Kaj počnejo varnostni svetovalci?

Varnostni svetovalci so strokovnjaki, ki svetujejo podjetjem in posameznikom o najboljših načinih za zaščito digitalnih sredstev, fizične lastnine in osebne varnosti. Ocena tveganja je velik del dela. Svetovalci bodo izvajali načrt za stranko za namestitev tehnologije ali prenovo postopkov, da bi izpolnili njihove varnostne potrebe. Obstaja veliko področij, na katerih lahko svetovalec dela. Certificiranje varnostnega svetovalca ima stroge zahteve, se lahko obnavlja in zahteva redno nadgrajevanje znanja.

Prva stvar, ki jo bodo storili varnostni svetovalci, je, da se srečajo s strankami in razpravljajo o pomislekih. Izvajali bodo ocene tveganja s podrobnostmi o šibkih področjih računalniške varnosti ali tveganjih za osebje. Nekatera podjetja ponujajo usposabljanje za zaposlene, ki vključuje ravnanje s pošto, osebno varnost in dostop do zgradb. Različne industrije imajo posebne potrebe, kot so zdravstvene ustanove, katerih fizični obrati so na mnogih področjih odprti za javnost.

Varnostni svetovalci so v velikem povpraševanju šolskih sistemov in podjetij z velikimi digitalnimi bazami podatkov. Obe službi sta visoko specializirani, šole pa bodo imele različne potrebe od podjetij glede dostopa in privatizacije osebnih podatkov. Delo nosi velik pritisk, saj se bo kršitev varnosti slabo odrazila na svetovalca, ki je zasnoval sistem.

Proizvajalci kmetijstva in hrane ter naftni, plinski in kemični obrati lahko zaposlijo varnostne svetovalce, da zagotovijo, da njihovi materiali niso ogroženi. Dober sistem bo ščitil pred notranjo in zunanjo krajo ter varno shranjevanje, pošiljanje in prejemanje, da bi se izognili dejavnosti, ki so nevarne za potrošnike izdelka. Terorizem, ki cilja na te industrije, je glavna pozornost.

Varnostni svetovalci pripravijo tudi načrte ukrepanja v sili za stranke. Začnejo z oceno nevarnosti in razvijajo postopke za določene posameznike v podjetju, ki jih izvajajo v izrednih razmerah ali naravnih nesrečah. Svetovalno podjetje bo zagotovilo tudi usposabljanje za vzpostavitev odzivnih postopkov. Obravnavajo se tako preventivni ukrepi kot zmanjševanje posledic.

Nekateri svetovalci za računalniško varnost so nekdanji hekerji, ki so vstopili v poklic, potem ko so iz prve roke videli, kako ranljiva so podjetja za krajo podatkov. Če so bili obsojeni za kaznivo dejanje, niso upravičeni do certificiranja s strani Mednarodnega združenja profesionalnih varnostnih svetovalcev (IAPSC). Pri pridobitvi te službe je v pomoč diploma iz računalništva. Inženirske diplome in izkušnje CAD so uporabne za načrtovanje sistemov za odkrivanje vdorov in nadzornih sistemov, skupaj z nadzorom dostopa.

IAPSC zahteva diplomo in tri leta poklicnih izkušenj ali vsaj osem let izkušenj za pridobitev certifikata varnostnega svetovalca. Kandidati bodo morali podpisati izjavo, s katero prisegajo na neodvisnost od katerega koli določenega prodajalca, in ne smejo prodajati ali podpirati določenih izdelkov. S tem zagotovimo, da ni navzkrižja interesov in da svetovalci delajo v najboljšem interesu stranke. Kazenski ali civilni preiskovalci niso upravičeni.