Pekerjaan di Tech: Manajer Keamanan Sistem Informasi

Departemen keamanan TI besar biasanya akan mempekerjakan Manajer Keamanan Sistem Informasi yang mengisi peran pengawasan, memikul tanggung jawab manajemen dan pelatihan untuk staf keamanan lainnya. Berikut adalah detail dari apa yang diharapkan dalam karir ini.

Tanggung Jawab Keseluruhan

Sementara, seperti kebanyakan karir, tugas spesifik berbeda-beda berdasarkan pada perusahaan yang mempekerjakan Anda, tanggung jawab keseluruhan ISSM adalah untuk:

• Kelola implementasi dan pengembangan keamanan TI organisasi
• Pastikan kebijakan, standar, dan prosedur keamanan ditetapkan dan ditegakkan
• Mengkoordinasikan inspeksi, pengujian, dan ulasan keamanan informasi
• Mengawasi tim keamanan in-house (serta pekerja yang melakukan telekomunikasi, jika ada)

Disebut juga manajer keamanan TI, orang-orang dalam karir ini umumnya bekerja penuh waktu di lingkungan kantor. Jam lembur lebih mungkin daripada dengan beberapa pekerjaan lain, karena tim keamanan biasanya akan mengerjakan masalah atau ancaman sampai diselesaikan, daripada mencatat jam 5.

Gambaran Besar - ​​Merancang Kebijakan Keamanan

Untuk merancang kebijakan keamanan, Manajer Keamanan Sistem Informasi kemungkinan akan mengumpulkan dan mengatur informasi teknis tentang misi, tujuan, dan kebutuhan perusahaan, serta produk keamanan yang ada serta program dan kegiatan yang sedang berjalan. Ia juga akan melakukan analisis dan penilaian risiko dan kemudian memastikan ada solusi untuk mengurangi risiko tersebut.

Pekerjaan latar belakang ini mengarah pada pembuatan rencana dan kebijakan keamanan informasi organisasi. Manajer Keamanan Sistem Informasi membantu mengidentifikasi infrastruktur keamanan organisasi saat ini dan menentukan jenis keamanan apa yang harus dirancang dan diimplementasikan untuk memenuhi persyaratan organisasi.

Kemudian dia mengawasi anggota tim keamanan lainnya saat mereka merancang dan mengimplementasikan solusi sesuai dengan persyaratan keamanan.

Operasi Sehari-Hari

Manajer Keamanan Sistem Informasi memberikan panduan dalam menganalisis dan mengevaluasi kerentanan jaringan dan keamanan, dan mengelola sistem keamanan seperti anti-virus, firewall, manajemen tambalan, deteksi intrusi, dan enkripsi setiap hari.

Kadang-kadang Manajer Keamanan Sistem Informasi diminta untuk berinteraksi dengan dan menyarankan karyawan non-teknis organisasi, seperti selama rapat staf, konferensi jarak jauh, atau situasi lain di mana masalah keamanan perlu ditangani.

Jika terjadi bencana sistem yang mengakibatkan kehilangan data, manajer keamanan bertanggung jawab untuk membantu pemulihan data.

Pengetahuan dan Keterampilan yang Dibutuhkan

Manajer Keamanan Sistem Informasi biasanya membutuhkan pengetahuan tentang beberapa bidang, termasuk:

• Alat dan program keamanan yang saat ini tersedia
• Praktik dan prosedur keamanan bisnis
• Implementasi keamanan perangkat keras / lunak
• Teknik / alat enkripsi
• Berbagai protokol komunikasi.

Pelamar juga harus memiliki keterampilan pengambilan keputusan dan analitik yang baik dan dapat lulus pemeriksaan latar belakang.

Pengalaman, Pelatihan, dan Sertifikasi

Meskipun ada berbagai persyaratan dan yang Anda butuhkan tergantung pada organisasi yang mempekerjakan, itu bukan pekerjaan mudah untuk didapatkan, dan tidak dapat diakses oleh pelamar tingkat pemula. Beberapa posting Manajer Keamanan Sistem Informasi menunjukkan bahwa Anda memerlukan gelar Sarjana di bidang komputer terkait plus pengalaman hingga sembilan tahun.

Jika tidak, pemberi kerja dapat meminta pengalaman bertahun-tahun sebagai pengganti gelar universitas yang diinginkan. Pengalaman kerja idealnya melibatkan keamanan dengan cara utama, dan keterampilan manajemen / kepemimpinan adalah bonus. Kadang-kadang, sejarah yang kuat dalam pekerjaan ilmu informasi non-keamanan akan cukup.

Sertifikasi berikut juga mungkin diperlukan:

• MCSE: Keamanan
• Sertifikasi Unix / Linux

Para calon manajer keamanan TI harus fokus pada pengembangan portofolio keterampilan keamanan yang kuat. Jika Anda masih di sekolah, sesuaikan pilihan kursus Anda untuk mengembangkan keterampilan ini. Jika tidak, dapatkan pelatihan dasar dan satu atau dua sertifikasi, kemudian berlaku untuk posisi keamanan tingkat pemula dan tingkatkan posisi Anda.

Catatan: Pembaruan untuk artikel ini telah dibuat oleh Laurence Bradford.