在就事业投资的策略和选择方面进行思考时，我们总结出了三条指导方针，希望能对你的信息安全职业生涯事业投资提供一些借鉴。

　　规则1：所有的事业投资都是有价值的，问题是时间和金钱都被很好的利用了吗

    无论你对投资如何选择，进行事业投资都是个人提升的绝好方式，这个道理通俗易懂。然而，在许多时候，信息安全人士会迷恋于寻找成功的妙方（magic bullet），他们相信一次正确的事业投资会自动的将事业推向高峰。而现实的情况是，对事业投资回报的期待（比如一次升职或者加薪）有时候并不能如愿。一项涉猎广泛而且匹配度良好的事业投资方式，应该能够以赢得当前和未来雇主认可和尊重的方式，展示出你的主动性和你对自己职业发展的个人努力。

　    规则2：在投资之后，你能有所收获

    在对信息安全职业生涯进行投资时，许多人采取与众人一样的策略或者追求同样的认证。虽然这些投资不会对你的简历造成什么损害，但从中获得的收益并不大。最好的例子是目前最时兴的行业资质认证CISSP（信息系统安全认证专业人员）。虽然CISSP的价值、公认度，以及通过认证所需的大量知识和经验是不可否认的，但目前已有 70182名信息安全人士从（ISC）2处获得认证，其中就包括CISSP认证。所以，目前去获得CISSP并不会让你像以前那样可以获得更多的从业优势。

    而那些难以实现的事业投资（门槛较高、完成目标所需的决心极大）具有的价值往往更大一些，也能更有效地提升个人品牌。最好的例子就是从顶级培训计划，或常春藤大学获得MBA学位。通常情况下，商界最看重MBA。因此，拥有了MBA学位能够广泛的获得商界和科技界领导者的认同与尊重。

    如果追求高学历的成本和时间代价无法忍受，那么你可以到当地的大学去学习领导者培训课程或者上研讨班。当然，这些对你的事业可以产生的影响并不会像高学历那样大，但它的实际价值不容小觑。

    规则3：如果自己不对自己的事业进行投资，不要期盼他人会为你投资

    多年来，在信息安全人士里盛行着这样的观点：雇主有责任为职员的事业投资提供必要的资源。如果遇到一位理解培训和资格认证价值的雇主，那将会对你的职业生涯带来益处，这一点是显而易见的。问题是，你个人的职业期望与雇主所认为的你的职业发展之路不一定吻合。雇主往往会选择一项针对特定供应商安全技术的培训，但这种情况下，你的视野就被局限了，你无法获得更广泛和更有效的安全理念。鉴于目前整体的经济环境，以及不断变化的业务重心，一些职员可能根本得不到培训。

    让你的雇主为你的职业发展指明方向并支付费用，实质上你已经部分交出了自己的职业生涯控制权。就像人们为了退休养老而进行储蓄一样，请你每年都拿出工资的一部分来作为职业发展的预算，这可以让你更好的制定和执行事业投资的策略。这样，你就可以制定出长期的、有规律的策略，从而有效地去实现自己的职业生涯目标。

   在未来，一个执行效果良好的事业投资策略将会更为重要。企业会依据那些让人脱颖而出的条件去选取自己的信息安全领导人。选取与自己的事业目标、简历、专业目标和个人期望一致的事业发展策略，然后去执行它，这是极为重要的。尽管事情充满变数，但是用适当的指导方针去对事业投资进行选择，在未来的信息安全就业市场上你将处于不败之地。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。