托德·貝爾，是安全領(lǐng)域的國際專家和意見領(lǐng)袖，他致力于為全球500強(qiáng)企業(yè)的新興事業(yè)審查把關(guān)?；仡櫾诎踩袠I(yè)工作的這些年，托德·貝拉針對(duì)首席信息安全官給出了七條策略，這些策略可以幫助你成為行業(yè)內(nèi)的佼佼者。

你不需要重新發(fā)明輪子

不同的工作都有其衡量成功的不同標(biāo)準(zhǔn)，但是工作中的機(jī)會(huì)都是同樣存在的。

作為首席信息官和首席信息安全官，貝爾在全球范圍內(nèi)都有著很大的影響力。通過運(yùn)用其成立的企業(yè)安全體系、尋找企業(yè)內(nèi)部的安全漏洞，他維護(hù)著全世界數(shù)以百萬計(jì)的消費(fèi)者信息。

他還創(chuàng)造構(gòu)建了貝爾安全企業(yè)架構(gòu)方法，這可以虛擬覆蓋到現(xiàn)有公司基礎(chǔ)架構(gòu)、簡化網(wǎng)絡(luò)安全控件，并且不用改動(dòng)任何系統(tǒng)。

1. 找一個(gè)導(dǎo)師——不要總是自己去摸索

最好的資源就是你的關(guān)系網(wǎng)，找一個(gè)有經(jīng)驗(yàn)的首席信息安全官，最少得有三年工作經(jīng)驗(yàn)。這些人往往有著扎實(shí)的行政經(jīng)驗(yàn)，對(duì)于你自身的職業(yè)生涯來說，他們會(huì)為你提供極佳的資源。

2. 熟悉你工作的每一個(gè)部分

和你共事的每一個(gè)人都會(huì)尊重你，如果你抽出時(shí)間來了解他們的業(yè)務(wù)。在這期間他們面臨的挑戰(zhàn)，也就是你去幫助他們的機(jī)會(huì)，當(dāng)然如果你剛好有時(shí)間的話。這對(duì)你來說是很好的機(jī)會(huì)，你可以通過這種方式來建立你在公司內(nèi)部的威信，當(dāng)然遇到公司其他高管時(shí)記得保持謙遜。這樣做是討喜的，因?yàn)楫?dāng)你需要?jiǎng)e人來推進(jìn)你的網(wǎng)絡(luò)安全工作時(shí)，你會(huì)獲得他們的幫助。

3. 盡可能的去理解體諒首席信息官

你會(huì)漸漸了解，為什么你主要依賴于首席信息官，以及你的決定對(duì)整個(gè)公司和首席信息官議程有著怎樣巨大的影響。學(xué)著和他們結(jié)盟吧。我還建議你不要再向公司首席執(zhí)行官報(bào)告了，因?yàn)樵诋?dāng)前的首席信息官匯報(bào)制度當(dāng)中你的存在有著一定的問題。去改變它，并且參與到信息官的工作中去。在整個(gè)公司當(dāng)中他是你最重要的伙伴，成也因他、敗也因他。就算你向首席執(zhí)行官作報(bào)告，也不要低估信息官的能力。

4. 花時(shí)間去閱讀學(xué)習(xí)大量的商業(yè)類書籍

你現(xiàn)在是伴君如伴虎，如果你想要得到重視，記得帶著你的專業(yè)知識(shí)上談判桌。

5. 不要濫用網(wǎng)絡(luò)安全

注意不要用大量的網(wǎng)絡(luò)安全議程過度干涉，這會(huì)造成“網(wǎng)絡(luò)安全濫用”，別人會(huì)覺得你的工作就是告訴別人他們所有的工作都是錯(cuò)的。你不會(huì)想要被公司里的人看作是國稅局的，畢竟所有人都不想和他們共事。

6. 在公司內(nèi)做一個(gè)值得信賴的智者

你的工作就是幫助別人，不要總說“你做錯(cuò)了”，而應(yīng)該說“你應(yīng)該怎么做”。

7. 學(xué)會(huì)尋求幫助

會(huì)計(jì)事務(wù)所德勤有限責(zé)任公司（Deloitte&Touche）最近建立了一個(gè)首席信息安全官轉(zhuǎn)型實(shí)驗(yàn)中心，旨在幫助提高首席信息安全官們的專業(yè)水平。同時(shí)，許多大學(xué)里也會(huì)提供短期的暑期行政計(jì)劃，一周到幾個(gè)月不等，這會(huì)幫助你擴(kuò)展你對(duì)于企業(yè)運(yùn)行的了解程度。你得找到一種合適的企業(yè)運(yùn)作方式，而不是變成一個(gè)想要保護(hù)公司里一草一木的科技怪人。