★信息安全職業(yè)生涯

ibmanster

我的哥們剛轉(zhuǎn)行到四大也這么勸我,說(shuō)的有道理但我還是想不通

ayazero

有一個(gè)詞叫“戰(zhàn)略柔性”--有明確de戰(zhàn)略但又能快速應(yīng)變外界變化不斷調(diào)整。我覺(jué)得《戰(zhàn)略管理》這門(mén)課程的“內(nèi)涵”非常適用于個(gè)人的職業(yè)生涯。

信息安全對(duì)于大部分人來(lái)說(shuō)還是技術(shù)管理的成分多，企業(yè)管理的成分少或者干脆沒(méi)有。

從層次看，IT風(fēng)險(xiǎn)管理/IT治理尚屬于信息安全的“從業(yè)范疇”，但由于IT在企業(yè)風(fēng)險(xiǎn)管理中只占非主流比例，所以ERM（或者更高）實(shí)際上已經(jīng)“不屬于”信息安全，再向上的戰(zhàn)略職能等統(tǒng)統(tǒng)與信息安全都沒(méi)有關(guān)系了（拓展風(fēng)險(xiǎn)管理的外延已經(jīng)遠(yuǎn)離信息安全），例如公司治理是股東、董事會(huì)和經(jīng)營(yíng)管理者之間的關(guān)系，與《IT治理》暢銷(xiāo)書(shū)中所論述的IT治理不在一個(gè)層面，不屬于能“拓展”的范圍。所以如果一直追求縱向發(fā)展，你遲早會(huì)發(fā)現(xiàn)信息安全的“天花板”的，除非你的“興趣”和“視野”一直維持在一個(gè)變化不大的水平上，否則縱向的高成長(zhǎng)十有八九會(huì)逼你走出信息安全這個(gè)行業(yè)，但有時(shí)這個(gè)成本也比較高，比如去讀MBA之類(lèi)的。

另外一個(gè)辦法就是“多元化”橫向拓展--受限于一個(gè)人的年齡、學(xué)習(xí)能力、時(shí)間精力等

引用我在chinacissp的一個(gè)回帖，這條路實(shí)際上只是針對(duì)一類(lèi)高速人群，有些人喜歡做這個(gè)那還是做這個(gè)吧，畢竟這個(gè)天花板也不是說(shuō)達(dá)到就能所有人都達(dá)到的

去四大是一條出路，但顯然也不是一條很好的出路

SuperCube

審計(jì)這東西，方法很好學(xué)，做出來(lái)的是啥東西就要看經(jīng)驗(yàn)了。
我接觸到的四大的大部分人都是簡(jiǎn)單重復(fù)工作，做到高級(jí)一點(diǎn)就變PM了，每個(gè)公司亂竄，和安全也沒(méi)啥關(guān)系了。

如果跳出IT，做到企業(yè)風(fēng)險(xiǎn)管理的層面，我想財(cái)務(wù)知識(shí)和對(duì)公司經(jīng)營(yíng)狀況的了解是必不可少的。只是想想，還有待論證。

當(dāng)安全做到一定高度，如果想獲得更大的power，就需要象RPG游戲的人物一樣——該專(zhuān)職了。 ：）
其他行業(yè)同理。

虛擬化生存

寫(xiě)得很認(rèn)真，難得。

Godbach

學(xué)習(xí)了，這對(duì)個(gè)人的整個(gè)事業(yè)規(guī)劃有很大的指導(dǎo)作用和參考價(jià)值

hentor

還是要有一個(gè)長(zhǎng)遠(yuǎn)的規(guī)劃！

kakasi

拜讀！～

neeao

再次拜讀！

hai_sss

職業(yè)一定要規(guī)劃嗎？

sxc_101

對(duì)文中EQ一詞尤為看重。相關(guān)的一段值得反復(fù)品味。