança de TI de uma organização;

• para garantir que políticas, padrões e procedimentos de segurança sejam estabelecidos e executados;

• para coordenar inspeções, testes e avaliações de segurança da informação;
  e

• para supervisionar uma equipe de segurança interna (assim como os trabalhadores que fazem telecomutadores, se aplicável).

Também chamados de gerentes de segurança de TI, as pessoas nesta carreira geralmente trabalham em tempo integral em uma configuração de escritório. As horas extras são mais prováveis ​​do que com alguns outros trabalhos, já que a equipe de segurança normalmente trabalhará em um problema ou ameaça até que seja resolvida, em vez de clicar em 5.

A Imagem Grande - Projetando uma Política de Segurança

Para Conceber uma política de segurança, o Gerenciador de Segurança de Sistemas de Informação provavelmente reunirá e organizará informações técnicas sobre a missão, objetivos e necessidades da empresa, bem como seus produtos de segurança existentes e seus programas e atividades em andamento.

Ele ou ela também realizará análises e avaliações de risco e então assegurará que haja soluções para minimizar esses riscos.

Este trabalho de fundo é destinado a criar os planos e políticas de segurança da informação da organização. O Information Systems Security Manager ajuda a identificar a infra-estrutura de segurança atual da organização e define que tipo de segurança deve ser projetado e implementado para atender aos requisitos da organização.

Então ele ou ela supervisiona o resto dos membros da equipe de segurança ao projetar e implementar as soluções de acordo com os requisitos de segurança.

Operações do dia-a-dia

Os gerentes de segurança dos sistemas de informação fornecem orientação quando se trata de analisar e avaliar redes e vulnerabilidades de segurança e gerenciar sistemas de segurança como antivírus, firewalls, gerenciamento de patches, detecção de intrusão e criptografia em uma base diária.

Às vezes, o Gerenciador de Segurança de Sistemas de Informação é necessário para interagir e aconselhar os funcionários não técnicos da organização, como durante reuniões de pessoal, teleconferências ou outras situações nas quais os problemas de segurança precisam ser abordados.

No caso de desastres do sistema resultando em perda de dados, os gerentes de segurança são responsáveis ​​por ajudar a recuperação de dados.

Conhecimentos e Competências Necessárias

Um Gerenciador de Segurança de Sistemas de Informação geralmente exigirá conhecimento de várias áreas, incluindo:

• ferramentas e programas de segurança atualmente disponíveis;

• práticas e procedimentos de segurança empresarial;

• implementação de segurança de hardware / software;

• técnicas / ferramentas de criptografia;
  e

• vários protocolos de comunicação.

Os candidatos também devem possuir boas habilidades de tomada de decisão e analítica e poder passar as verificações de antecedentes.

Experiência, Treinamento e Certificação

Embora exista uma ampla gama de requisitos e os que você precisa, dependerá da organização que está contratando, não é um trabalho fácil de obter e não é acessível aos candidatos de nível básico. Algumas publicações do Gerenciador de Segurança de Sistemas de Informação indicam que você precisa de um diploma de bacharel em um campo informático relacionado com mais de nove anos de experiência.

Caso contrário, o empregador pode solicitar mais anos de experiência em vez do grau universitário desejado. A experiência de trabalho deve, idealmente, envolver a segurança de uma maneira importante, e as habilidades de gerenciamento / liderança são um bônus. Às vezes, uma história forte em um trabalho de ciência da informação não-segurança será suficiente.

As seguintes certificações também podem ser necessárias:

• MCSE: Segurança

• Certificação Unix / Linux

Os aspirantes a gerentes de segurança de TI devem se concentrar na construção de um forte portfólio de habilidades de segurança.

Se você ainda está na escola, adapte suas escolhas de curso para desenvolver essas habilidades. Caso contrário, obtenha treinamento básico e uma certificação ou dois, então aplique para posições de segurança de nível de entrada e trabalhe até o seu caminho.

---

Nota: as atualizações deste artigo já foram feitas por Laurence Bradford.