如何利用有效的信息安全職業關系網
把合適的人員吸引到自己的信息安全職業關系網中并不是一件容易的事情,你需要付出很多努力,而且需要另辟蹊徑。
你越是努力地為你的關系網選擇合適的成員,你的關系網就能越有效地幫助你實現自己的最終目標,即實現你的信息安全職業目標。比如,吸引一個從事相同信息安全工作的同事要比尋找一個能夠促進你職業發展的CIO或者CISO容易得多。而在這篇文章中,我們將提供一些關于接近這幾種人的方法。
去那些可以讓自己顯得獨特的地方
作為一個群體,信息安全職業人員大都傾向于跟他們的同行進行溝通。這樣做雖然很容易,但效果卻并不好。雖然可以跟那些具有類似職位以及面臨類似挑戰的同行們愉快地交流“戰爭故事(war stories)”,但他們并不會給你的職業關系網增加多少獨到的見解。
在一開始的時候,你可以尋找那些你能夠提供特殊知識的群體、組織或者社會環境,并且那里的人們也對你的獨特視角感興趣。這些聽眾通常有很多是高層人士,他們急切的想了解信息安全知識。比如,如果你是一個側重于衛生醫療方面的信息安全職業人員,那么你應該加入一個由醫院管理人員、醫院CFO和CIO構成的組織。通過與這些人分享你的觀點,你能夠跟那些欣賞你的觀點并且需要你幫助的人發展可信賴關系。如果他們需要你的知識,那么你就可以要求他們以自己的專業知識作為回報。
非專業群體也可以提供幫助。這些群體包括慈善機構、宗教團體或者特殊利益團體等。這些外部群體里有許多處于不同的生活階段和事業階段的人,在很多情況下你會發現這些人中會有人給你的職業關系網提供獨特的價值,并且愿意幫助你事業的發展。
吸引同類安全職業人員
在信息安全行業中,協作是成功的關鍵因素之一。正因為如此,安全職業人員常常聚集在一起,要么在本地會議(ISSA、OWASP、CitySec)、全國性會議(Black Hat、RSA Conference、Shmoocon、Security B Sides)上,要么在WEB上(Security Twits、LinkedIn群)。利用這些群或會議來向人們顯示你的知識、組織技巧以及對自己事業的努力投入。
你需要采取積極的態度,比如你可以成為一個研究項目的成員、做一次報告、成為一個社交網站的會員、或者負責某次會議的后勤工作等,這都是些比較簡單的工作。參與這些活動能讓你更好的與其他信息安全職業人員進行交流,不管你們是否有相同的職業目標和視角。隨著你對這些人的進一步了解,你可以更好地判斷作為你信息安全職業關系網的成員,他們能否帶來相應的價值。
亡羊補牢,為時未晚
建立自己的職業關系網需要積極努力、主動出擊。許多信息安全職業人員所犯的***錯誤就是在自己處于過渡期或者窘迫期的時候才想起編織他們的關系網,而在自己職業生涯如日中天的時候卻忽視了這個關系網。這并不是建立成功的職業關系網應有的策略。
當一個情況不佳的信息安全職業人員開始聯系以前的關系時,他的這種交流活動很明顯是為了個人,而不是互惠互利。你需要牢記的是,如果你在能夠幫助別人、也會接受別人幫助的時候就注重編織關系網,那么你將會更加有效地吸引合適的人員,并能夠***限度地利用他們的幫助。
讓你的關系網發揮作用
這取決于個人如何使用他們自己所建立的關系網。你的目的可以包括職業發展、“失業保險”、建立個人品牌、評估個人技術水平、規劃自己的職業生涯、決定未來職業投資以及理解自己的市場價值等等。重要的是,你要跟你的關系網成員制定某些指導方針,以便于實現自己的職業目標。有些指導方針必須要制定,比如可接受的話題、保密以及信息分享等。而有些則不必這樣明確,比如互動的頻率、反應時間以及介紹額外的關系網成員等等。
不管你決定創建什么樣的指導方針,重要的是你要能夠達成協議、協商條款,這對所有相關各方都適用。一旦這些確定之后,你自己以及其他關系網成員都需要對這些標準負責,這對大家來說都同等重要。這是為什么所有成員都要為這份關系增加價值的主要原因。比如,如果你不能再繼續幫助你的那些CIO成員解決他們的安全問題,那么他們也沒有理由及時回應你的個人技能發展請求。
在關系網的幫助下提升你的事業
你的職業關系網應該類似于公司的董事會。公司的管理人員利用董事會來增加自己的經驗、驗證自己的觀點,并且創建新的業務機會。例如,通過參考關系網中相應人士的經驗教訓,你能獲得一個可信賴的個人技能水平評估(強項和弱點),從而決定在實現自己職業目標的過程中哪些是你需要提高的重要技術。你可以利用關系網來驗證自己主要的職業決定,這包括各種機遇的選擇,或者將來的職業投資決定等,比如安全認證或者高級學位。
你的關系網可以幫助你得到新的工作機會,要么通過別人的推薦,要么通過直接雇用的方式。如果擁有一個有效的關系網,你自然而然就能加深對那些適合你職業發展的信息安全職位的認識。在跟信息安全職業關系網互動的時候,請記住以上這些方面,并在每次交流的時候都把它們結合在一起。
建立有效的信息安全職業關系網不是一件容易的事情,而要想讓這個關系網有效的運行你還需要許多的努力。當你試圖建立自己的關系網時,請記住其他人可能不會跟你一起承擔你對自己的職業發展所做的工作和努力,他們有這種權力。建立關系網的關鍵是要尋找那些跟你的工作動力、動機以及職業成功定義相似的人。如果有這樣一群人的支持,那么你實現職業目標的成功幾率將更大。