ISSM ย่อมาจากคำว่า Information Systems Security Manager
ในบริบทของ Cybersecurity ทหารและรัฐบาลสหรัฐอเมริกา (โดยเฉพาะ Department of Energy - DOE) ISSM ย่อมาจาก Information Systems Security Manager (ผู้จัดการความปลอดภัยระบบสารสนเทศ)
บทบาทและหน้าที่ของ ISSM
- ดำเนินนโยบายความปลอดภัยไซเบอร์ของหน่วยงาน ตามมาตรฐาน DOE
- จัดทำ แก้ไข และติดตามแผนการดำเนินการ Cyber Security Program
- ทำหน้าที่ Authorizing Official สำหรับเรื่องความปลอดภัย IT ภายในหน่วยงาน
- รายงานต่อ CISO (Chief Information Security Officer)
- ประสานงานกับ ISSO (Information System Security Officer), System Owner, Authorizing Official และ Vendor
คุณสมบัติในการเป็น ISSM
- ปริญญาตรี + 3 ปีประสบการณ์ หรือ ปริญญาโท + 2 ปี หรือ Associate + 6 ปี
- มีใบรับรอง Security+ (ขั้นต่ำ)
- ความรู้ด้าน SAP และ Collateral Information Systems
- ความเข้าใจในนโยบาย Cyber Security และมาตรการทางเทคนิค
คำย่อ ISSM อื่นๆ ที่พบได้
| คำย่อ | ความหมาย |
|---|---|
| ISSM | Information Systems Security Manager (ทั่วไป) |
| ISSM | International Symposium on Semiconductor Manufacturing |
| ISSM | Institute for the Study of Security Markets |
| ISSM | Institute of Sales and Marketing Management (UK) |
| ISSM (Air Force) | Information System Security Manager |
ความแตกต่าง ISSM vs ISSO vs CISO
- CISO - Chief Information Security Officer: ผู้บริหารสูงสุดด้านความปลอดภัยข้อมูลองค์กร
- ISSM - Information Systems Security Manager: จัดการโปรแกรมความปลอดภัยระดับหน่วยงาน/ระบบ
- ISSO - Information System Security Officer: ปฏิบัติการดูแลความปลอดภัยระบบเฉพาะรายวัน
สรุป
ในบริบท Cybersecurity ทหาร/รัฐบาลสหรัฐ ISSM = Information Systems Security Manager เป็นผู้รับผิดชอบหลักในการบริหารจัดการโปรแกรมความปลอดภัยไซเบอร์ของหน่วยงาน ตามมาตรฐาน DOE และรายงานต่อ CISO
