当我开始从事IT审计工作时,我希望我知道的事情

当我开始从事IT审计工作时,我希望我知道的事情
作者: 但是Barouqa, 中钢协, CRISC, COBIT 5基础, ISO, ITIL, GRCP, 助理经理-资讯科技风险及保障, 德勤米.欧盟
发表日期: 11月7日

我们当中有谁不时不时回想一下我们的旅程和那些牢牢铭刻在我们记忆中的日子呢, 要么是因为他们太难以忘怀,要么是因为他们太美好而不真实? 我们在某些情况下会经历这些闪回, 希望他们能得到不同的处理, 或者希望我们当时知道一些额外的东西,以便有优势. 今天, 我正在经历这样的时刻, 在这里,我想分享我希望在成为一名IT审核员之前了解的关于IT审计的知识.

在详细说明我的愿望之前,我必须先声明一下. 我并不反对犯错误. 正相反, 我坚信,错误对于任何人的技能和职业生涯的塑造过程都是至关重要的. 从错误中吸取的教训是宝贵的. 然而, 我们是否都同意,如果我们一开始就有这些小抄来避免这些错误,有时候生活会变得更容易一些?

分享我的愿望, 我要分享一点我的故事, 因为每个愿望都有一个非常有趣的背景. 首先, 让我们回到六年前, 那时我还是个大学生,还在努力弄清楚自己想要什么, 同时又担心自己会在哪里结束. 当时, 我不得不出去试了几家公司, 跳到不同的位置, 试着找出我适合的位置(同时感觉我可能不适合任何事情)!). 幸运的是,我申请了一家咨询和会计公司的IT审计职位. 当时, 我希望在我的大学学习期间,我真的知道IT审计领域的存在, 在此期间,我本可以把精力集中在进一步研究这一领域,并试图更早地进入这一领域.

随着我IT审计事业的发展, 我每天都面临着挑战——有些是基本的,很容易处理, 但其他人觉得无法克服. 很多次, 我希望我有一根魔杖,我可以挥动它来解决我的问题, 这个问题是由于缺乏某一领域的知识,还是由于无法理解复杂的环境. 我一点也不知道这根魔杖竟然以人的形式存在. 所以,对于我的第二个愿望,我希望我知道拥有一个合适的职业网络是多么重要. 你看到, 社交网络不仅仅局限于社交和个人谈话——它的价值可以扩展为技能和解决问题的技巧,可以通过头脑风暴和分享经验来帮助你在任何情况下.

当您听到术语“IT审计”时,“你的第一直觉可能是,这个领域都是关于技术的. 我也是这么想的. 我以为我只会参与技术事务. 然而, 作为IT审计人员, 我们需要检查系统和基础设施, 但我们的参与并不止于此. 如今,技术在商业成功中扮演着至关重要的角色, 在检查技术对业务流程的影响时,需要进行IT审计, 业务风险和技术风险之间的主要联系在哪里变得越来越强. 在我早期做IT审计师的时候, 我希望我对业务流程和其他业务领域有更好的了解,这可以帮助我的IT审计工作和交付.

让我们暂时抛开IT审计的技术细节, 谈谈我希望我能知道有一个导师帮助你的事业更上一层楼的好处. 有些场合需要某种“神谕”,你可以联系到他——这个神谕被称为导师. 导师是你可以跟随的人,也是你可以在交流等话题上学习的人, 谈判和其他在书本上找不到的技巧. 这个人是一个站在你的立场上,和你走过同样道路的人, 谁能帮你避免某些陷阱. 因此, 对我来说, 那是我早年做IT审计的时候, 我希望我知道有一个导师是多么重要.

到现在为止, 如果你对我上面的愿望没有任何共鸣, 你可能已经开始关注你自己了, 所以我将带着我最后的愿望离开你们. 在我的职业生涯中,我遇到了几位同事,结交了新朋友. 每一次都带来了不同的经历,而每一次经历,我都学到了一课. 相应的, 我最后的愿望, 我希望我知道什么时候应该在早期阶段放弃不好的经历,把好的经历坚持得更久一些.

编者按: 欲了解更多IT审计和其他IT领域新人的职业见解,请访问ISACA网站 澳门赌场官方软件页面.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记