在我从事风险和控制工作的这些年里, 推动我事业发展的两个常量是展示专业知识和创造机会. 虽然这些可能在工作环境中很自然地发生, 他们可以通过认证和志愿服务获得授权.
In my experience, IT专业人员从各种背景和教育途径进入风险和控制领域. I worked for a large, 当2002年美国国会通过萨班斯-奥克斯利法案(SOX)时,上市公司的股票价格上涨. At the time, 我无法想象我的临时工作任务是实现一个正式的控制框架,这将引导我走上一条致力于风险和控制的职业道路.
专业认证一直是这条道路的关键部分. 拥有ISACA等专业认证 风险及资讯系统控制证书 展示你在该领域的投入和知识. Furthermore, 它表明,您可以超越组织的界限,坚持行业范围内的最佳实践和标准. 在你职业生涯的早期阶段,当你还在开发一系列工作项目时,这一点尤其重要.
我人生道路的第二个关键部分是志愿服务. When mentioning volunteerism, 许多社会原因经常浮现在脑海中:可能是你的宗教信仰, 你的澳门赌场官方下载或非营利慈善机构. 但是为专业事业做志愿者会对澳门赌场官方下载产生巨大的影响. 志愿服务可以建立一个专业网络, 增强您可用的资源, 可以帮助指导对该领域感兴趣的学生,并回馈你工作的澳门赌场官方下载.
我很幸运,上面提到的两条道路以一种令人满意的方式相交. 我最近的志愿者经历之一是帮助最近更新的CRISC考试 that was released last month. 我是一个行业主题专家小组的成员,他们专注于新考试大纲的项目开发. 我在考试发布的第一年就获得了CRISC认证, 所以,在这个项目上工作感觉就像回到了一个完整的循环,并使考试内容与我们在工作场所看到的变化和控制行业趋势保持一致. 将我的行业经验与CRISC认证联系起来是一次有益的经历.
不知道从哪里开始你的职业发展道路? 检查你的公司是否提供员工资源小组(ERGs). Especially for new graduates, 这些团体是开启专业志愿服务之旅的好方法. 大公司可能会有各种各样的ERGs——新员工、退伍军人、女性或父母. 像ISACA这样的专业组织也在组织层面或通过当地分会提供各种各样的志愿者机会.
Personally, 我是本地ISACA分会的董事会成员, 继续志愿参加CRISC考试工作组, 在我的工作场所担任LGBTQ ERG的领导者, 保持我的专业证书. 我发现参与这些活动对我的职业生涯有很大的帮助,甚至比我想象的更能引导我的职业道路朝着正确的方向发展. 走这条路在风险和控制领域特别有价值,因为内部团队可能很小,外部指导对于确保组织内的成功至关重要.