Специалист по защите информации или, по-другому, инженер по информационной безопасности, или администратор по обеспечению безопасности, - это ИТ-специалист, который отвечает за разработку и управление инфраструктурой, обеспечивающей защиту информации на предприятии. Что включает в себя выбор оборудования для сети, выбор сетевой операционной системы, определение политики безопасности и степени доступа сотрудников на предприятии, а также постоянное отслеживание слабых мест в сети и их надлежащее укрепление.
В обязанности специалиста по защите информации входит анализ рисков и требований к работе сети организации, составление рейтинга важнейших для организации продуктов и служб, и разработка, использование и управление инфраструктурой, обеспечивающей защиту информации на основе полученных результатов для создания устойчивого к взломам и вторжениям ведения бизнеса. Эта должность частично совпадает с должностью сетевого инженера, но по уровню является выше, и более специализированной. Для этой должности обязательным является хорошее понимание сетевых технологий, как в оборудовании, так и в программном обеспечении, а также Интернет-технологий.
Таблица экзаменов: