Un Information Systems Security Manager (ISSM) est un professionnel de la sécurité des systèmes d’information qui est responsable de la conception, de la mise en œuvre et de la maintenance de la sécurité des systèmes d’information dans une organisation. L’ISSM est chargé de gérer les risques de sécurité informatique, d’élaborer des politiques de sécurité, de surveiller et de contrôler l’accès aux informations confidentielles, de former les employés à la sécurité informatique et de mettre en place des plans de continuité en cas de violation de la sécurité. L’ISSM doit être en mesure d’évaluer les risques de sécurité et de proposer des solutions pour atténuer ces risques. Les compétences nécessaires pour être un ISSM comprennent la connaissance des normes de sécurité, de la cryptographie, des systèmes d’exploitation, des bases de données et des réseaux informatiques. Les entreprises qui traitent des informations sensibles ou confidentielles, telles que les institutions financières, les agences gouvernementales ou les entreprises de défense, ont souvent un ISSM pour assurer la sécurité de leurs systèmes d’information.