制定一个职业投资计划

问：当信息安全官开始一项新的工作，并在此后需要继续学习的时候，你知道雇主们会提供什么类型的培训吗？答：每个公司都是不同的，你应该在面试过程中去获取这方面的信息。当你去面试一个职位的时候，问问那些招聘管理人员有关他们公司对职员的培训和职业发展所作出的承诺。很多时候，一个公司关于这个问题的态度可以帮助你决定是否接受这个公司的offer。即便如此，过去几年中安全领域里最重要的趋势是雇员需要为他们自己的职业进行投资。如果你不愿意在自己的职业发展上花费时间、金钱和精力，那么老板提供的培训量再多也不会起多大的作用。我们建议你制定一个职业投资计划，对自己的职业生涯进行规划。这包括你需要读的书籍，你需要上的课程，你需要参加的会议以及需要去做的一些工作（比如，维系自己的人际关系网、写博客等等）。如果你有一个类似的投资计划，那么你雇主提供的培训可能会跟计划里的内容相符合。但是，雇主提供的培训可能总会比你真正需要的投入要少。