在企業(yè)并購(gòu)中信息安全人員如何作出正確的職業(yè)判斷
企業(yè)的兼并與收購(gòu)早已是司空見(jiàn)慣的現(xiàn)象，但企業(yè)并購(gòu)將會(huì)給員工的職業(yè)生涯帶來(lái)深刻影響，信息安全專(zhuān)業(yè)人員也不例外。在過(guò)去的15年中，許多成功的甚至市場(chǎng)領(lǐng)先的企業(yè)都被那些尋求擴(kuò)大產(chǎn)品和提高收入的更大的企業(yè)收購(gòu)。此外，經(jīng)濟(jì)衰退也加劇了傳統(tǒng)產(chǎn)業(yè)的兼并與收購(gòu)，包括金融服務(wù)業(yè)、醫(yī)療保健業(yè)、交通運(yùn)輸業(yè)以及其他行業(yè)。
當(dāng)企業(yè)經(jīng)歷兼并與收購(gòu)時(shí)，變化是不可避免的。對(duì)于信息安全專(zhuān)業(yè)人員來(lái)說(shuō)，這些變化可能涉及信息安全部門(mén)的領(lǐng)導(dǎo)、企業(yè)投入、重要信息安全計(jì)劃和業(yè)務(wù)需求等方面。除了這些因素以外，并購(gòu)后的企業(yè)對(duì)信息安全的認(rèn)識(shí)一般也會(huì)發(fā)生變化。信息安全在企業(yè)領(lǐng)導(dǎo)層眼中的地位既可能一落千丈，也可能一步登天。
信息安全專(zhuān)業(yè)人員在企業(yè)并購(gòu)過(guò)程中管理自己職業(yè)生涯的能力，對(duì)于其未來(lái)的職業(yè)發(fā)展至關(guān)重要。下面是一些關(guān)于如何管理這種變化的建議。
充分了解收購(gòu)公司的業(yè)務(wù)
從收購(gòu)公告發(fā)布到收購(gòu)交易完成的這一段時(shí)間非常寶貴。這一過(guò)程通常需要3到6個(gè)月的時(shí)間。在這段時(shí)間內(nèi)，信息安全專(zhuān)業(yè)人員要竭盡所能地了解收購(gòu)公司的業(yè)務(wù)、所在行業(yè)以及公司重視（或不重視）信息安全的原因。這些信息應(yīng)該能夠幫助你了解收購(gòu)公司未來(lái)的業(yè)務(wù)計(jì)劃、過(guò)去發(fā)生的安全事件以及法規(guī)的影響。一般情況下，這些信息可以通過(guò)閱讀收購(gòu)公司發(fā)布的新聞稿、主流新聞媒體發(fā)表的文章或公司的季報(bào)（如果該公司公開(kāi)上市的話）等渠道獲得。最關(guān)鍵的是要能夠透過(guò)這些紛繁蕪雜的信息了解公司的安全策略情況。盡管這些公開(kāi)發(fā)表的材料可能很少提及與安全相關(guān)的內(nèi)容，但是通過(guò)這些材料說(shuō)了什么和沒(méi)說(shuō)什么來(lái)了解公司的安全策略和理念并不是很困難。
在了解收購(gòu)公司的安全策略之后，你就會(huì)明白自己的專(zhuān)業(yè)知識(shí)能夠如何為新公司創(chuàng)造價(jià)值。例如，如果收購(gòu)公司以前曾因信息安全漏洞導(dǎo)致客戶信息被竊而蒙受損失，則你的信息安全專(zhuān)業(yè)技能將能夠直接為新公司創(chuàng)造效益。如果你最近參與了DLP（數(shù)據(jù)丟失防護(hù)）產(chǎn)品的實(shí)施工作，或者你擁有計(jì)算機(jī)取證或事件響應(yīng)的技術(shù)背景，則你具有的專(zhuān)業(yè)技能將會(huì)增值。另一方面，如果你所在公司是一家小型地區(qū)性銀行，即將被另一家大型金融服務(wù)公司收購(gòu)，則你的技術(shù)能力是否能夠保值確實(shí)令人堪憂。但是，你擁有的關(guān)于具體法規(guī)的合規(guī)性知識(shí)可能是獨(dú)一無(wú)二的，可以體現(xiàn)你的價(jià)值。不管情況如何，關(guān)鍵是要找出自己對(duì)于新公司的獨(dú)特價(jià)值。
除此之外，在自收購(gòu)公告發(fā)布到收購(gòu)交易完成的這段時(shí)間內(nèi)，你對(duì)收購(gòu)公司的業(yè)務(wù)情況（例如收購(gòu)公司的業(yè)務(wù)運(yùn)營(yíng)方式、安全理念以及當(dāng)收購(gòu)發(fā)生時(shí)哪些人員可能是重要的安全相關(guān)問(wèn)題的決策者）了解得越多，你的準(zhǔn)備工作就可以做得越充分。這些準(zhǔn)備和培訓(xùn)工作能夠?yàn)槟阄磥?lái)的職業(yè)生涯決策打下堅(jiān)實(shí)的基礎(chǔ)。
不要匆忙下結(jié)論
當(dāng)公司并購(gòu)的消息發(fā)布時(shí)，考慮并購(gòu)對(duì)自己職業(yè)生涯的影響實(shí)乃人之常情。作為信息安全專(zhuān)業(yè)人員，我們要照常評(píng)估并購(gòu)給自己帶來(lái)的風(fēng)險(xiǎn)和影響，而且通常要做最壞的打算。例如，當(dāng)一家大公司收購(gòu)一家小公司時(shí)，我們會(huì)很自然地認(rèn)為，大公司將會(huì)破壞小公司的企業(yè)文化、低估小公司員工具有的特定信息安全技能以及強(qiáng)迫小公司的員工接受其企業(yè)文化。
雖然這些假設(shè)可能最終會(huì)被證明是正確的，但更重要的是，在得出自己的結(jié)論之前要充分認(rèn)識(shí)收購(gòu)背后的業(yè)務(wù)戰(zhàn)略。很多時(shí)候，這些收購(gòu)背后的業(yè)務(wù)戰(zhàn)略是收購(gòu)公司期望以這種比其他途徑更有效的方式購(gòu)買(mǎi)知識(shí)產(chǎn)權(quán)和招攬專(zhuān)業(yè)人才，而這種期望將會(huì)影響被收購(gòu)公司員工的職業(yè)生涯。
信息安全專(zhuān)業(yè)人員的技能之所以對(duì)公司的長(zhǎng)期規(guī)劃至關(guān)重要，可能是由于某些特別的原因。例如，收購(gòu)公司已經(jīng)建立了可以使你更好地發(fā)揮自己的信息安全專(zhuān)業(yè)技能的機(jī)制，并擁有必要的資源，以支持你發(fā)展自己的職業(yè)生涯和實(shí)現(xiàn)自己的目標(biāo)。再比如，大公司擁有更廣泛的客戶群。如果你擁有廣博的信息安全學(xué)科的知識(shí)（例如應(yīng)用程序安全和網(wǎng)絡(luò)安全），則與那些專(zhuān)門(mén)的應(yīng)用程序安全公司或網(wǎng)絡(luò)安全公司相比，你的信息安全技能在大公司將會(huì)有更大的用武之地，能夠創(chuàng)造更大的價(jià)值。
迎接管理層
在收購(gòu)過(guò)程中，業(yè)務(wù)管理層的可能結(jié)果無(wú)非是以下兩種：要么你的經(jīng)理維持不變，要么你的經(jīng)理易人。如果你的部門(mén)經(jīng)理維持不變，那無(wú)疑是一個(gè)好消息，因?yàn)槟憧赡苡袡C(jī)會(huì)更好地發(fā)揮自己的作用。然而，如果你的部門(mén)經(jīng)理易人，那么你也不應(yīng)該想當(dāng)然地認(rèn)為，這將會(huì)給你的信息安全職業(yè)生涯帶來(lái)不利影響。
因?yàn)樾陆?jīng)理具有不同的經(jīng)歷、管理風(fēng)格和信息安全理念，所以他或她可能會(huì)為你提供新的專(zhuān)業(yè)發(fā)展和職業(yè)晉升機(jī)會(huì)。你對(duì)新經(jīng)理的思考和管理方式認(rèn)識(shí)得越深刻，對(duì)自己的技能、個(gè)性和工作習(xí)慣是否適合新經(jīng)理的判斷越準(zhǔn)確，你就能夠越好地確定經(jīng)理易人是否有益于自己的職業(yè)生涯。
例如，新經(jīng)理分配給你的新的信息安全工作任務(wù)可能會(huì)與你的技能更相符，新經(jīng)理在技能發(fā)展與人員管理方面的理念也可能與你的目標(biāo)與工作風(fēng)格更加一致。更具體地來(lái)說(shuō)，你可能已經(jīng)對(duì)之前的經(jīng)理安排的培訓(xùn)數(shù)量感到失望，但是你的新經(jīng)理可能會(huì)允許你自主選擇與自己的職業(yè)興趣更一致的信息安全相關(guān)培訓(xùn)。
重要的是你要明白，經(jīng)理也要應(yīng)對(duì)這種變化。他們也會(huì)受到來(lái)自新的領(lǐng)導(dǎo)層的巨大壓力。你如果能夠向新經(jīng)理表示自己贊同兼并，并通過(guò)協(xié)助完成兩個(gè)信息安全部門(mén)的整合以支持其更加順利地開(kāi)展工作，則新經(jīng)理很可能會(huì)感激你的幫助，并確立你在新團(tuán)隊(duì)中的重要地位。迎接管理層的方法之一是幫助新經(jīng)理了解工作環(huán)境和你原來(lái)公司的企業(yè)文化。為此，你可以將其介紹給公司中那些能夠幫助部門(mén)順利合并和提高團(tuán)隊(duì)工作效率的重要人物（安全、技術(shù)或業(yè)務(wù)方面）。如果新經(jīng)理認(rèn)為你值得信任，則你很快就會(huì)獲得新管理層的賞識(shí)。
作為信息安全專(zhuān)業(yè)人員，我們需要接受這樣一個(gè)現(xiàn)象：企業(yè)兼并與收購(gòu)過(guò)程中的職業(yè)生涯管理是我們無(wú)法避免的事實(shí)。盡管這些事情我們不能控制和預(yù)測(cè)，但我們可以做好應(yīng)對(duì)的準(zhǔn)備。通過(guò)消除先入為主的觀念和避免膝跳式反應(yīng)，你可以明確評(píng)估企業(yè)并購(gòu)帶來(lái)的新機(jī)遇：并購(gòu)可能會(huì)給你的職業(yè)生涯帶來(lái)積極的影響。
【編輯推薦】
