2016-07-14
考取IT保安認證 唔憂無工做
網絡發達,近年市民「機不離手」,網絡安全問題成為企業關注議題,令IT專才甚為吃香,當中若擁有保安專業認證,更是「唔憂無工做」。
網絡安全問題,近年開始受到企業關注。
IT行業的專業資格,主要分為產品相關如微軟MCSE專業資格,以及供應商中立(Vendor Neutral)的專業資格,如CISSP,其中兩個較為熱門的專業資格,分別是保安專業認證(Certified Information Systems Security Professional,簡稱CISSP),以及信息系統審計師(Certified Information Systems Auditor,簡稱CISA)。
上班族多進修 裝備自己
由國際資訊安全組織ISC2(International Information Systems Security Certification Consortium)所頒授的專業認證CISSP是一中立(Vendor Neutral)認證的資格,當中涉及的知識,不限制於個別軟件生產商(Vendor),不少企業會鼓勵其技術總監及資訊總監考取上述資格。
IT審計除負責電腦保安系統,亦會留意數據或資訊存取流程,如交易中的數據在網上顯示,是否與實際相符。
信息系統審計師主要為IT審計專業而設,IT審計除負責電腦保安系統,亦會留意數據或資訊存取流程,如交易中的數據在網上顯示,是否與實際相符,故擔任此職位既需具備IT審計知識、亦須有會計與企業資訊管理,以減低營運風險。CISA資格由國際系統信息審計協會ISACA(Information Systems Audit and Control Association)頒授,是國際認可的信息系統審計、控制和安全專家。
Intel Security(香港及台灣)區域顧問經理曾振輝指:「CISSP及CISA都是較着重方法論(Methodology)的考試,若再考取其他較實用性的認證資格,可進一步提升競爭力。」他建議上班族可再進修供應商認證資格,以理論及實戰認證裝備自己,踏上青雲路。
可助擴闊人脈 提升工資
報考認證資格,既能提高相關知識水平,亦能向僱主證明具其決心。提供企業專業課程機構KORNERSTONE董事總經理陳勉祺認為,報考有助擴闊人際網絡。「考生報考認證時會加入該舉辦機構的學會如ISC2,學會聚集眾多業內人士,有部分更是資深行家。學會定期會有聚會活動及交流。考生可擴闊人脈及知識。」她補充,有關考試組織曾有統計,擁有同一工作背景及年資,考獲認證的薪酬可高於沒認證的35%。
KORNERSTONE董事總經理陳勉祺建議,IT從業員可先報考供應商中立的認證,既保值,又有較高認受性。
陳勉祺指,現時有關IT保安的認證都較受熱門,「CISSP及CISA是傳統熱門的IT認證,每年報考人數增加10%至15%,部分考生更會兩張認證一齊考。」她指現時FinTech流行,大家重視資料安全,需具雲端保安知識的專才,令報考相關認證的人數持續上升。不過,她提醒,有關網絡支援的認證就不太流行。她表示,僱主大多會提供供應商系統培訓,故自我增值的上班族宜先報考供應商中立的認證,它們認受性較廣泛、更保值。
至於已成為管理層的IT專才,他建議可報考「軟技巧」的認證資格,以便管理人才。她指根據考試機構ABNLP(American Board of Hypnotherapy,美國催眠治療委員會),本港每年應考NLP(Neuro Linguistic Programming身心語言程式學)認證的人數,按年上升3成。
Source: 香港經濟日報
《說說心理話》【奧運劍擊熱】大師兄張小倫親身分享!贏在起跑線=壓力?如何培育子女有卓越成就?► 即睇