ISSM (Information Systems Security Manager) trong an ninh mạng quân sự/Chính phủ
ISSM là viết tắt của Information Systems Security Manager (Quản trị viên an ninh hệ thống thông tin). Trong bối cảnh quân sự và chính phủ (Đô năng, DoD, Không quân...), ISSM là người được chỉ định quản lý và phát triển chương trình an ninh mạng cho đơn vị.
Vai trò và trách nhiệm chính
- Triển khai chính sách an ninh mạng của đơn vị theo quy định (DoD, NIST, RMF...).
- Lập, giám sát và tài liệu hóa kế hoạch thực thi chương trình an ninh mạng (C&A, ATO).
- Là người phê duyệt (Authorizing Official) cho các vấn đề an ninh CNTT trong đơn vị.
- Báo cáo cho CISO (Chief Information Security Officer).
- Điều phối với ISSO (Information Systems Security Officer), chủ hệ thống, nhà thầu...
Yêu cầu để trở thành ISSM
- Bằng cử nhân + 3 năm kinh nghiệm (hoặc thạc sĩ + 2 năm, hoặc associate + 6 năm).
- Chứng chỉ Security+ (bắt buộc), thường yêu cầu thêm CISSP, CASP, GSLC...
- Am hiểu SAP, Collateral IS, chính sách DoD 8570/8140.
- Kinh nghiệm thực tế 5+ năm trong an ninh thông tin.
Các viết tắt liên quan
| Viết tắt | Ý nghĩa |
|---|---|
| ISSO | Information Systems Security Officer (Chuyên viên an ninh hệ thống thông tin) |
| CISO | Chief Information Security Officer (Giám đốc an ninh thông tin) |
| RMF | Risk Management Framework (Khung quản trị rủi ro) |
| ATO | Authority to Operate (Quyền phép vận hành) |
Phân biệt ISSM và ISSO
ISSM quản lý chương trình, chịu trách nhiệm tổng thể, báo cáo CISO. ISSO thực thi hàng ngày, giám sát, báo cáo sự cố cho ISSM.
Trong Không quân Mỹ: ISSM = Information System Security Manager. Trong DoD: ISSM được chỉ định bởi Senior Manager của đơn vị.