टेक में नौकरियां: सूचना प्रणाली सुरक्षा प्रबंधक

बड़ी आईटी सुरक्षा विभाग आम तौर पर एक सूचना प्रणाली सुरक्षा प्रबंधक को नियोजित करेंगे, जो एक पर्यवेक्षी भूमिका को भरता है, बाकी सुरक्षा कर्मचारियों के लिए प्रबंधन और प्रशिक्षण जिम्मेदारियां खड़ी करना इस कैरियर में क्या उम्मीद है इसका विवरण यहां दिया गया है।

समग्र जिम्मेदारियों

जबकि, अधिकांश करियर के साथ, विशिष्ट कर्तव्यों में कंपनी के आधार पर अलग-अलग बदलाव होते हैं, जो आईएसएसएम की संपूर्ण जिम्मेदारियां हैं:

• एक संगठन की आईटी सुरक्षा के कार्यान्वयन और विकास का प्रबंधन करने के लिए;

• यह सुनिश्चित करने के लिए कि सुरक्षा नीतियां, मानकों और प्रक्रियाएं स्थापित और लागू हों;

• सूचना सुरक्षा निरीक्षण, परीक्षण, और समीक्षाओं का समन्वय करने के लिए;
  और

• इन-हाउस सुरक्षा टीम की देखरेख करने के लिए (साथ ही साथ उन श्रमिकों का जो दूरसंचार, यदि लागू हो तो)।

आईटी सुरक्षा प्रबंधकों को भी बुलाया जाता है, इस कैरियर में लोग आमतौर पर कार्यालय की सेटिंग में पूर्णकालिक काम करते हैं। ओवरटाइम के घंटे कुछ अन्य नौकरियों की तुलना में अधिक संभावित होते हैं, क्योंकि सुरक्षा टीम आम तौर पर 5 से बाहर निकलने की बजाय एक समस्या या खतरे पर काम करेगी।

बिग पिक्चर - एक सुरक्षा नीति डिजाइन करना

To एक सुरक्षा नीति तैयार करने के लिए, सूचना प्रणाली सुरक्षा प्रबंधक संभावित रूप से कंपनी के मिशन, लक्ष्यों और जरूरतों, साथ ही इसके मौजूदा सुरक्षा उत्पादों और इसके चल रहे कार्यक्रमों और गतिविधियों के बारे में तकनीकी जानकारी एकत्र और व्यवस्थित करेगा।

वह जोखिम विश्लेषण और मूल्यांकन का भी आयोजन करेगा और फिर सुनिश्चित कर लें कि उन जोखिमों को कम करने के लिए समाधान मौजूद हैं।

यह पृष्ठभूमि काम संगठन की सूचना सुरक्षा योजनाओं और नीतियों को बनाने की ओर जाता है सूचना प्रणाली सुरक्षा प्रबंधक संगठन की मौजूदा सुरक्षा अवसंरचना की पहचान करने और संगठन की आवश्यकताओं को पूरा करने के लिए किस प्रकार की सुरक्षा को डिजाइन और लागू किया जाना चाहिए, यह परिभाषित करता है।

उसके बाद वह सुरक्षा टीम के बाकी सदस्यों की देखरेख करता है क्योंकि वे सुरक्षा आवश्यकताओं के अनुसार समाधान तैयार करते हैं और कार्यान्वित करते हैं।

दिन-प्रति-दिन के संचालन

सूचना तंत्र सुरक्षा प्रबंधक नेटवर्क और सुरक्षा कमजोरियों का विश्लेषण और मूल्यांकन करने के लिए मार्गदर्शन प्रदान करते हैं, और एंटी-वायरस, फायरवॉल, पैच प्रबंधन, घुसपैठ का पता लगाने, और एन्क्रिप्शन जैसी सुरक्षा प्रणालियों का प्रबंधन करते हैं। दैनिक आधार पर।

कभी-कभी सूचना प्रणाली सुरक्षा प्रबंधक को संगठन के गैर-तकनीकी कर्मचारियों के साथ संवाद करने और सलाह देने की आवश्यकता होती है, जैसे स्टाफ मीटिंग, टेलीकॉन्फ़रेन्स या अन्य परिस्थितियों में, जिसमें सुरक्षा मुद्दों को संबोधित करने की आवश्यकता होती है।

डेटा हानि के परिणामस्वरूप सिस्टम आपदाओं की स्थिति में, सुरक्षा प्रबंधक डेटा रिकवरी से सहायता के लिए जिम्मेदार हैं।

आवश्यक ज्ञान और कौशल

एक सूचना प्रणाली सुरक्षा प्रबंधक को विशेष रूप से कई क्षेत्रों के ज्ञान की आवश्यकता होती है, जिनमें निम्न शामिल हैं:

• सुरक्षा उपकरण और प्रोग्राम जो वर्तमान में उपलब्ध हैं;

• व्यापार सुरक्षा प्रथाओं और प्रक्रियाएं;

• हार्डवेयर / सॉफ्टवेयर सुरक्षा कार्यान्वयन;

• एन्क्रिप्शन तकनीक / उपकरण;
  और

• विभिन्न संचार प्रोटोकॉल

आवेदकों को भी अच्छे निर्णय लेने और विश्लेषणात्मक कौशल रखना चाहिए और पृष्ठभूमि की जांच करने में सक्षम होना चाहिए।

अनुभव, प्रशिक्षण, और प्रमाणन हालांकि आवश्यकताओं की एक विस्तृत श्रृंखला है और जिन लोगों को आप की आवश्यकता है वे उस संगठन पर निर्भर करेंगे जो भर्ती कर रहे हैं, यह प्राप्त करना आसान नहीं है, और प्रवेश स्तर के आवेदकों तक पहुंच नहीं है। कुछ सूचना प्रणाली सुरक्षा प्रबंधक पोस्टिंग से संकेत मिलता है कि आपको संबंधित कंप्यूटर के क्षेत्र में स्नातक की डिग्री और नौ साल का अनुभव होने की आवश्यकता है।

अन्यथा, नियोक्ता वांछित विश्वविद्यालय की डिग्री के बदले में अधिक वर्षों के अनुभव के लिए पूछ सकते हैं काम के अनुभव को एक प्रमुख तरीके से सुरक्षा शामिल करना चाहिए, और प्रबंधन / नेतृत्व कौशल एक बोनस है कभी-कभी, गैर-सुरक्षा सूचना विज्ञान की नौकरी में एक मजबूत इतिहास पर्याप्त होगा

निम्नलिखित प्रमाणपत्रों की भी आवश्यकता हो सकती है:

एमसीईई: सुरक्षा

• यूनिक्स / लिनक्स प्रमाणन

• आकांक्षी आईटी सुरक्षा प्रबंधकों को सुरक्षा कौशल का मजबूत पोर्टफोलियो बनाने पर ध्यान देना चाहिए।

यदि आप अभी भी स्कूल में हैं, तो इन कौशल को विकसित करने के लिए अपने कोर्स विकल्पों को दोहराना। अन्यथा, बुनियादी प्रशिक्षण और एक प्रमाणन या दो प्राप्त करें, फिर प्रवेश-स्तर की सुरक्षा स्थितियों पर लागू होते हैं और अपने तरीके से काम करते हैं

---

नोट: इस आलेख के अपडेट लॉरेंस ब्रैडफ़ोर्ड द्वारा किए गए हैं।