टेक में नौकरियां: सूचना प्रणाली सुरक्षा प्रबंधक

बड़े आईटी सुरक्षा विभाग आमतौर पर एक सूचना प्रणाली सुरक्षा प्रबंधक को नियुक्त करते हैं जो बाकी सुरक्षा कर्मचारियों के लिए एक पर्यवेक्षी भूमिका, प्रबंधन और प्रशिक्षण जिम्मेदारियों को भरता है। इस कैरियर में क्या उम्मीद की जानी चाहिए, इसका विवरण इस प्रकार है।

कुल मिलाकर जिम्मेदारियां

अधिकांश करियर के साथ, विशिष्ट कर्तव्यों के आधार पर, जो कंपनी आपको नियुक्त करती है, उसके आधार पर आईएसएसएम की समग्र जिम्मेदारियां हैं:

• किसी संगठन की आईटी सुरक्षा के कार्यान्वयन और विकास को प्रबंधित करें
• सुनिश्चित करें कि सुरक्षा नीतियां, मानक और प्रक्रियाएं स्थापित और लागू की गई हैं
• सूचना सुरक्षा निरीक्षण, परीक्षण और समीक्षा का समन्वय करें
• इन-हाउस सुरक्षा टीम (साथ ही साथ काम करने वाले कर्मचारियों, यदि लागू हो) की देखरेख करें

इसे आईटी सुरक्षा प्रबंधक भी कहा जाता है, इस कैरियर में लोग आमतौर पर एक कार्यालय की स्थापना में पूर्णकालिक काम करते हैं। कुछ अन्य नौकरियों की तुलना में ओवरटाइम घंटे अधिक संभावित हैं, क्योंकि सुरक्षा टीम आमतौर पर किसी समस्या या खतरे पर काम करेगी जब तक कि इसे हल नहीं किया जाता है, बजाय 5 पर आउट किए।

द बिग पिक्चर- डिजाइनिंग अ सिक्योरिटी पॉलिसी

सुरक्षा नीति को डिजाइन करने के लिए, सूचना प्रणाली सुरक्षा प्रबंधक कंपनी के मिशन, लक्ष्यों और जरूरतों के साथ-साथ अपने मौजूदा सुरक्षा उत्पादों और इसके चल रहे कार्यक्रमों और गतिविधियों के बारे में तकनीकी जानकारी को इकट्ठा और व्यवस्थित करेगा। वह जोखिम विश्लेषण और आकलन भी करेगा और फिर यह सुनिश्चित करेगा कि उन जोखिमों को कम करने के लिए समाधान मौजूद हैं।

यह पृष्ठभूमि का काम संगठन की सूचना सुरक्षा योजनाओं और नीतियों को बनाने की ओर जाता है। सूचना प्रणाली सुरक्षा प्रबंधक संगठन की वर्तमान सुरक्षा संरचना की पहचान करने और यह परिभाषित करने में मदद करता है कि संगठन की आवश्यकताओं को पूरा करने के लिए किस प्रकार की सुरक्षा को डिजाइन और कार्यान्वित किया जाना चाहिए।

फिर वह सुरक्षा टीम के बाकी सदस्यों की देखरेख करता है क्योंकि वे सुरक्षा आवश्यकताओं के अनुसार समाधानों को डिजाइन और कार्यान्वित करते हैं।

दिन-प्रतिदिन के संचालन

सूचना प्रणाली सुरक्षा प्रबंधक नेटवर्क और सुरक्षा कमजोरियों का विश्लेषण और मूल्यांकन करने, और एंटी-वायरस, फायरवॉल, पैच प्रबंधन, घुसपैठ का पता लगाने और दैनिक आधार पर एन्क्रिप्शन जैसे सुरक्षा प्रणालियों के प्रबंधन के लिए मार्गदर्शन प्रदान करते हैं।

कभी-कभी सूचना प्रणाली सुरक्षा प्रबंधक को संगठन के गैर-तकनीकी कर्मचारियों के साथ बातचीत करने और उन्हें सलाह देने की आवश्यकता होती है, जैसे कि कर्मचारियों की बैठकों, टेलीकॉन्फ्रेंस, या अन्य स्थितियों के दौरान जिनमें सुरक्षा मुद्दों को संबोधित करने की आवश्यकता होती है।

डेटा हानि के परिणामस्वरूप सिस्टम आपदाओं की स्थिति में, डेटा रिकवरी में सहायता के लिए सुरक्षा प्रबंधक जिम्मेदार होते हैं।

आवश्यक ज्ञान और कौशल

एक सूचना प्रणाली सुरक्षा प्रबंधक को आम तौर पर कई क्षेत्रों के ज्ञान की आवश्यकता होगी, जिसमें शामिल हैं:

• सुरक्षा उपकरण और कार्यक्रम जो वर्तमान में उपलब्ध हैं
• व्यापार सुरक्षा प्रथाओं और प्रक्रियाओं
• हार्डवेयर / सॉफ्टवेयर सुरक्षा कार्यान्वयन
• एन्क्रिप्शन तकनीक / उपकरण
• विभिन्न संचार प्रोटोकॉल।

आवेदकों को भी अच्छे निर्णय लेने और विश्लेषणात्मक कौशल रखने चाहिए और पृष्ठभूमि की जांच करने में सक्षम होना चाहिए।

अनुभव, प्रशिक्षण, और प्रमाणन

जबकि आवश्यकताओं की एक विस्तृत श्रृंखला है और जिन्हें आपकी आवश्यकता है वह उस संगठन पर निर्भर करेगा जो काम पर रखने के लिए है, यह प्रवेश करने के लिए एक आसान काम नहीं है, और प्रवेश-स्तर के आवेदकों के लिए सुलभ नहीं है। कुछ सूचना प्रणाली सुरक्षा प्रबंधक पोस्टिंग से संकेत मिलता है कि आपको संबंधित कंप्यूटर क्षेत्र में स्नातक की डिग्री और नौ साल के अनुभव तक की आवश्यकता है।

अन्यथा, नियोक्ता वांछित विश्वविद्यालय की डिग्री के बदले में अधिक वर्षों का अनुभव मांग सकता है। कार्य अनुभव को आदर्श रूप से सुरक्षा को प्रमुख रूप से शामिल करना चाहिए, और प्रबंधन / नेतृत्व कौशल एक बोनस है। कभी-कभी, गैर-सुरक्षा सूचना विज्ञान की नौकरी में एक मजबूत इतिहास पर्याप्त होगा।

निम्नलिखित प्रमाणपत्र भी आवश्यक हो सकते हैं:

• MCSE: सुरक्षा
• यूनिक्स / लिनक्स प्रमाणन

आकांक्षी आईटी सुरक्षा प्रबंधकों को सुरक्षा कौशल के एक मजबूत पोर्टफोलियो के निर्माण पर ध्यान देना चाहिए। यदि आप अभी भी स्कूल में हैं, तो इन कौशलों को विकसित करने के लिए अपने पाठ्यक्रम के विकल्प को चुनें। अन्यथा, बुनियादी प्रशिक्षण और एक प्रमाण पत्र प्राप्त करें या दो, फिर प्रवेश स्तर के सुरक्षा पदों पर आवेदन करें और अपने तरीके से काम करें।

नोट: इस लेख के अपडेट लॉरेंस ब्रैडफोर्ड द्वारा किए गए हैं।