考取IT保安認證 唔憂無工做

　　網絡發達，近年市民「機不離手」，網絡安全問題成為企業關注議題，令IT專才甚為吃香，當中若擁有保安專業認證，更是「唔憂無工做」。

 

 網絡安全問題，近年開始受到企業關注。

 

　　IT行業的專業資格，主要分為產品相關如微軟MCSE專業資格，以及供應商中立（Vendor Neutral）的專業資格，如CISSP，其中兩個較為熱門的專業資格，分別是保安專業認證（Certified Information Systems Security Professional，簡稱CISSP），以及信息系統審計師（Certified Information Systems Auditor，簡稱CISA）。

 

上班族多進修 裝備自己

 

　　由國際資訊安全組織ISC2（International Information Systems Security Certification Consortium）所頒授的專業認證CISSP是一中立（Vendor Neutral）認證的資格，當中涉及的知識，不限制於個別軟件生產商（Vendor），不少企業會鼓勵其技術總監及資訊總監考取上述資格。

 

 IT審計除負責電腦保安系統，亦會留意數據或資訊存取流程，如交易中的數據在網上顯示，是否與實際相符。

 

　　信息系統審計師主要為IT審計專業而設，IT審計除負責電腦保安系統，亦會留意數據或資訊存取流程，如交易中的數據在網上顯示，是否與實際相符，故擔任此職位既需具備IT審計知識、亦須有會計與企業資訊管理，以減低營運風險。CISA資格由國際系統信息審計協會ISACA（Information Systems Audit and Control Association）頒授，是國際認可的信息系統審計、控制和安全專家。

 

　　Intel Security（香港及台灣）區域顧問經理曾振輝指：「CISSP及CISA都是較着重方法論（Methodology）的考試，若再考取其他較實用性的認證資格，可進一步提升競爭力。」他建議上班族可再進修供應商認證資格，以理論及實戰認證裝備自己，踏上青雲路。

 

可助擴闊人脈 提升工資

 

　　報考認證資格，既能提高相關知識水平，亦能向僱主證明具其決心。提供企業專業課程機構KORNERSTONE董事總經理陳勉祺認為，報考有助擴闊人際網絡。「考生報考認證時會加入該舉辦機構的學會如ISC2，學會聚集眾多業內人士，有部分更是資深行家。學會定期會有聚會活動及交流。考生可擴闊人脈及知識。」她補充，有關考試組織曾有統計，擁有同一工作背景及年資，考獲認證的薪酬可高於沒認證的35%。

 

 KORNERSTONE董事總經理陳勉祺建議，IT從業員可先報考供應商中立的認證，既保值，又有較高認受性。

 

　　陳勉祺指，現時有關IT保安的認證都較受熱門，「CISSP及CISA是傳統熱門的IT認證，每年報考人數增加10%至15%，部分考生更會兩張認證一齊考。」她指現時FinTech流行，大家重視資料安全，需具雲端保安知識的專才，令報考相關認證的人數持續上升。不過，她提醒，有關網絡支援的認證就不太流行。她表示，僱主大多會提供供應商系統培訓，故自我增值的上班族宜先報考供應商中立的認證，它們認受性較廣泛、更保值。

 

　　至於已成為管理層的IT專才，他建議可報考「軟技巧」的認證資格，以便管理人才。她指根據考試機構ABNLP（American Board of Hypnotherapy，美國催眠治療委員會），本港每年應考NLP（Neuro Linguistic Programming身心語言程式學）認證的人數，按年上升3成。

 

 

 

Source: 香港經濟日報

• 

《說說心理話》【奧運劍擊熱】大師兄張小倫親身分享！贏在起跑線=壓力？如何培育子女有卓越成就？► 即睇