وظائف في مجال التكنولوجيا: مدير أمن نظم المعلومات

تستخدم إدارات أمن تكنولوجيا المعلومات الكبيرة عادة مدير أمن نظام المعلومات الذي يقوم بدور إشرافي ، ويتحمل مسؤوليات الإدارة والتدريب لبقية موظفي الأمن. فيما يلي تفاصيل ما يمكن توقعه في هذه المهنة.

المسؤوليات العامة

بينما ، كما هو الحال في معظم المهن ، تختلف الواجبات المحددة بناءً على الشركة التي توظفك ، إلا أن المسؤوليات العامة لـ ISSM هي:

• إدارة تنفيذ وتطوير أمن تكنولوجيا المعلومات في المنظمة
• تأكد من وضع السياسات والمعايير والإجراءات الأمنية وفرضها
• تنسيق عمليات التفتيش على أمن المعلومات والاختبارات والمراجعات
• الإشراف على فريق أمان داخلي (وكذلك العمال الذين يستخدمون عن بُعد ، إن أمكن)

يُطلق عليهم أيضًا مدراء أمن تقنية المعلومات ، ويعمل الأشخاص في هذه المهنة عمومًا بدوام كامل في بيئة مكتبية. تكون ساعات العمل الإضافي أكثر احتمالًا من بعض الوظائف الأخرى ، حيث يعمل فريق الأمان عادة على مشكلة أو تهديد حتى يتم حلها ، بدلاً من الخروج في الساعة 5.

الصورة الكبيرة - تصميم سياسة أمنية

لتصميم سياسة أمنية ، من المحتمل أن يقوم مدير أمن نظم المعلومات بجمع وتنظيم المعلومات الفنية حول مهمة الشركة وأهدافها واحتياجاتها ، وكذلك منتجاتها الأمنية الحالية وبرامجها وأنشطتها المستمرة. سيقوم أيضًا بإجراء تحليلات وتقييم للمخاطر ثم التأكد من وجود حلول للتخفيف من هذه المخاطر.

يتجه عمل الخلفية هذا إلى وضع خطط وسياسات أمان معلومات المؤسسة. يساعد مدير أمن نظم المعلومات في تحديد البنية التحتية الأمنية الحالية للمؤسسة وتحديد نوع الأمن الذي يجب تصميمه وتنفيذه من أجل تلبية متطلبات المنظمة.

ثم يقوم هو أو هي بالإشراف على بقية أعضاء فريق الأمن أثناء تصميمهم للحلول وتنفيذها وفقًا لمتطلبات الأمان.

يوم عن يوم عمليات

يقدم مدراء أمن نظم المعلومات إرشادات عندما يتعلق الأمر بتحليل وتقييم ثغرات الشبكات والأمن ، وإدارة أنظمة الأمان مثل مكافحة الفيروسات والجدران النارية وإدارة التصحيح وتصحيح التسلل والتشفير على أساس يومي.

في بعض الأحيان ، يُطلب من مدير أمن نظم المعلومات التفاعل مع موظفي المنظمة غير الفنيين وإسداء المشورة لهم ، كما هو الحال أثناء اجتماعات الموظفين أو المؤتمرات الهاتفية أو المواقف الأخرى التي تحتاج إلى معالجة مشكلات الأمان.

في حالة حدوث كوارث النظام التي تؤدي إلى فقدان البيانات ، يكون مديرو الأمن مسؤولين عن المساعدة في استرداد البيانات.

المعرفة والمهارات المطلوبة

سيتطلب عادة مدير أمن نظم المعلومات معرفة العديد من المجالات ، بما في ذلك:

• أدوات وبرامج الأمان المتوفرة حاليًا
• ممارسات وإجراءات أمن الأعمال
• تنفيذ أمن الأجهزة / البرمجيات
• تقنيات التشفير / الأدوات
• بروتوكول الاتصالات المختلفة.

يجب أن يمتلك مقدمو الطلبات أيضًا مهارات جيدة في اتخاذ القرارات والتحليل وأن يكونوا قادرين على اجتياز اختبارات الخلفية.

الخبرة والتدريب ، وإصدار الشهادات

على الرغم من وجود مجموعة واسعة من المتطلبات وتلك التي تحتاجها تعتمد على المؤسسة التي توظف ، فهي ليست مهمة سهلة ولا يمكن للمتقدمين من مستوى المبتدئين الوصول إليها. تشير بعض منشورات مدير أمن نظم المعلومات إلى أنك بحاجة إلى درجة البكالوريوس في مجال الكمبيوتر ذي الصلة بالإضافة إلى تسع سنوات من الخبرة.

خلاف ذلك ، قد يطلب صاحب العمل المزيد من سنوات الخبرة بدلاً من الشهادة الجامعية المطلوبة. يجب أن تنطوي تجربة العمل بشكل مثالي على الأمن بطريقة كبيرة ، وتكون مهارات الإدارة / القيادة منحة. في بعض الأحيان ، سيكون تاريخك القوي في وظيفة علم المعلومات غير المتعلقة بالأمن كافياً.

قد تكون الشهادات التالية مطلوبة أيضًا:

• MCSE: الأمن
• يونيكس / شهادة لينكس

يجب أن يركز مديرو أمن تكنولوجيا المعلومات الطموحين على بناء مجموعة قوية من المهارات الأمنية. إذا كنت لا تزال في المدرسة ، صمم اختيارات الدورة التدريبية الخاصة بك لتطوير هذه المهارات. بخلاف ذلك ، احصل على تدريب أساسي وشهادة أو شهادتين ، ثم تقدّم إلى مناصب أمنية للمبتدئين وشق طريقك.

ملاحظة: تم إجراء تحديثات على هذه المقالة بواسطة Laurence Bradford.