L'éducation pour les professionnels de la sécurité de l'information

Le succès à long terme dans une carrière de sécurité de l'information exige une éducation collégiale et un mode de vie de l'apprentissage continu, que vous pouvez obtenir grâce à un régime régulier des démos des fournisseurs, des webinaires, des formations courtes, et de la formation pour les certifications. Pour rester au courant des infractions, les attaques, les vulnérabilités, les outils, les produits, les lois, et de plus, vous avez également besoin d'établir une habitude quotidienne de la lecture et de nouvelles technologies liées à la sécurité et les événements.

Garder le contact avec le domaine de la sécurité de l'information en évolution rapide implique une discipline de l'apprentissage et de la lecture en cours.

Maximisez votre éducation formelle

Le facteur le plus important de la réussite à long terme dans une carrière de réseautage est le montant de l'éducation formelle. Bien que vous puissiez réussir sans diplôme (Bill Gates de Microsoft est un exemple notable), l'avancement à des postes supérieurs sera plus difficile.

Dans un marché du travail concurrentiel, les candidats titulaires d'un baccalauréat sont généralement tenues à beaucoup plus permanent que les candidats sans diplôme. Entre les candidats avec des diplômes, le sujet du degré et de l'école où il a été gagné est important, mais beaucoup moins que de savoir si ou non un candidat possède un diplôme.

Au début de votre carrière de travail, votre diplôme et majeur sont très importants. Comme vous obtenez cinq à dix ans dans votre carrière, votre expérience de travail commence à être plus important que votre domaine d'étude. Cependant, même vingt ans dans votre carrière, l'absence d'un diplôme de premier cycle peuvent vous retenir.

À côté de votre éducation formelle, un record de l'apprentissage continu est important. Vous avez besoin de démontrer aux employeurs potentiels que vous avez des antécédents d'apprendre de nouvelles compétences. Cela indique aux employeurs potentiels que vous serez prêt à faire tout l'apprentissage ils exigent de vous dans votre nouvel emploi. Une absence de formation périodique pourrait dire à un employeur potentiel que vous n'êtes pas intéressé à en apprendre de nouvelles choses - un baiser de la mort dans presque tous les emplois de la technologie ou de la société technologique.

Participer à l'apprentissage continu

En tant que professionnel de la sécurité de l'information, votre travail comprendra la lecture quotidienne sur les derniers événements, les menaces et les techniques défensives. Vous devez également prendre des cours sur les technologies et compétences émergentes. Pour être efficace dans votre travail de sécurité, vous avez besoin de lire et d'apprendre presque continuellement.

La plupart des professionnels de la sécurité de l'information ont une des trois principales certifications: CISSP, CISM, CISA ou. Les organes directeurs de ces certifications vous demandent de compléter 120 heures d'apprentissage tous les trois ans - une moyenne de 40 heures par an. Habituellement, un nombre minimum d'heures par an est nécessaire, de sorte que vous ne peut pas se relâcher pendant quelques années et ensuite faire un grand rattrapage à la fin de votre cycle de certification de trois ans. Au lieu de cela, vous devez suivre ce minimum par année et regarder des opportunités de gagner vos heures.

Vous voudrez peut-être de mettre en place une feuille de calcul qui inclut les détails pour chaque activité d'apprentissage vous assistez. Votre feuille de calcul devrait inclure les informations suivantes au minimum:

• Date et heure

• Organisme parrain

• Nom de l'événement

• Longueur en heures

• Description de la preuve d'achèvement

Organes directeurs de certification procèdent à des vérifications au hasard, de sorte que vous besoin de preuves de chaque événement, comme un certificat du parrain ou une confirmation d'invitation ainsi qu'une capture d'écran ou deux. Pour un événement en personne, un dépliant ou document événement peuvent avoir à faire. Gardez cette preuve pendant au moins trois ans.

La plupart des organismes de certification constituent un moyen pour l'enregistrement de vos heures d'apprentissage en ligne. Vous voulez vous assurer que vos feuilles de calcul locales sont en phase avec les heures que vous déclarez. Cela peut sembler exagéré, mais vous ne voulez pas compter sur votre mémoire pour vos événements d'apprentissage.

Souvent, il y aura beaucoup de chevauchement entre l'apprentissage dont vous avez besoin pour votre travail et de l'apprentissage, vous devez déplacer dans de nouveaux domaines ou accéder à des postes de plus grande responsabilité. Ceci est par conception: Le jour où vous cessez d'apprendre est le jour où vous cessez d'être un professionnel efficace de la sécurité de l'information.