IT Security Management

Een veel gehoorde uitspraak is, dat het niet de vraag is wanneer er digitaal ingebroken wordt, maar of je als bedrijf wanneer het gebeurd het ziet en herkent. Het is belangrijk dat je als bedrijf hele goede bewaking (Detectie) inricht op je belangrijkste IT Systemen om de inbraakpogingen zoveel mogelijk te voorkomen, en mocht het toch gebeuren het wel te detecteren. Als je de poging tot inbraak ziet en herkent, is het belangrijk om adequaat te handelen en te reageren (Response). De aandachtsgebieden Detectie en Response zijn vooral het werkterrein van de IT Security manager.

De IT security manager zal in de regel in de IT kolom opereren en daar leiding geven aan onder andere een Security Operating Center (de eenheid die 7×24 uur detectie doet op mogelijke security incidenten). Daarnaast zal er in het IT Security team veel aandacht zijn voor security testen (of penetratie testen). Ook zal er veelal aandacht zijn aan het voorkomen van security incidenten door thema’s als Secure Development en Security by Design in de vele IT projecten. De IT Security manager heeft meestal een functionele lijn naar de verantwoordelijke CISO.