信息安全职业生涯规划

一：如何规划自己的职业生涯 信息安全

信息安全人的职业生涯规划

假设你是一个刚毕业的学生，无非有两种方式，

top-down

和

down-top

的方

式，

但无论如何，

此时你都不可能站在一个很高的视角上，

因为你缺乏知识和经

验。

down-top

从安全公司做技术开始，由网络安全逐渐向信息安全过渡，

top-down

从四大或咨询公司开始，一开始就走咨询的模式。但我想大多数都是

从做技术开始的。

假设把职业技能分级的话，我认为大致可以分为几类：

战略

-

管理

-

技术（技术管理）

技术的东西其实很容易学，操作系统、网络、数据库等无非就是依葫芦画瓢，学

生时代花点力气自学即使不敢用精通

（如果你的水平超过在职从业人员的平均水

平，你

就可以用精通，水平的高低完全不在于年龄的大小，也不在于从业时间

的长短）

，熟悉还是可以的吧，计算机平台以外的信息技术可以到接触信息安全

的时候再学业

无所谓，毕竟信息安全的大头还是计算机网络通讯。如果你把这

些想的很难，那你学起来一定很“艰辛”

，如果你不把这些当成是什么，那么学

起来自然很轻松。

很

多在外行人看来是大牛的角色，

如果客观的用

“知识容量”

来衡量的话，就不会盲目崇拜了。

我个人认为

CISSP

的内容其实还不属于管理，

更多的属于技术管理或技术的

范畴。

如果进度比较快的话，

技术基础学生时代即可完成，

工作后主要是接触一些

企业运营系统，了解各个行业中

IT

系统如何支撑业务运营，了解企业中的组织

结构和角色、职能。

当

试图向信息安全管理过渡的时候，首先必须切换自己的视角，不要时时

处处都抱着技术的视角去看待并解决问题。那些国际安全标准和

IT

治理的最佳

实践学起来一

点都不难，难在如果你不懂企业管理、不了解企业运营、不了解

行业的

IT

系统特性而硬要生搬硬套做咨询的话，就会发现一个知识大空洞。

很多人的职业生涯都

“死”

在视角切换不过去，

不能站在更高的角度看问题。

当然喜欢做技术倒也无可厚非。

从普通的技术人员向顾问过渡之后，

即将面临职业生涯的第一个瓶颈，

第一

种选择是去甲方当

CSO

。

管理体系成熟的大公司可能会有以下职位：

首席风险官，

CRO

首席安全官，

CSO/CISO

首席保密官，

CPO

内部审计总监

CRO

，风险管理总监实际上主要是管理财务风险，

IT

风险只是其次，所以技

术出身的人基本不可能胜任这个职位。

CSO

，信息安全总监，出现频率最高，最有可能的职位。

另一方面，在国内单独设臵风险

/

安全管理职位的企业并不多，一般是境外上市

公司为了符合国外法规的治理合规性需求，

或者是规模较大，

对风险和信息控制

比较敏感的企业。

如果你在企业组织架构中的位臵远离最佳实践的治理水平，手脚施展不开，

做不了事情，那就请联系猎头跳槽吧。

CSO

不仅要精通信息安全技术，更要了解管理和商业，虽然总也有人试图对

我表达一个精通技术的安全管理者是多么称职，但事实上，技术不是第一位的，

包括如何借助国际标准建立

ISMS

的方法论等都是相对简单的事情，对

CSO

来说

在组织中成功开展工作最重要的能力是

EQ

一种职业发展是行业过渡，

比如去甲方做

CSO

可以把自己换到任何一个行业，

而另一种职业发展则是专业过渡，比如由纯粹的安全管理变成

IT

治理、风险管

理，甚至变成财务风险管理，完全转变自己工作的性质内容和性质。

任

何一个行业，任何一项职业发展都会有上限。一种“模......余下全文>>

二：信息安全专业的要怎么做职业规划，有什么职业比较适合女生的。

技术一般需要经常出差，女生做QA、CM比较合适吧，测试也可以。

三：即将毕业，不知道选择什么方面的工作好？我是信息安全专业（计算机相关）希望各位能给我一点职业规划。

兄弟，北工的，邻居啊。说实话北工的信息专业还是有些含金量的。作为过来人，提供一些意见，仅供参考。

1、首先起点问题，一开始做开发肯定比一开始作销售收入高（为创业攒资金）

2、先作技术开发，后转项目经理是一条比较稳妥的职业规划（攒技术又攒人脉，又能实现自己的兴趣，又不浪费四年所学）

3、技术型销售比较吃香

4、北京人去三亚创业？好吧，10年后再跟我说这句话

四：职业生涯规划＞600字 要自己写的不要网上抄的 20分

一、自我分析

1、性格方面：我外向开朗，对人和善，也乐于助人，坦率，真诚爱开玩笑，遇事乐观向上，有责任心，做事也有毅力，只要认准的事情我一定能坚持到底，一定要把事情做得完美，并且一向对自己高标准要求 。但是缺点也较为明显，脾气急躁缺乏耐心，不够细心，且有时候太追求完美，太过感性，不懂得控制自己的情绪，遇事不够沉稳，对人有什么说什么往往有负面的效果产生。

2、兴趣方面：喜欢流行音乐，喜欢体育，喜欢去关注世界动态、周边动态。

3、能力方面：从小到大都任班级班长，使我有较好的组织管理能力，也有较强的与人交流能力，善于交流语言表达能力强。我是理工科学生，有较强的逻辑思维能力以及学习领悟能力，大学前三年均获得专业一等奖学金，已被保送硕士研究生。但独立生活能力不够，由于从小到大都比较顺利，所以承受挫折的能力不够。

二、专业就业方向及前景分析

我现在所学的是计算机专业，我自己也比较喜欢这个专业，所以以后仍然想从事这个方向。虽然受金融危机的影响，但计算机专业还是具有着良好的就业前景。选择计算机专业，在就业方面有三大特点：一是就业空间大，二是就业高工资，三是高就业。

2000年“网络泡沫”破灭后，全球it人才需求缩水，但世界it产业的生产基地和研发中心正陆续在我国设立。全球新一轮的产业转移正推动我国由it大国向it强国转变，这将进一步刺激国内对计算机专业人才的需求。

计算机人才需求总量持续增加。“十五”期间，我国it产业迅速发展成为第一大产业，从业人员增加300万。“十一五”期间，我国计算机人才需求将由快速增长时期逐步进入平稳发展时期。通信、交通、航空等领域对计算机人才需求总体平稳，但需求层次明显提高;水利、能源、建筑、医疗、新闻、出版、广告、旅游等行业对计算机人才需求总量有所增加;化工、冶金、石油、电力、制造、轻工、纺织、制药、物流等行业对计算机人才的需求量持续增长;部队的现代化建设和国防科技工业急需计算机人才;税务、工商、财政、公安、海关、外贸、金融等系统对计算机人才的需求不减;五年内，电子政务和电子金融专业人才缺口将达到30万，中小学预计需要新增现代信息技术课师资20万人。

企业是计算机人才需求的主体。近年来，计算机专业毕业生到企业从事计算机应用和技术开发的比例逐年增加，在经济发达地区已成为就业的主渠道。在全国约3000家大型企业中，只有5%的企业信息化建设进入成熟阶段，国有企业吸纳毕业生潜力巨大。高新技术企业发展迅速和要求员工素质高的特点，使其成为吸收计算机专业大学生的主要企业单位。外国公司涌入我国，需要招聘大批高素质的计算机人才，毕业生的就业选择和人才流动会更偏向外资企业。

it产业成为接收计算机专业毕业生的生力军。it人才是我国四大紧缺性人才之一。未来十年，我国电子商务人才、游戏开发人才、移动通信人才、ic技术人才、信息安全人才严重短缺。我国软件人才总量不足，结构也不合理，软件测试专业人员缺口高达20万，嵌入式软件工程师每年的缺口为15万左右。随着软件外包业的蓬勃发展，日、韩等小语种软件工程师十分紧缺，仅对日软件开发的人才缺口就达30万以上。全球it业重心正转向服务。2014年，我国软件和服务市场总值分别达到69亿美元和144亿美元，巨大的服务市场需要吸纳大量的计算机应用人才。

总之，it行业还是具有良好的就业前景。

三、理想职业

我为未来设想了两个职业，我的第一职业目标是大学教师，而后是网络工程师，下面将是对这两个职业的详细分析。

1、大学教师

1)、选择路径

根据现......余下全文>>

五：职业生涯规划自我定位从哪些方面

1．明确自身优势

首先是明确自己的能力大小，给自己打打分，看看自己的优势和劣势，这就需要进行自我分析。通过对自己的分析，旨在深入了解自身，根据过去的经验选择、推断未来可能的工作方向与机会，从而彻底解决"我能干什?quot;的问题。只有从自身实际出发、顺应社会潮流，有的放矢，才能马到成功。要知道个体是不同的、有差异的，我们就是要找出自己与众不同的地方并发扬光大。定位，就是给自己亮出一个独特的招牌，让自己的才华更好地为招聘单位所识；对自己的认识分析一定要全面、客观、深刻，绝不回避缺点和短处。你的优势，即你所拥有的能力与潜力所在：

(1)我学习了什么？在学期间，我从学习的专业中获取些什么收益；参加过什么社会实践活动，提高和升华了哪方面知识。专业也许在未来的工作中并不起多大作用，但在一定程度上决定自身的职业方向，因而尽自己最大努力学好专业课程是生涯规划的前提条件之一。不可否认知识在人生历程中的重要作用，特别是在知识经济日益受到重视的今天会得到满意的结果。

(2)我曾经做过什么。即自己已有的人生经历和体验，如在学期间担当的学生干部，曾经为某知名组织工作过等社会实践活动，取得的成就及经验的积累，获得过的奖励等。经历是个人最宝贵的财富，往往从侧面可以反映出一个人的素质、潜力状况，因而备受招聘组织的关注，同时这也是自我简历的亮点所在和重要组成部分，绝对忽视不得。对一应聘者来说，经历往往比知识更为重要，因为许多事情只有经历过，才可能有深刻体会。判断一个说牟拍埽挥性谑导氖焙虿呕嵴嬲⑾制涑ごτ氩蛔恪?

(3)我最成功的是什么。我做过很多事情，但最成功的是什么?为何成功的，是偶然还是必然?是否自己能力所为?通过对最成功事例的分析，可以发现自我优越的一面，譬如坚强、果断、智慧超群，以此作为个人深层次挖掘的动力之源和魅力闪光点，形成职业规划的有力支撑；寻找职业方向，往往是要从自己的优势出发，以己之长立足社会；

2．发现自己的不足

（1）性格的弱点。人无法避免与生俱来的弱点，必须正视，并尽量减少其对自己的影响。譬如，一个独立性强的人会很难与他人默契合作。而一个优柔寡断的人绝对难以担当组织管理者的重任。卡耐基曾说?quot;人性的弱点并不可怕，关键要有正确的认识，认真对待，尽量寻找弥补、克服的方法，使自我趋于完善。"因此要注意安下心来，多跟别人好好聊聊，尤其是与自己相熟的如父母、同学、朋友等交谈。看看别人眼中的你是什么样子，与你的预想是否一致，找出其中的偏差，这将有助于自我提高。

（2）经验与经历中所欠缺的方面。"人无完人，金无足赤"，由于自我经历的不同，环境的局限，每个人都无法避免一些经验上的欠缺，特别是面对招聘单位纷纷打出数年工作经验条件的时候。有欠缺并不可怕，怕的是自己还没有认识到或认识到而一味地不懂装懂。正确的态度是：认真对待，善于发现，并努力克服和提高。

3．进行社会分析

（1）社会分析。社会在进步，在变革，作为即将出入社会的大学生们，应该善于把握社会发展脉搏。这就需要做社会大环境的分析：当前社会、政治、经济发展趋势；社会热点职业门类分布及需求状况；所学专业在社会上的需求形势；自己所选择职业在目前与未来社会中的地位情况；社会发展对自身发展的影响；自己所选择的单位在未来行业发展中的变化情况，在本行业中的地位、市场占有及发展趋势等；对这些社会发展大趋势问题的认识，有助于自我把握职业社会需求、......余下全文>>

六：计算机专业职业生涯规划书怎么写

职业生涯规划范文：时刻准备着，乘风破浪！大学生职业生涯规划范文——计算机专业 前言：转眼间，我已经在我的生命历程中走过了二十几载， 但我到底是个怎么样的人呢，我适合做点什么呢，我的未来会是怎么样的呢？以往我从来细想过这些问题，只是每天很机械地在重复着做些以为该做的事情，对未来也相对迷茫。但周老师的职业生涯规划课给了我一次唤醒自我的机会，一次深刻认识自我的机会，让我意识到机会总是留给有准备的人的，所以我们要时刻准备着，对自己有个清醒的认识，为自己的未来做一个规划。 一、自我分析 1、性格方面：我外向开朗，对人和善，也乐于助人，坦率，真诚爱开玩笑，遇事乐观向上，有责任心，做事也有毅力，只要认准的事情我一定能坚持到底，一定要把事情做得完美，并且一向对自己高标准要求 。但是缺点也较为明显，脾气急躁缺乏耐心，不够细心，且有时候太追求完美，太过感性，不懂得控制自己的情绪，遇事不够沉稳，对人有什么说什么往往有负面的效果产生。2、兴趣方面：喜欢流行音乐，喜欢体育，喜欢去关注世界动态、周边动态。3、能力方面：从小到大都任班级班长，使我有较好的组织管理能力，也有较强的与人交流能力，善于交流语言表达能力强。我是理工科学生，有较强的逻辑思维能力以及学习领悟能力，大学前三年均获得专业一等奖学金，已被保送硕士研究生。但独立生活能力不够，由于从小到大都比较顺利，所以承受挫折的能力不够。 二、专业就业方向及前景分析 我现在所学的是计算机专业，我自己也比较喜欢这个专业，所以以后仍然想从事这个方向。虽然受金融危机的影响，但计算机专业还是具有着良好的就业前景。选择计算机专业，在就业方面有三大特点：一是就业空间大，二是就业高工资，三是高就业。2000年“网络泡沫”破灭后，全球IT人才需求缩水，但世界IT产业的生产基地和研发中心正陆续在我国设立。全球新一轮的产业转移正推动我国由IT大国向IT强国转变，这将进一步刺激国内对计算机专业人才的需求。计算机人才需求总量持续增加。“十五”期间，我国IT产业迅速发展成为第一大产业，从业人员增加300万。“十一五”期间，我国计算机人才需求将由快速增长时期逐步进入平稳发展时期。通信、交通、航空等领域对计算机人才需求总体平稳，但需求层次明显提高；水利、能源、建筑、医疗、新闻、出版、广告、旅游等行业对计算机人才需求总量有所增加；化工、冶金、石油、电力、制造、轻工、纺织、制药、物流等行业对计算机人才的需求量持续增长；部队的现代化建设和国防科技工业急需计算机人才；税务、工商、财政、公安、海关、外贸、金融等系统对计算机人才的需求不减；五年内，电子政务和电子金融专业人才缺口将达到30万，中小学预计需要新增现代信息技术课师资20万人。企业是计算机人才需求的主体。近年来，计算机专业毕业生到企业从事计算机应用和技术开发的比例逐年增加，在经济发达地区已成为就业的主渠道。在全国约3000家大型企业中，只有5%的企业信息化建设进入成熟阶段，国有企业吸纳毕业生潜力巨大。高新技术企业发展迅速和要求员工素质高的特点，使其成为吸收计算机专业大学生的主要企业单位。外国公司涌入我国，需要招聘大批高素质的计算机人才，毕业生的就业选择和人才流动会更偏向外资企业。IT产业成为接收计算机专业毕业生的生力军。IT人才是我国四大紧缺性人才之一。未来十年，我国电子商务人才、游戏开发人才、移动通信人才、IC技术人才、信息安全人才严重短缺。我国软件人才总量不足，结构也不合理，软件测试专业人员缺口高达20万，嵌入式软件工程师每年的缺口为15万左右。随着软件外包业的蓬勃发展，日、韩等小语种软......余下全文>>

七：职业生涯规划测评可靠吗？费用多少

测评仅仅是一种参考，贵在辅导咨询，职业生涯规划师需要靠技术帮你梳理思路，认清自我，整合自身优势，然后辅助你制定目标。而且，职业生涯规划不是一刀切就完事儿的，人一辈子的职业生涯随时会遇到瓶颈，且自己迷茫无法解答，这时都可以再去咨询解惑。虽然职业生涯规划师不是医生，但是却能解心病，如果你了解职业生涯规划的重要，那么你就不会“讳疾忌医”的，建议先彻底了解生涯和职业生涯规划的重要性，然后是否接受辅导或者测评辅导是否可靠，你自己就有结果了。就像先吃螃蟹的人，真的从众不敢去尝试，你就不可能发现“美味”

八：新媒体职业规划怎么写

职业生涯规划书的撰写可以帮助新媒体运营工作者增强个人实力，实现新媒体运营工作者的职业生涯目标。下面是由学习啦小编分享的新媒体运营职业生涯规划书范文，希望对你有用。

新媒体运营职业生涯规划书范文(一)

一、引言

在今天这个人才竞争的时代，职业生涯规划开始成为在人争夺战中的另一重要利器。对企业而言，如何体现公司“以人为本”的人才理念，关注员工的人才理念，关注员工的持续成长，职业生涯规划是一种有效的手段;而对每个人而言，职业生命是有限的，如果不进行有效的规划，势必会造成生命和时间的浪费。作为当代大学生，若是带着一脸茫然，踏入这个拥挤的社会怎能满足社会的需要，使自己占有一席之地?因此，我试着为自己拟定一份职业生涯规划，将自己的未来好好的设计一下。有了目标，才会有动力。

一个人的大学时光一生中只有一次。与其浑浑噩噩地消磨掉四年的光阴，不如抓紧时间为自己充电，然而光有决心是远远不够的，只有有了具体的规划，才能把握好目标与方向，才能时时鞭策自己。为了更有效的完成走向社会前的学习，把握好自己的未来，我也拟订了一份自己的大学生涯规划，以时时激励自己奋发前行

二、自我盘点

1.基本情况

所学专业：电子商务

兴趣爱好：看书，上网

性格特点：沉稳，偏于内向

个人优点盘点：做事认真负责，一步一个脚印，待人友善、宽容，人际关系良好

考虑问题比较全面，有耐心

个人缺点总结：交际能力有待提高

有时缺乏自信，做事不够果断

目标：在大学三年中，要扬长避短，进一步发展自己的长处与优势，积极加强与人的沟通交流，积极参加各项活动，使自己更加自信，同时努力学好各门学科专业知识。

三、大学三年的规划

大一时，逐步适应大学生活，初步了解自己所学的专业，提高人际交往能力，由于任务不是很重，可以适当的参加学校的活动，同时，学好各门学科，同时培养广泛的兴趣爱好。学好专业知识，为以后的工作打好基础，如果有机会，在假期做兼职，锻炼自己。

大二时，认真考虑是否继续深造，主要通过英语等级证书、电子商务助理师，并且拿到营销师二级证书。有选择的辅修其他专业知识，努力学好各门必修课和选修课。积极参加社会实践活动，不放过任何一个锻炼自己的机会。开始为就业积极做准备，学会简历的撰写，把所学的专业知识与现实相结合，理论联系实际，锻炼自己的工作能立及应聘能力。继续学好各门功课。

当然，在大学三年里，每一学年，每一学期都要做好学习总结及社会实践总结，对目标完成情况做出判断并及时修正目标计划,使得各项准备更加科学化.总之,在大学三年里,一定要把自己培养成为一个合格的毕业生。

四、专业规划

我所学的专业是电子商务。因此，在大学里，必须认真学好电子商务概论、计算机基础、网络技术、国际贸易理论与实务、商务英语、市场营销、等专业课程. 使自己系统掌握管理学和电子商务的基本理论和方法;掌握电子商务工作实务操作基本技能;了解电子商务理论和实践的发展动态;了解电子商务的有关法律、法规和国家有关政策.

据了解，电子商务人才要求：掌握本专业所需的基本理论、专业知识和初步的社会创业知识;具有扎实的互联网应用技术，具有市场营销方面的基本理论和基本知识，掌握网络营销的方法和技巧，具有网上分析和解决营销问题的基本能力，熟练运用计算机及网络应用技术，具有从事商务应用软件的开发和软件系统设计的能力;熟悉网络商务的经济理论、管理理论及其运用，具有提出电子商务解决方案及电子商务网站的开发、建设、管理与维护的能力;具备电子商务实务操作能力，掌握现代物流技术与物流管理的方法和技巧，熟练运用计算机和物流解决方案软件，具有物流方案的策划、建设和运营能力。

相关必须......余下全文>>

九：如何进行职业生涯规划

外部的环境分析：所在行业的现状和发展趋势，对你所在专业的人才需求情况；

内部分析：自身的学历、学位、性格、兴趣、专业、技能、家庭情况、现有工作得到的经验和教训等的综合梳理；

综合评价：选择适合自身发展的职业规划道路；

计划实施和调整：为实现规划所必要的学历、能力的提升准备；

规划制定完成后，根据内外环境变化及时进行调整。

十：公安民警进行职业生涯规划有没有必要

1、职业生涯设计的具体方法许多职业咨询机构和心理学专家进行职业咨询和职业规划时常常采用的一种方法就是有关5个“W”的思考的模式。从问自己是谁开始，然后顺着问下去，共有5个问题：第一个问题“我是谁？”应该对自己进行一次深刻地反思，有一个比较清醒地认识，优点和缺点，都应该一一列出来。第二个问题“我想干什么？”是对自己职业发展的一个心理趋向的检查。每个人在不同阶段的兴趣和目标并不完全一致，有时甚至是完全对立的。但随着年龄和经历的增长而逐渐固定，并最终锁定自己的终身理想。第三个问题“我能干什么？”则是对自己能力与潜力的全面总结，一个人职业的定位最根本的还要归结于他的能力，而他职业发展空间的大小则取决于自己的潜力。对于一个人潜力的了解应该从几个方面着手去认识，如对事的兴趣、做事的韧力、临事的判断力以及知识结构是否全面、是否及时更新等。第四个问题“环境支持或允许我干什么？”这种环境支持在客观方面包括本地的各种状态比如经济发展、人事政策、企业制度、职业空间等；人为主观方面包括同事关系、领导态度、亲戚关系等，两方面的因素应该综合起来看。有时我们在职业选择时常常忽视主观方面的东西，没有将一切有利于自己发展的因素调动起来，从而影响了自己的职业切入点。而在国外通过同事、熟人的引进找到工作是最正常也是最容易的。当然我们应该知道这和一些不正常的“走后门”等歪门邪道有着本质的区别。这种区别就是这里的环境支持是建立在自己的能力之上的。明晰了前面四个问题，就会从各个问题中找到对实现有关职业目标有利和不利的条件，列出不利条件最少的、自己想做而且又能够做的职业目标，那么第五个问题有关“自己最终的职业目标是什么”自然就有了一个清楚明了的框架。最后，将自我职业生涯计划列出来，建立形成个人发展计划书档案，通过系统的学习、培训，实现就业理想目标：选择一个什么样的单位，预测自我在单位内的职务提升步骤，个人如何从低到高逐级而上。例如从技术员做起，在此基础上努力熟悉业务领域、提高能力，最终达到技术工程师的理想生涯目标；预测工作范围的变化情况，不同工作对自己的要求及应对措施；预测可能出现的竞争，如何相处与应对，分析自我提高的可靠途径；如果发展过程中出现偏差，如果工作不适应或被解聘，如何改变职业方向。2、根据个人需要和现实变化，不断调整职业发展目标与计划。职场上常说，计划赶不上变化。对于自己碰到的问题和环境，需要及时调整。发展规划，一成不变的发展计划有时形同虚设。根据职业方向选择一个对自己有利的职业和得以实现自我价值的单位，是每个大学生的良好愿望，也是实现自我的基础，但这一步的迈出要相当慎重。就人生第一个职业而言，它往往不仅是一份单纯的工作，更重要的是它会初步使你了解职业、认识社会，一定意义上它是你的职业启蒙老师。最后，提醒毕业生们，人生成功的秘密在于机会来临时，你已经准备好了!机遇对于任何人来说都是平等的，千万别在机遇面前说抱歉!3、如何落实规划　制订好一系列的职业发展规划后，如何将其最终落实是每个规划制订者所必须考虑并面对的一个问题。做一个好的计划若没有实施上的细则，就无法保证计划顺利进行。应对职场纷繁信息和变动选择的成功法则就是必须建立有效的信息整理、分析和筛选系统，再结合自身竞争力合理规划职业生涯。这样才能在职业发展过程中凭借良好的职场敏感度达到职业成功的彼岸。根据中国职业规划师协会的定义是：职业规划就是对职业生涯乃至人生进行持续的系统的计划的过程。一个完整的职业规划由职业定位、目标设定和通道设计三个要素构成。