Как стать менеджером по кибербезопасности

Предприятия, государственные учреждения и другие организации должны иметь эффективный план на случай кибератаки. Управление кибербезопасностью включает в себя все, что эти организации делают для защиты своих компьютерных сетей, информационных систем и цифровых данных от кибератак, таких как вредоносные программы и нарушения безопасности. Менеджеры по кибербезопасности — это профессионалы, которые ограничивают преступную деятельность в Интернете и защищают компании, управляя их проектами, задачами, процессами и расследованиями в области безопасности. В этой статье мы обсудим, что делает менеджер по кибербезопасности, как стать менеджером по кибербезопасности, а также навыки, зарплату, мировоззрение и рабочую среду менеджеров по кибербезопасности.

Кто такой менеджер по кибербезопасности?

Менеджер по кибербезопасности — это тип ИТ-специалиста, который вместе с командой, за которой они наблюдают, обслуживает системы безопасности, выявляет уязвимости системы и разрабатывает стратегии, чтобы остановить киберпреступников. Они помогают предприятиям при нарушениях безопасности и потере важных или конфиденциальных данных. Поскольку менеджеры по кибербезопасности нужны многим отраслям, у них есть возможность работать практически в любой сфере, от государственных учреждений до корпораций и некоммерческих организаций. По мере развития технологий и компаний, которые все больше полагаются на Интернет и хранение своих данных в облаке, растет потребность в менеджерах по кибербезопасности.

Общие отрасли, в которых нанимают менеджеров по кибербезопасности, включают:

• Страхование

• Образование

• Финансы

• Здравоохранение

• Производство

• Информационные технологии

• Правительство

• Некоммерческие организации

Чем занимается менеджер по кибербезопасности?

Менеджер по кибербезопасности использует свой продвинутый уровень знаний об информационной безопасности, обеспечении информации и операциях безопасности для создания и внедрения протоколов, политик и процедур безопасности. Они также управляют командой других специалистов по ИТ-безопасности и вместе выявляют бреши в системе безопасности, проектируют брандмауэры, создают упреждающие решения и предоставляют отчеты о безопасности. Если в компании произошла утечка данных, менеджер по кибербезопасности отслеживает ситуацию, помогает в криминалистическом расследовании и общается с правоохранительными органами и адвокатами.

Некоторые конкретные обязанности и обязанности менеджера по кибербезопасности включают:

• Осуществление управления рисками

• Изучение последних тенденций кибербезопасности

• Обучение сотрудников компании

• Разработка и внедрение стратегий безопасности

• Анализ и проверка расходов и бюджетов

• Устранение нарушений безопасности

• Обновление существующих систем

• Делегирование задач членам команды и контроль их выполнения

Как стать менеджером по кибербезопасности

Есть много способов узнать о кибербезопасности, получить опыт и стать менеджером по кибербезопасности. Это может работать в ваших интересах, поскольку обеспечивает большую гибкость в вашей карьере и может предоставить больше возможностей для получения должности менеджера по кибербезопасности. Если вы думаете о поступлении в колледж или уже являетесь ИТ-специалистом, вот несколько шагов, которые вы можете выполнить, чтобы стать менеджером по кибербезопасности:

1. Получить образование

Хотя работодателям не всегда требуется высшее образование для должности менеджера по кибербезопасности, многие работодатели предпочитают степень бакалавра или выше. Общие степени бакалавра для менеджера по кибербезопасности включают кибербезопасность, информатику, компьютерную инженерию, обеспечение информации или другую область, связанную с информационными технологиями. Многие университеты также предлагают степень магистра специально в области управления кибербезопасностью, что может привести к лучшим возможностям трудоустройства.

Некоторые организации онлайн-обучения, не связанные с университетами, также предлагают признанные и аккредитованные программы в области кибербезопасности. Хотя они не являются программами высшего образования, они предлагают программы сертификации, которые учат вас важной информации о кибербезопасности и готовят к роли менеджера по кибербезопасности. Это может быть отличным вариантом для вас, если у вас уже есть высшее образование или вы уже являетесь ИТ-специалистом в смежной области и хотите узнать больше о кибербезопасности.

2. Получите сертификаты

Вы можете показать потенциальным работодателям, что вы стремитесь получить должность в области кибербезопасности и хотите поддерживать свои соответствующие навыки, получив сертификаты. Продолжая свое образование с помощью сертификатов, вы можете увеличить свои шансы произвести хорошее впечатление. В зависимости от отрасли и конкретной компании потенциальный работодатель может потребовать или предпочесть определенные сертификаты. Вы можете посмотреть в Интернете или связаться с работодателем напрямую, чтобы узнать, какие сертификаты они хотят. Наиболее распространенные сертификаты для менеджеров по кибербезопасности:

• Специалисты по управлению безопасностью информационных систем (CISSP-ISSMP)

• Сертифицированный специалист по безопасности информационных систем (CISM)

• Сертифицированный специалист по безопасности информационных систем (CISSP)

• Сертифицированный аудитор информационных систем (CISA)

• Сертифицированный этический хакер (CEH)

• Глобальная сертификация обеспечения информации (GIAC)

• Руководство по безопасности GIAC (GSLC)

3. Получите опыт

Индустрия кибербезопасности является быстрорастущей областью, поэтому важно быть в курсе последних попыток кибератак, цифровых проникновений и онлайн-угроз. Один из способов сделать это — регулярно смотреть онлайн-видео и учиться на них, что может дать представление о новых темах в этой области. Другой способ — регулярно читать новости кибербезопасности из ИТ-источников. Вы также можете присоединиться к профессиональным ассоциациям, где у вас есть доступ к последним отраслевым новостям и возможность общаться с другими людьми в этой области.

Большинство работодателей предпочитают, чтобы менеджеры по кибербезопасности имели многолетний опыт работы в области кибербезопасности или в смежной области и управленческий опыт. Менеджеры по кибербезопасности могут получить этот опыт, начав с должностей начального уровня, прежде чем перейти к более продвинутым ролям и руководящим должностям. Другие способы получить опыт включают стажировки, конференции, семинары, волонтерство, специализированные курсы, аккредитации и сертификаты.

4. Ищите работу

Есть несколько способов получить работу в качестве менеджера по кибербезопасности, в зависимости от того, с чего вы начинаете. Уровень занятости и типы должностей, на которые вы можете претендовать, могут варьироваться в зависимости от того, являетесь ли вы студентом начального уровня или у вас уже есть большой опыт работы в области информационных технологий или управления. Возможности трудоустройства будут варьироваться в зависимости от вашего уровня образования, опыта, навыков и отрасли. Многие менеджеры по кибербезопасности начинают с должности начального уровня и по мере накопления опыта работают над управленческой должностью в области кибербезопасности.

Общие должности начального уровня и должности, которые предшествуют управлению кибербезопасностью, включают:

• ИТ специалист

• веб-разработчик

• Мы администратор

• Сетевой инженер

• Администратор сети

• Администратор базы данных

• Системный администратор

• Администратор безопасности

• Инженер-программист

Навыки, необходимые для менеджеров по кибербезопасности

Некоторые важные навыки для менеджеров по кибербезопасности включают следующее:

• Коммуникация

• Информационная безопасность и системы

• Охранные операции

• Сетевая безопасность

• Оценка уязвимости

• Информационная гарантия

• Платформа кибербезопасности NIST

• линукс

• Управление проектом

• Сильные навыки межличностного общения

• Способность сбалансировать цели организации с потребностями безопасности

• Аналитическое мышление и умение решать проблемы

• Работа в команде

Рабочая среда для менеджеров по кибербезопасности

Менеджер по кибербезопасности обычно работает в обычное дневное рабочее время, в среднем 40 часов в неделю. Могут быть случаи, когда им нужно работать по вечерам или в выходные дни, например, когда возникают непредвиденные проблемы с безопасностью или нужно уложиться в сроки. Менеджеры по кибербезопасности чаще всего работают в хорошо освещенных и комфортных условиях, таких как офисы компаний или компьютерные классы учебных заведений. Некоторые менеджеры по кибербезопасности могут занимать должности, требующие командировок.

Зарплата и перспективы работы для менеджеров по кибербезопасности

По данным Бюро статистики труда (BLS), менеджеры по компьютерам и информационным системам, включая менеджеров по кибербезопасности, могут рассчитывать на темп роста занятости 10% с 2019 по 2029 год. Эти темпы роста намного выше, чем средние темпы роста для всех профессий, поскольку ожидается, что позиции в области кибербезопасности будут расти по мере того, как организации расширяют свои цифровые и облачные платформы.

В Соединенных Штатах средняя зарплата менеджера по информационным системам составляет 87 735 долларов в год. Ваша потенциальная зарплата в качестве менеджера по кибербезопасности может зависеть от уровня вашего образования, отрасли, в которой вы работаете, и вашего местоположения. Как и во многих других профессиях, в разных компаниях и отраслях могут быть разные должности менеджеров по кибербезопасности, даже если их задачи и обязанности схожи.