問：當信息安全官開始一項新的工作，并在此后需要繼續(xù)學習的時候，你知道雇主們會提供什么類型的培訓嗎？

答：每個公司都是不同的，你應該在面試過程中去獲取這方面的信息。當你去面試一個職位的時候，問問那些招聘管理人員有關他們公司對職員的培訓和職業(yè)發(fā)展所作出的承諾。很多時候，一個公司關于這個問題的態(tài)度可以幫助你決定是否接受這個公司的offer。

即便如此，過去幾年中安全領域里最重要的趨勢是雇員需要為他們自己的職業(yè)進行投資。如果你不愿意在自己的職業(yè)發(fā)展上花費時間、金錢和精力，那么老板提供的培訓量再多也不會起多大的作用。

我們建議你制定一個職業(yè)投資計劃，對自己的職業(yè)生涯進行規(guī)劃。這包括你需要讀的書籍，你需要上的課程，你需要參加的會議以及需要去做的一些工作（比如，維系自己的人際關系網(wǎng)、寫博客等等）。

如果你有一個類似的投資計劃，那么你雇主提供的培訓可能會跟計劃里的內容相符合。但是，雇主提供的培訓可能總會比你真正需要的投入要少。

【編輯推薦】

1. Gartner：安全領域正面臨云革命a>
2. 在信息安全領域創(chuàng)造個人品牌
3. 安全領域不存在***解決方案？