W Accenture zajmuję się bezpieczeństwem IT, czyli wsparciem naszych klientów w ocenach oraz doskonaleniu procesów bezpieczeństwa w ich organizacjach. Moje codzienne obowiązki polegają na definiowaniu strategii i modeli operacyjnych bezpieczeństwa, definiowaniu efektywnych procesów na styku biznesu, IT oraz działów bezpieczeństwa. Wszystko po to, aby organizacja była szczelna i ograniczała ryzyko wycieków informacji.
W Accenture Security wykorzystujemy najlepsze praktyki i standardy bezpieczeństwa, takie jak normy ISO serii 27000, standardy NIST i OWASP, a także wiele innych. Rozpoczynając prace z klientem, staramy się poznać dobrze jego potrzeby i zachodzące procesy. Następnie oceniamy, które zasoby są krytyczne i w jaki sposób należy je chronić przed atakami cyberprzestępców czy awariami systemów. Wszystkie takie zdarzenia mogą powodować przestoje, wycieki danych – czyli skutki, o których często słyszy się w telewizji i czyta w Internecie.
Wspólnie z klientem planujemy i wdrażamy wymagane zmiany na różnych poziomach: uszczelniamy konfigurację systemów IT, modyfikujemy procesy i formalne procedury, aby uwzględniały niezbędne kroki, a także szkolimy i uświadamiamy personel na temat cyberzagrożeń i sposobów ich identyfikacji.
Takie czynności pozwalają zwiększyć wykrywalność incydentów, a także ograniczyć skuteczność cyberataków. Dzięki temu strategiczne informacje organizacji oraz dane jej klientów mogą być znacznie bardziej bezpieczne.
Dowiedz się o więcej o karierze w Technology.