Offres d'emploi: Gestion de la sécurité des systèmes d'information

Les grands services de sécurité informatique emploient généralement un responsable de la sécurité du système d'information qui remplit un rôle de supervision et assume la responsabilité de la gestion et de la formation du reste du personnel de sécurité. Voici les détails de ce à quoi s'attendre dans cette carrière.

Responsabilités globales

Même si, comme pour la plupart des carrières, les tâches spécifiques varient en fonction de l'entreprise qui vous emploie, les responsabilités générales de l'ISSM sont:

• pour gérer la mise en œuvre et le développement de la sécurité informatique d'une organisation;

• s'assurer que les politiques, normes et procédures de sécurité sont établies et appliquées;

• pour coordonner les inspections, les tests et les révisions de sécurité de l'information;
  et

• pour superviser une équipe de sécurité interne (ainsi que les travailleurs qui télétravaillent, le cas échéant).

Appelés également responsables de la sécurité informatique, les personnes qui exercent cette profession travaillent généralement à temps plein dans un bureau. Les heures supplémentaires sont plus probables qu'avec d'autres tâches, car l'équipe de sécurité travaille généralement sur un problème ou une menace jusqu'à ce qu'elle soit résolue, plutôt que de sortir à 5 heures.

The Big Picture - Concevoir une politique de sécurité

concevoir une politique de sécurité, le responsable de la sécurité des systèmes d'information rassemblera et organisera des informations techniques sur la mission, les objectifs et les besoins de l'entreprise, ainsi que sur ses produits de sécurité existants et ses programmes et activités en cours.

Il effectuera également des analyses et des évaluations des risques, puis s'assurera que des solutions sont en place pour atténuer ces risques.

Ce travail de fond sert à créer les plans et les politiques de sécurité de l'information de l'organisation. Le responsable de la sécurité des systèmes d'information permet d'identifier l'infrastructure de sécurité actuelle de l'organisation et de définir le type de sécurité à concevoir et à mettre en œuvre afin de répondre aux exigences de l'organisation.

Ensuite, il ou elle supervise le reste des membres de l'équipe de sécurité pendant qu'ils conçoivent et mettent en œuvre les solutions en fonction des exigences de sécurité.

Opérations quotidiennes

Les responsables de la sécurité des systèmes d'information fournissent des conseils sur l'analyse et l'évaluation des réseaux et des vulnérabilités de sécurité, ainsi que sur la gestion des systèmes de sécurité tels qu'antivirus, pare-feu, gestion des correctifs, intrusion et cryptage sur une base quotidienne.

Il est parfois nécessaire que le responsable de la sécurité des systèmes d'information interagisse avec les employés non techniques de l'organisation, par exemple lors des réunions du personnel, des téléconférences ou d'autres situations où des problèmes de sécurité doivent être résolus.

En cas de sinistre système entraînant une perte de données, les responsables de la sécurité sont chargés d'aider à la récupération des données.

Connaissances et compétences requises

Un gestionnaire de la sécurité des systèmes d'information aura généralement besoin de connaissances dans plusieurs domaines, notamment:

• les outils et programmes de sécurité actuellement disponibles;

• pratiques et procédures de sécurité commerciale;

• implémentation de sécurité matérielle / logicielle;

• techniques / outils de chiffrement;
  et

• différents protocoles de communication.

Les candidats doivent également posséder de bonnes compétences en matière de prise de décision et d'analyse et être en mesure de passer des vérifications des antécédents.

Expérience, formation et certification

Bien qu'il existe un large éventail d'exigences et que celles dont vous avez besoin dépendent de l'organisation qui recrute, ce n'est pas une tâche facile et inaccessible aux candidats au niveau d'entrée. Certains postes de responsable de la sécurité des systèmes d'information indiquent que vous avez besoin d'un baccalauréat dans un domaine informatique connexe et jusqu'à neuf ans d'expérience.

Autrement, l'employeur peut demander plus d'années d'expérience en lieu et place du diplôme universitaire désiré. L'expérience de travail devrait idéalement impliquer la sécurité d'une manière importante, et les compétences de gestion / leadership sont un bonus. Parfois, une solide histoire dans un travail de science de l'information non-sécurité sera suffisante.

Les certifications suivantes peuvent également être requises:

• MCSE: Sécurité

• Certification Unix / Linux

Les futurs responsables de la sécurité informatique doivent se concentrer sur la constitution d'un solide portefeuille de compétences en sécurité.

Si vous êtes encore à l'école, adaptez vos choix de cours pour développer ces compétences. Sinon, obtenez une formation de base et une certification ou deux, puis postulez aux postes de sécurité d'entrée de gamme et faites votre chemin.

---

Note: des mises à jour de cet article ont été faites depuis par Laurence Bradford.