Molte volte nell’IT Security si vede un proliferare di acronimi pi\u00f9 o meno fantasiosi che lasciano interdetti sul reale livello di conoscenza e ruolo. Ho voluto allora riassumere quelli principalmente riconosciuti a livello internazionale in ordine di importanza<\/p>\n
CISO (CHIEF INFORMATION SECURITY OFFICER)<\/strong> IT SECURITY DIRECTOR<\/strong> IT SECURITY MANAGER<\/strong> IT SECURITY ARCHITECT IT SECURITY OFFICER<\/strong> IT SECURITY ENGINEER<\/strong> <\/p>\n <\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Figure professionali nell’IT Security Molte volte nell’IT Security si vede un proliferare di acronimi pi\u00f9 o meno fantasiosi che lasciano interdetti sul reale livello di conoscenza e ruolo. Ho voluto allora riassumere quelli principalmente riconosciuti a livello internazionale in ordine di importanza CISO (CHIEF INFORMATION SECURITY OFFICER) E’ la persona che ha in carico di … Continua la lettura di Figure professionali nell’IT Security<\/span>
\nE’ la persona che ha in carico di TUTTI gli aspetti della sicurezza di una azienda(Operativi, Normativi, Legali, ecc..). E’ una figura manageriale di alto livello. Normalmente \u00e8 molto focalizzata operativamente sulla gestione del rischio e delle normative. F\u00e0 riferimento al CEO. E’ punto di riferimento per\u00a0 l’Information Security and Information Assurance, Information Regulatory Compliance, Information Risk Management, Supply Chain Risk Management, ecc..<\/p>\n
\nE’ la persona che si occupa di scegliere e gestire le tecnologie di sicurezza e far rispettare le Policy\/Normative aziendali. E’ una figura manageriale intermedia che normalmente si occupa prevelentemente degli aspetti pi\u00f9 operativi che normativi, legali. Pu\u00f2 avere anche la funzione di Program Manager. F\u00e0 riferimento al CISO.\u00a0 E’ punto di riferimento per l’Information Technology Controls, Information Privacy, IT Investigations, Digital Forensics, and eDiscovery, Disaster Recovery and Business Continuity Management, R&D, ecc..<\/p>\n
\nE’ la persona che si occupa di gestire progetti, gruppi e prodotti che coinvolgano aspetti di sicurezza. Pu\u00f2 avere anche la funzione di Project Manager. E’ la figura di riferimento operativa tecnologica nell’ambito della sicurezza. F\u00e0 riferimento all’IT DIRECTOR. E’ punto di riferimento per l’Identity and Access Management, Computer Emergency Response Team, Information Security Operations Center, ecc…<\/p>\n
\n<\/strong>E’ una figura intermedia, in quanto normalmente non ha persone a riporto, e si occupa di progettare le soluzioni di sicurezza. Interagisce con gli IT SECURITY MANAGER, supporta i dipartimenti di MARKETING, SALES e fa da technical writer. Spesso \u00e8 anche interfaccia aziendale verso le manifestazioni, fiere, incontri, presentazioni. F\u00e0 riferimento all’IT DIRECTOR. E’ punto di riferimento per la Security Architecture, Cybersecurity, Public Relations in ambito di Sicurezza.<\/p>\n
\nE’ una figura operativa che \u00e8 impiegata negli aspetti pratici organizzativi della sicurezza. Normalmente fa da interfaccia al supporto di 2ndo livello. Si occupa degli audit, dei controlli e della redazione delle documentazioni. F\u00e0 riferimento all’ IT SECURITY MANAGER. E’ punto di riferimento per la Registration Authority, Service Administration, Accounting, ecc..<\/p>\n
\nE’ una figura operativa che \u00e8 impiegata negli aspetti pratici operativi della sicurezza. Ha un knowhow verticale in campi specifici come Cryptography<\/span><\/span>, Penentration test, Hacking, Virus, Malware, Cyber Attacks, ecc.. Normalmente si occupa di programmare, installare, realizzare\/gestire i software di sicurezza e\/o della Network Security. Non ha alcun contatto diretto con il mondo esterno all’azienda. F\u00e0 riferimento all’ IT SECURITY MANAGER. E’ punto di riferimento per il System Administration, Network administration, Test Labs, etc …<\/p>\n