Jobs in Tech: Responsabile della sicurezza dei sistemi informativi

I reparti di sicurezza IT di grandi dimensioni in genere impiegano un responsabile della sicurezza del sistema informativo che svolge un ruolo di supervisione, assumendo responsabilità di gestione e formazione per il resto del personale di sicurezza. Ecco i dettagli di cosa aspettarsi in questa carriera.

Responsabilità generali

Mentre, come per la maggior parte delle carriere, le mansioni specifiche variano a seconda della compagnia che ti assolda, le responsabilità generali dell'ISSM sono:

• Gestire l'implementazione e lo sviluppo della sicurezza IT di un'organizzazione
• Assicurarsi che le politiche, gli standard e le procedure di sicurezza siano stabiliti e applicati
• Coordinare ispezioni, test e recensioni sulla sicurezza delle informazioni
• Supervisionare un team di sicurezza interno (nonché i lavoratori che lavorano a distanza, se applicabile)

Chiamati anche responsabili della sicurezza IT, le persone in questa carriera generalmente lavorano a tempo pieno in un ufficio. Le ore di straordinario sono più probabili che con altri lavori, in quanto il team di sicurezza generalmente lavora su un problema o una minaccia fino a quando non viene risolto, piuttosto che il timeout a 5.

Il grande quadro: progettare una politica di sicurezza

Per progettare una politica di sicurezza, il responsabile della sicurezza dei sistemi informatici raccoglierà e organizzerà probabilmente informazioni tecniche sulla missione, gli obiettivi e le esigenze dell'azienda, nonché i suoi prodotti di sicurezza esistenti e i suoi programmi e attività in corso. Lui o lei condurrà anche analisi e valutazioni del rischio e quindi assicurerà che ci siano soluzioni in atto per mitigare tali rischi.

Questo lavoro di background va verso la creazione di piani e politiche di sicurezza delle informazioni dell'organizzazione. Il responsabile della sicurezza dei sistemi informatici aiuta a identificare l'attuale infrastruttura di sicurezza dell'organizzazione e definisce quale tipo di sicurezza deve essere progettata e implementata per soddisfare i requisiti dell'organizzazione.

Quindi supervisiona il resto dei membri del team di sicurezza mentre progetta e implementa le soluzioni in base ai requisiti di sicurezza.

Operazioni quotidiane

I responsabili della sicurezza dei sistemi informatici forniscono indicazioni su come analizzare e valutare le reti e le vulnerabilità della sicurezza e gestire quotidianamente sistemi di sicurezza come antivirus, firewall, gestione delle patch, rilevamento delle intrusioni e crittografia.

A volte il Responsabile della sicurezza dei sistemi informatici è tenuto a interagire e consigliare i dipendenti non tecnici dell'organizzazione, ad esempio durante riunioni del personale, teleconferenze o altre situazioni in cui è necessario affrontare i problemi di sicurezza.

In caso di disastri del sistema che causano la perdita di dati, i responsabili della sicurezza sono responsabili dell'assistenza per il recupero dei dati.

Conoscenze e capacità richieste

Un responsabile della sicurezza dei sistemi informatici richiederà in genere la conoscenza di diverse aree, tra cui:

• Strumenti e programmi di sicurezza attualmente disponibili
• Pratiche e procedure di sicurezza aziendale
• Implementazione della sicurezza hardware / software
• Tecniche / strumenti di crittografia
• Vari protocolli di comunicazione

I candidati devono anche possedere buone capacità decisionali e di analisi ed essere in grado di superare i controlli di background.

Esperienza, formazione e certificazione

Mentre c'è una vasta gamma di requisiti e quelli necessari dipende dall'organizzazione che assume, non è un lavoro facile da ottenere e non accessibile ai candidati entry-level. Alcuni messaggi di Security Systems indicano che è necessario un diploma di laurea in un campo informatico correlato oltre a nove anni di esperienza.

In caso contrario, il datore di lavoro può chiedere più anni di esperienza al posto del grado universitario desiderato. L'esperienza lavorativa dovrebbe idealmente coinvolgere la sicurezza in un modo importante, e le capacità di gestione / leadership sono un bonus. A volte, una solida storia in un lavoro di informatica non-security sarà sufficiente.

Possono anche essere richieste le seguenti certificazioni:

• MCSE: sicurezza
• Certificazione Unix / Linux

Aspiranti responsabili della sicurezza IT dovrebbero concentrarsi sulla creazione di un solido portafoglio di competenze di sicurezza. Se sei ancora a scuola, personalizza le tue scelte di corso per sviluppare queste abilità. In caso contrario, ottenere una formazione di base e una o due certificazioni, quindi applicare le posizioni di sicurezza entry-level e farsi strada.

Nota: gli aggiornamenti a questo articolo sono stati fatti da Laurence Bradford.