首席信息安全官如何规划其职业生涯的未来发展 (首席信息安全官知识AI助手)

Mike Engle在其职业生涯早期就开始从事首席信息安全官工作，并于21世纪初晋升为雷曼兄弟公司负责信息和企业安全的高级副总裁。

Engle认为这条职业道路非常适合，他解释说，他发现安全技术(例如加密)令人着迷，并且这样的工作具有挑战性。

他补充说，“我喜欢将解决方案落实到位以阻止坏事发生的那种快感。”

但Engle表示，他不喜欢这个职位在其他方面面临的问题，尤其是在2002年通过《萨班斯-奥克斯利法案》后加强的治理和监管要求任务。

他还看到安全负责人面临的压力越来越大，并开始感受到每周工作超过60小时已成为常态所带来的压力。他说，“我的许多团队成员后来成为大公司的首席信息安全官，他们面临巨大的工作压力，因为威胁水平上升了很多。”

Engle于是下定决心另辟蹊径，辞职创业成为了一名企业家。他创办了一家专门从事安全跟踪技术的公司，这一决定部分基于他的经验和对技术本身的兴趣。他后来创办了Bastille networks公司和1Kosmos公司，他现在是这两家公司的战略规划负责人，此外，他还是1414风险投资公司的总经理。

Engle承认，他的安全专业知识和管理经验帮助他在创业方面获得了成功，但表示他更喜欢创业时面临的挑战。

他说，“我不认为自己会重新成为首席信息安全官。”

首席信息安全官的出路

Engle的职业轨迹可能不是企业安全专业人员的典型出路，但很多安全专家表示，将首席信息安全官角色视为从事其他工作的中转站变得越来越普遍。当然，许多安全专家仍然渴望提升企业安全团队的级别，成为首席信息安全官，然后在规模越来越大或更复杂的企业中担任首席信息安全官。但长期提任安全领导者和该领域的其他人表示，越来越多的首席信息安全官正在决定寻求更进一步的职位。

猎头服务商海德思哲公司的合伙人兼全球网络安全业务负责人Matt Aiello说，“安全专业人员的职业道路正在发生变化。对于许多人来说，首席信息安全官仍将是其职业生涯的终点。但对于某些人来说，这将是一条不同职业道路的开始。”

海德思哲公司在其2021年全球首席信息安全官调查中深入探讨了这一动态。该公司指出，首席信息安全官这一职位与其他企业高管职位相比相对较新(许多报告将这个角色追溯到上世纪90年代中期，因此首席信息安全官的职业发展仍然面临困难)。

然而，首席信息安全官们为此规划了一些路径：

还有大约5%的受访者列举“其他”事项，而3%的受访者没有回应，约有9%的受访者表示希望退休。

在谈到这些调查和发现时，研究人员得出的结论是，“首席信息安全官感兴趣的下一个角色突出表明这是一个不断发展的角色，职业生涯在下一步的发展尚不清楚。”

成熟的角色

其他人也有同样的看法，并表示该职位的历史在一定程度上限制了首席信息安全官之后的职业发展。例如，他们指出，首席信息安全官职位多年来一直在首席信息官的领导下，而首席信息官本身在历史上也曾在其他企业高管的管理下任职。他们还指出，首席信息安全官在其存在的大部分时间里一直被视为一个技术性很强的角色，那些拥有这个职位的人员通常是非常有能力的技术专家，但并不是企业的高管。因此，很多企业并没有理所当然地将首席信息官视为其他高级职务、董事会任命和其他类似高级职务的候选人。

但安全领域的领导者表示，随着安全成为企业董事会层面的关注点以及消费者利益和政府关注的问题，首席信息安全官的职位变得更加关键、更加突出以及要求更高。因此，安全主管开发了更广泛的技能来完成他们的工作。而这反过来又开辟了更多的职业发展机会。

卡内基梅隆大学软件工程研究所的CERT部门首席信息安全官Gregory J.Touhill说。“在过去的三到五年里，这些额外的路径已经开辟出来，这是因为角色的日益成熟，以及企业董事会对首席信息安全官角色的理解在那段时间里有了显著提高。”

他补充说：“由于企业董事会将网络安全作为业务推动者的优先事项，我们看到首席信息安全官的人才和能力得到了越来越多的认可，这些人才和能力远远超出了技术范围，还延伸到了运营领导力。”

产生影响

Touhill对这一演变有自己的见解：他是美国联邦政府前首席信息安全官，被前任总统奥巴马任命为美国联邦政府的第一位首席信息安全官。他表示，他选择后续角色的部分原因是希望了解自己可以在哪里发挥最大的作用。

然而，这种产生影响的能力往往是安全主管喜欢首席信息安全官职位的原因。

正如Engle所说，“作为首席信息安全官，将提供服务，确保客户安全，这才是真正的意义所在。首席信息安全官必须成为推动者和保护者。这就是我喜欢的原因，试图找出一种方法让安全成为业务的推动者。”

这也将首席信息安全官吸引到其他职位。

转型或升迁

Aiello说，他看到一些安全高管希望辞去他们的首席信息安全官职位，转而在企业董事会以及初创公司和安全供应商的顾问委员会担任职位，他们可以在这些职位上产生如此大的影响。

这就是Simon Hodgkinson所走的道路。

Hodgkinson从IT和安全部门晋升，2017年到2020年担任英国石油公司的首席信息安全官。他目前在Range Force、RelianceACSn、Semperis和Zscaler等多家企业和组织担任顾问和执行职务。

他表示，他从事首席信息安全官的经历为目前的工作做好了准备。

他说，“作为英国石油公司的首席信息安全官，获得了与董事会和执行领导层密切合作的机会，以真正了解战略业务成果、数字化转型如何成为实现这些目标的关键，以及如何适当地管理网络安全。这种经验在咨询角色中非常宝贵。”他补充说，作为一名首席信息官，他每年都接触数千家公司的高管，能够分享与首席信息官合作的成功或失败之处，这是与这些公司分享的宝贵经验。

Aiello说，他看到首席信息安全官也开始从事咨询工作和风险投资领域的工作，而风险投资尤其因其创造财富的机会而具有吸引力。

其他人则认为，首席信息安全官将成为安全供应商的首席风险官、首席信托官以及首席产品官。

与此同时，Touhill表示，首席信息安全官非常适合担任新的、新兴的执行角色，负责监督所有网络安全领域以及物理和人事相关领域。

追求激情

Dawn Cappelli说，在她于今年4月从自动化技术提供商罗克韦尔公司首席信息安全官职位上退休之后有多种选择，当时她决定退休，并放弃作为首席信息安全官所承担的巨大责任。

她承认她的首选计划是退休，但在一位同事说服她可以发挥更大的作用之后，她重新考虑了自己的目标。

Cappelli说，她想成为一名“安全布道者”，但也希望有更多时间陪伴她的家人。她最后担任了网络安全服务商Dragos公司的OTCERT兼职主管。

她说，“这正好让我有了更多激情点，我觉得我可以做一些事情来帮助社会。”她解释说，她负责为工业资产所有者和运营商启动一个社区资源中心。

Aiello说，Cappelli并不是唯一一个重新考虑或正在重新考虑他们的退休计划的安全高管，首席信息安全官在晋升到企业高管之后将会考虑这些问题。

找到合适的人选

Aiello和其他人都认为这种思考很重要，因为并非所有可能的选择都适用于所有人。他们指出，并不是所有企业安全主管都在培养其他一些职位所需的领导技能和商业敏锐度。与此同时，有些人的最终理想可能就是首席信息安全官职位。

Touhill说：“我不认为首席信息安全官一定要成为职业的巅峰，但如果是的话，它仍然是一个伟大的职位，它仍然具有伟大的意义。”

他补充说：“并非每个首席信息安全官都想成为首席运营官，这一切都是为了找到合适的人选、合适的团队和正确的使命。”

ScottKing曾在Sempra Energy公司担任首席信息安全官，之后于2017年成为网络安全供应商Rapid7的网络安全服务高级总监。他表示，他这样做的部分原因是为了更多地了解企业如何获利。

安可资本集团副总裁兼首席信息安全官Scott King说，“我想更多地了解企业的运作方式，我想知道损益表。这真的是我工作的动力。”

他解释说，“我学到了想要了解的关于利润和损益的知识，所以我想回去应用在安全计划中学到的东西。这就是我重新成为首席信息安全官的原因。”

King表示，他认为首席信息安全官在担任和退出这一角色时并不总是那么容易，但这为安全专业人士提供了更多机会，同时进一步提升了他们作为执行领导人的声誉。

他说，“这个职业的关注范围很窄：试图阻止坏事的发生。但这种情况发生了变化，人们的看法也发生了变化，如果他们愿意的话，现在有更多的人现在能够转移到其他职位。”

如何规划自己的职业生涯目标？

想做什么?首先问五个问题：我要去哪里？我在哪里？我有什么？我的差距在哪里？我要怎么做？.以上五个问题涵盖了目标、定位、条件、距离、计划等诸多方面，只要在以上几个关键点上加以细化和精心设计，把自身因素和社会条件做到最大程度的契合，对实施过程加以控制，并能够在现实生活中知晓趋利避害，使职业生涯规划更具有实际意义。做好职业定位定位是自我定位和社会定位的统一，只有在了解自己和职业的基础上才能够给自己做准确定位。检视个人特质（一）欲望(Desires)) （做事的能力）在此人生阶段，你究竟要什么？（二）能力(Ability) 你擅长什么？（一般技术以及特别技术）（三）性格特质（气质、性质） (Temperament) （气质、性质）你是什么类型的人？在何种情况下有最佳表现？（四）资产(Assets) （有形与无形）你有什么比别人占优势的地方？每个人群都需要定位，其目的是保证自己持续地发展。但是各个群体定位的重点不同：定位重点在于澄清自己有什么。过高或者过低估价自己，过于看重自己的文凭，或者看重自己的成绩，有的过于低估自己身上的潜质，所以，既需要认真地分析自己，又需要多了解社会需求，以求定位准确。在大多数情况下，正确的思路是，做你应该做的事，而不是做你喜欢做的事找工作同做其它事情一样，也有方法和技巧。很多人找不到工作并不是因为他们没有做事的能力，而是因为他们在找工作过程中没有运用正确的方法和一定的技巧。所谓技巧，主要包括三个方面的内容：⑴．了解自己，包括了解自己的知识、技能、性格、爱好以及身体状况等。找工作之前，你必须先对自己有全面的认识，一定得知道自己能做那方面的工作，不适合做哪方面的工作。找工作不能眼高手低，明明自己没有能力做的工作却偏要做，那结果一定是被拒之门外的。 ⑵．了解你所选择的职业和行业。了解职业岗位的工作内容、工作性质和对从业者素质的要求。可以向亲朋好友中做过相关工作的人了解有关情况，也可以向从事这方面工作的其他人请教，他们经验丰富，体会深刻，能给你提供具有指导意义的信息，他们工作过程中的失败教训，对你可以起到预防的作用，而他们的成功经验又是你可以借鉴的。 ⑶．自我推荐。在了解自己和工作的基础上，就开始求职了。求职就是寻找和得到工作的过程，通常包括获得用人的信息、争取面试、谈话、签约等环节。找工作就像推销商品一样，要让顾客买你的产品，你必须告诉对方，你的商品质量如何的高，价格怎样公道，才能吸引人们来买这种商品。同样，找工作时也要围绕着“我真正有能力做好这份工作，而我提出的要求也是十分合理的”这样一个中心来展开。一定要学会推销自己，这样别人才会认可和录用你.最后祝早日找到称心的工作开始美丽人生~

如何写职业生涯规划？

每个人都渴望成功，但并非都能如愿。了解自己、有坚定的奋斗目标，并按照情况的变化及时调整自己的计划，才有可能实现成功的愿望。这就需要进行职业生涯的自我规划。职业生涯规划的步骤是：一、自我评估自我评估包括对自己的兴趣、特长、性格的了解，也包括对自己的学识、技能、智商、情商的测试，以及对自己思维方式、思维方法、道德水准的评价等等。自我评估的目的，是认识自己、了解自己，从而对自己所适合的职业和职业生涯目标做出合理的抉择。二、职业生涯机会的评估职业生涯机会的评估，主要是评估周边各种环境因素对自己职业生涯发展的影响。在制定个人的职业生涯规划时，要充分了解所处环境的特点、掌握职业环境的发展变化情况、明确自己在这个环境中的地位以及环境对自己提出的要求和创造的条件等等。只有对环境因素充分了解和把握，才能做到在复杂的环境中避害趋利，使你的职业生涯规划具有实际意义。环境因素评估主要包括：组织环境、政治环境、社会环境、经济环境。三、确定职业发展目标俗话说：“志不立，天下无可成之事。 ”立志是人生的起跑点，反映着一个人的理想、胸怀、情趣和价值观。在准确地对自己和环境做出了评估之后，我们可以确定适合自己、有实现可能的职业发展目标。在确定职业发展的目标时要注意自己性格、兴趣、特长与选定职业的比配，更重要的是考察自己所处的内外环境与职业目标是否相适应，不能妄自菲薄，也不能好高骛远。合理、可行的职业生涯目标的确立决定了职业发展中的行为和结果，是制定职业生涯规划的关键。四、选择职业生涯发展路线在职业目标确定后，向哪一路线发展，如是走技术路线，还是管理路线，是走技术＋管理即技术管理路线，还是先走技术路线、再走管理路线等，此时要做出选择。由于发展路线不同，对职业发展的要求也不同。因此，在职业生涯规划中，必须对发展路线做出抉择，以便及时调整自己的学习、工作以及各种行动措施沿着预定的方向前进。五、制定职业生涯行动计划与措施在确定了职业生涯的终极目标并选定职业发展的路线后，行动便成了关键的环节。这里所指的行动，是指落实目标的具体措施，主要包括工作、培训、教育、轮岗等方面的措施。对应自己行动计划可将职业目标进行分解，即分解为短期目标、中期目标和长期目标，其中短期目标可分为日目标、周目标、月目标、年目标，中期目标一般为三至五年；长期目标为五至十年。分解后的目标有利于跟踪检查，同时可以根据环境变化制定和调整短期行动计划，并针对具体计划目标采取有效措施。职业生涯中的措施主要指为达成既定目标，在提高工作效率、学习知识、掌握技能、开发潜能等方面选用的方法。行动计划要对应相应的措施，要层层分解、具体落实，细致的计划与措施便于进行定时检查和及时调整。六、评估与回馈影响职业生涯规划的因素很多，有的变化因素是可以预测的，而有的变化因素难以预测。在此状态下，要使职业生涯规划行之有效，就必须不断地对职业生涯规划执行情况进行评估。首先，要对年度目标的执行情况进行总结，确定哪些目标已按计划完成，哪些目标未完成。然后，对未完成目标进行分析，找出未完成原因及发展障碍，制定相应解决障碍的对策及方法。最后，依据评估结果对下年的计划进行修订与完善。如果有必要，也可考虑对职业目标和路线进行修正，但一定要谨慎考虑。