tietoturvapäälliköt

Minkälaiset kokemukset teillä on tietoturvapäälliköistä firmoissanne?

Meillä päälliköt tunnutaan valittavan kaverisuhteilla, ottamatta huomioon kokemusta/soveltuvuutta (en itse ole hakenut).
Yleensä niiden innovaatio kyky on todella rajoittunutta ja putkinäköistä.

Olen ollut jo pari vuotta sitä mieltä että melkoisen suuri tieturvariski yleensä ovat firmoissa johtavat tahot joille myydään turhan helposti jotain mitä sitten huutaen vaativat toteutettavaksi tai itselleen käyttöön. Nyt olen huomannut että useat tieturvapäälliköt kuuluvat tähän samaan kastiin. Ja syynä lienee näkökulmien ja kokemuksien puute

Lisäksi useimmilta puuttuu edes jonkinlaiset näyttö sertifioinnit (cissp tms.)
Pitääkö tällaiseen asemaan päästä ilman riittävää kenttäkokemusta pelkällä yliopisto tutkinnolla?

Onko näkemyksiä / kokemuksia muilla?
102147
Äänestä

Muut lukivat myös

Vastaukset 10

Vanhimmat

On kyllä huomattu että joillekkin joutuu vääntämään perusasioita rautalangasta silloin kun pitäisi toimia. Kieltämättä hommiin näyttää joskus eksyvän tyyppejä joilla on jäänyt joku tietoliikennekurssi vähän vähemmälle huomiolle.
Mutta leipää se kai on niidenkin saatava jostain.

Äänestä

eli IT osaston piällikkö, hoitaa jokaisen ongelman kommentilla "Mun monitoreissa ei kyllä näy mitään ihmeellistä, kaikki toimii".

Tällasta meillä...

Suosittelisin vaihtamaan monitoria...

Äänestä
  • jo pari vuotta :-)

    Äänestä

Soneran Juha E Miettinen ja HYO:n Mauri Rosendahl ovat hyviä tyyppiesimerkkejä tietomurhapiälliköistä. Loistavia tyyppejä.

Äänestä
  • Ja molemmat vieläpä olleet erittäin arvostettuja osaajia alalla. Kertoneeko siis tietoturva-alan ihmisten etiikan "joustavuudesta" tarpeen mukaan. Toisaalta onhan eräs mr. Uotikin innostunut vankila-aikanaan asiantuntijuudesta lakiasioissa...

    Äänestä

Sellainen vainoharhainen joka kokee KAIKKI ihmiset epäilyttävinä ja uhkaavina.

Äänestä

yleensä siksi, ettei tiedetä tarpeeksi eikä osata siis tehdä kunnon töitä.

Äänestä

pöllyssä aamusta iltaan ja hokee käytävillä, että onhan kaikki muistaneet ajaa viruskuvauspäivitykset koneisiinsa ;D

Sairasta, että joku vielä maksaa tuosta

Äänestä

Meillä vaihtui muutaman vuosi sitten päällikkö nuorempaan. Vanha oli hyvä ,asianosaava ja osasi toimia ennaltaehkäisevästi. Eli ikä ei aina ole paha.
Nyt on joku maisteri jostain yliopistosta joka on helisemässä aina kun tapahtuu. Yleensä päälliköltä on saanut jopa etukäteistietoa tapahtumista, mutta tämä toimii päinvastoin. Kehuu tietävänsä miten jotain verkkoa tai järjestelmää hyväksikäyttämällä voi murtautua meille, mutta ei suostu kertomaan kenellekkään miten. Ilmeisesti huomannut ottaneensa väärät saappaat ja yrittää kerätä pisteitä vähän oudolla tavalla.

Ilmeisesti toiset firmat panostaa tietoturvaan ja meidän johonkin muuhun. En kyllä ymmärrä miksi tästä "muusta" pitää maksaa.

Äänestä

...tietoturvapäällikkö taisi olla pedofiili. Kun
tiedät heidän valitsevan kaveripiiristä omansa,
niin miksi kysyt tai olet heidän työstänsä
kiinnostunut. Siinä sinulle näyttöä yliopisto-
tutkinnon omaavista päälliköistä ja johtajista.

Sama pätee linjassa myös valtion punaisiin
pomoihin. Ylisuojelina lesbojen ja homojen
kannattajana tunnettu presidentti T Halonen.

Hommat ovat menneet jo sen verran pieleen
heidän voohotustensa kanssa, että turvaamista
hoidetaan palkatuilla armeijan sotilailla
tietyissä firmoissa ja kohteissa.

Lisäksi valtio firmat haluavat SUPOn
luotettavuuslausunnon, jonka edellytyksenä on:
1) SUPO: Saanko tehdä sinusta kavereittesi
pyynnöstä tällaisen 'olet hyvä kaveri ja kanssasi
on mukava käydä kaljalla' -luotettavuuslaisunnon,
ja
2) SUPO: Olet neuvostoystävällinen, seksuaalisesti
avoin (=homouteen tai parinvaihtoon venäläisittäin
taipuva) ja kanssasi on mukava olla kaljalla, sekä
3) KAVERIT: Pidämme sinua eri hyvänä tyyppinä,
vaikka oletkin homo ja pedofiili. Olet yhtä
luotettava kuin me muutkin homot.

Siis poliisikoulu on perusedellytys, armeijasta
mieluiten punaupseerin paperit ja seksuaalisesti
kieroitunut luonne. Niilla pärjäät aika pitkälle.

Sen sertifioinnin voit unohtaa, sillä suomessa
tulee ensisijaisesti olla jokin ja sitten vasta
kysytään ammattitaitoa. Tämä on sosialistinen
käytäntö.

Äänestä

Kommentoi aloitusta


anti-ihmettelijä kirjoitti:

Minkälaiset kokemukset teillä on tietoturvapäälliköistä firmoissanne?

Meillä päälliköt tunnutaan valittavan kaverisuhteilla, ottamatta huomioon kokemusta/soveltuvuutta (en itse ole hakenut).
Yleensä niiden innovaatio kyky on todella rajoittunutta ja putkinäköistä.

Olen ollut jo pari vuotta sitä mieltä että melkoisen suuri tieturvariski yleensä ovat firmoissa johtavat tahot joille myydään turhan helposti jotain mitä sitten huutaen vaativat toteutettavaksi tai itselleen käyttöön. Nyt olen huomannut että useat tieturvapäälliköt kuuluvat tähän samaan kastiin. Ja syynä lienee näkökulmien ja kokemuksien puute

Lisäksi useimmilta puuttuu edes jonkinlaiset näyttö sertifioinnit (cissp tms.)
Pitääkö tällaiseen asemaan päästä ilman riittävää kenttäkokemusta pelkällä yliopisto tutkinnolla?

Onko näkemyksiä / kokemuksia muilla?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu