جدول المحتويات:
التعريف - ماذا يعني مهندس أمن نظم المعلومات (ISSE)؟
مهندس أمن نظم المعلومات (ISSE) هو الشخص في المنظمة الذي يحدد متطلبات أمان النظام. تقوم ISSE أيضًا بتصميم تخطيط الأمان أو البنية وتحديد الأدوات الأمنية المطلوبة ووظائف الأداة الحالية.تيكوبيديا توضح مهندس أمن نظم المعلومات (ISSE)
يجب على ISSE أولاً تحديد متطلبات الأمان الخاصة بالعميل ثم اتخاذ الإجراءات اللازمة لإنشاء أنظمة حول تلك المتطلبات للحفاظ على أمان الأنظمة والمعلومات. تقوم ISSE بتصميم بنية نظام المعلومات (IS) واختيار أجزاء النظام المستخدمة لأداء الوظائف المطلوبة. تقوم ISSE بعد ذلك بإعداد تصميم أمان للنظام واختيار المكونات لغرس إجراءات أمان النظام. يمكن أن يشمل ذلك اختيار برامج تجارية جاهزة (COTS) أو منتجات مخصصة.
بعد ذلك ، تطبق ISSE أمان النظام من خلال ضمان عمل النظام بأكمله كما هو مخطط له. يتضمن ذلك اختبار النظام بأكمله وتوثيقه وقد يشمل تدريب الأشخاص على الأنظمة.
هناك شهادات يمكن الحصول عليها بواسطة ISSE للمساعدة في تأمين التوظيف ، مثل ما يلي:
- أخصائي أمن نظم المعلومات المعتمد (CISSP) - مقدم من مركز الدراسات الدولي
- محترف هندسة أمن نظم المعلومات (ISSEP) - مقدم من مركز الدراسات الدولي
- DOD شهادة أمن تكنولوجيا المعلومات وعملية الاعتماد (DITSCAP)
- DOD شهادة ضمان المعلومات وعملية الاعتماد (DIACAP)
