焦點職業:資訊保安人員

行業概況

107_pto02隨著各類型企業紛紛在網上拓展業務,資訊安全成為他們的一大隱憂。根據香港電腦保安事故協調中心的調查報告所得,與資訊科技相關的保安事故已由2013年的1,694宗飆升至2015年的4,928宗,可見市場對資訊保安人才的需求日漸殷切。

工作內容

資訊保安人員的工作有兩大原則:保護資訊,免向未經授權人士披露或更改;確保資訊可供授權人士取用,簡單而言,就是負責整個資訊保安管理系統。他們的具體職責包括:

  • 制定和實施合適的保安政策、管理及行政程序,如資訊科技應變計劃及復原規劃,使企業在系統中斷或受攻擊的情況下亦能恢復資訊科技服務,減低事故對企業的影響
  • 恆常監察及記錄,提高部門內部的電腦保安意識
  • 進行電腦保安審計並檢討現行機制,完善程序
  • 提供電腦安全風險管理的支援服務,根據評估的結果推行適當的資訊保安防護措施 

入職及晉升學歷要求

業界一般要求資訊保安員持有與電腦或資訊科技相關的學士學位,部分機構接受副學位學歷,但學士競爭力會較高。此外,考獲專業認可證書如資訊系統保安專業人員(CISSP)、香港資訊科技專業認證局(HKITPC)或其他同等資格者將會獲優先考慮。

晉升路徑及薪酬

初入職者可由助理職位做起,收入則視乎公司規模而定,以下為參考薪酬:

職位

薪酬

要求

資訊安全經理 $ 50,000 – $ 70,000 8 – 15 年的相關工作經驗
高級資訊安全顧問/高級資訊安全分析師 $ 40,000 – $ 55,000 5年或以上的相關工作經驗
資訊安全分析師/網絡安全技術人員/資訊安全審查員 $ 25,000 – $ 45,000 3年或以上的相關工作經驗
初級資訊保安員/助理 $ 14,000 – $ 20,000 具備電腦安全的基礎知識

 入職性格要求

  • 具分析力:審視管理系統的不足之處並作出調整
  • 具觀察力:不時留意資訊科技市場的動態,以免技術及相關知識過時
  • 良好溝通及組織能力:有需要與不同部門的同事講解系統的運作方法

升學或進修課程

有意加入IT行業者,可報讀有關電腦工程(又稱為計算機工程)及資訊科技相關課程,學習電腦系統運作、程式編者等技巧。

 另外,以下為業界認可電腦保安證書課程,同學可根據自己的能力及感興趣的職業導向報讀課程,以取得專業資格:

 相關高中科目 

  • 107_pto01資訊及通訊科技

工作環境 

  • 辦公室
  • 伺服器室

工作時數 

  • 一般辦公室時間,即早上9時至下午6時
  • 為了減少對用戶的影響,資訊保安人員需要在系統用量低的時侯才進行維修、保養、更新等工作,所以間中需要輪夜班工作
  • 假若遭遇突發事故(如系統被攻擊),有可能需要超時工作