信息安全从业的高端职业技能

ayazero

敲门砖：

1.咨询系职业技能

2.证书

3.英语

不过，很多CTO/CIO都是技术出身，拥有较好的技术背景和功底，如果不注重可操作性，不务实，尽管能在四大、咨询公司享受title和薪水，但是未必能受到客户的尊重

ayazero

对，说得太笼统

我自己觉得ISO27001/BS7799 COBIT ITIL 巴塞尔条约 萨班斯-奥克斯勒法案……

这些其实总的知识量并不多，拿这些去作为实践往往很空洞，从这个角度讲顾问的门槛不一定很高

另一方面，技术的层次还不足以拿到咨询的这个高度来说话

所以呢，知识面一边倒都是不能让人信服的，当然你可以给张名片，出堆报告，做完项目就撤，在四大和咨询公司完全可以这么干，但是做CSO似乎就比较难了

我自己的做事风格基本上来源于传统的管理学（比如德鲁克论述的一些方法），而IT治理原则对我来说仅仅是一个参考标准，在乙方做咨询可以给一个普遍适用的ISMS范本，但是在甲方做CSO必须因地制宜，因势制宜

ayazero

我看四大的MM，不看她们写的报告

ayazero

我个人的评价可能是比较主观的，你可以google baidu一下

ayazero

我觉得不同的视野，同样是做技术，效果也是不一样的

比如一个懂销售和不懂销售技巧的工程师支持同一个客户，客户满意度就是不一样的

也许你只是一个普通的技术人员，也许你手下一个兵也没有，但是你完全可以让自己成为管理者，德鲁克说过并不一定要有下属才是管理者，也不是管理的人数越多对企业的贡献就越大

你可以像其他人一样在客户那里闷头干完技术活就走人，也可以带着项目管理方法，带着销售技巧提高客户满意度，也许你的公司看不到，也许没有人因此而为你加薪，但是客户对你更加尊重，而且你已经提升了，你逐渐拥有了胜任更高职位，担当更多责任的能力，即使公司看不到，你也拥有了跳槽自己给自己加薪的能力

[ 本帖最后由 ayazero 于 2007-2-13 13:54 编辑 ]

ayazero

R&D其实也是一样的，为什么有的人技术很强，单兵作战能力很强，却开发不出市场认可、用户喜欢的产品呢

ayazero

假设你不是刚毕业，并且英语至少可以进入外企的话

普通水平 10-20k

manager+  20k-40k

以上算是base salary ,不是 total package

中国CIO的平均年薪其实也不过30w

再往上也不是这些所谓的“技能”可以胜任的了

so，比作普通技术好一点，但也不是什么特别有前途的职业

个人观点~

ayazero

month