пр для студентов risc
TRANSCRIPT
Эксперт, Блогер,
Евангелист #поИБэ.
Как я докатился до
такой жизни?
Прозоров Андрей, CISM
Мой блог: 80na20.blogspot.com
Мой твиттер: twitter.com/3dwave
2
Прозоров Андрей, CISM
Руководитель экспертного направления
Solar Security
Опыт в ИБ: 9 лет
Рабочие группы по ИБ: Совет Федерации,
Государственная Дума РФ, Совет Безопасности РФ,
ФСТЭК России, ЦБ РФ, Минздрав России, АРПП
Членство в ассоциациях ИБ: АРСИБ, ISACA, BISA, RISC
Преподаю курсы по ИБ: АНХ при Правительстве РФ,
Академия Информационных Систем, УЦ НПО Сапфир
Мой блог: 80na20.blogspot.com
Мой твиттер: twitter.com/3dwave
3
Краткая история специалиста по ИБ
Про учебу и зачеты
4
Bash.im 2009-02-03 08:13 #402378
“Когда я был студентом, я сдавал право одной очень милой женщине.
Она была практикующим юристом, и я ожидал, что такой
специалист меня сейчас будет гонять от и до по всему конспекту.
Она посмотрела на меня и, ничего не спрашивая, поинтересовалась:
- Оценку вам какую ставить?
- Э... Пять хотелось бы
- Отлично, - сказала она, и стала писать в зачётке
- А вы что, даже ничего спрашивать не будете? - удивился я.
Она оторвалась от заполнения зачётки, внимательно
посмотрела на меня и сказала:
- Запомните, молодой человек, чем меньше вы знаете,
тем более ценна я как специалист…”
Совет №1
5
Не надейтесь, что кто-то будет всерьез
заниматься вашим образованием или карьерой.
На это не будут тратить свое время
ни преподаватели, ни начальники,
ни сотрудники отдела кадров…
Необходимо научиться учиться!
И учиться постоянно…
Читайте блоги по ИБ
6
• http://lukatsky.blogspot.ru
• http://sborisov.blogspot.ru
• http://zlonov.ru
• http://www.itsec.pro
• http://emeliyannikov.blogspot.ru
• http://habrahabr.ru/hub/infosecurity
• http://www.securitylab.ru
7
Мой блог (с 08.2011)
80na20.blogspot.ru
Изучайте «лучшие практики», курсы и книги по ИБ
8
• http://isaca.org
• http://nist.gov
• http://sans.org
• http://cert.org
• http://www.intuit.ru
• https://www.coursera.org
• ITunes U
Совет №2
9
Всем нужны специалисты с опытом…
Начинайте работать еще во время
учебы в ВУЗе. Даже за минимальные
деньги, даже бесплатно!!!
Начало карьеры (2007 и 2008)
10
Несколько заблуждений про работу и карьеру в ИБ
11
• Работу найти сложно
• Без связей и блата не найти
хорошую работу
• Чем больше сертификатов –
тем выше зарплата
• «Бумажные» безопасники
сейчас ни кому не нужны
• Импортозамещение – наше все
• …
12
http://80na20.blogspot.ru/2014/11/blog-post.html
Совет №3
13
Понимайте, что обычно работнику платят
соизмеримо той ценности, которую
он приносит компании…
Есть ощущение, что разница в зарплате
у «одинаковых» специалистов может
быть и в 300% и в 400%.
Это зависит от отрасли, политики
конкретной компании, ее
местоположения, а также личных
качеств и навыков работника…
14
15
Навыки общения нужны специалистам
ISACA
Совет №4
16
«Прокачивайте» коммуникативные навыки!
Они точно пригодятся!!!
17
Навыки по COBIT5
• Лидерство
• Процессное мышление
• Системное мышление
• Стратегическое мышление
• Ориентация на задачи бизнеса
• Абстрактное мышление
• Ориентир на решение проблемы
• Аналитическое мышление, внимание к деталям
• Навыки управления проектами и персоналом
• Сильные навыки управления временем
• Этичное поведение
• Хорошие навыки переговорщика, Сильные коммуникативные навыки, способность коммуницировать на всех уровнях организации
18
Мало кто
догадывается, что я
интроверт. Просто
коммуникативные
навыки я осознанно
«прокачиваю»…
19
Мой ТОП 10 книг
Мои презентации по личному развитию для RISC
20
80na20.blogspot.ru/2014/
07/blog-post_17.html
80na20.blogspot.ru/2014/
09/blog-post_22.html
80na20.blogspot.ru/2015/
07/blog-post_21.html
Совет №5
21
Развивайтесь и стремитесь к лучшему!
Идеальная работа
22
Соответствие
ценностям
Ваши
сильные
стороны
Польза
другим
23
24
То, что вы делаете со своим
оплачиваемым временем,
определяет ваш текущий доход.
Но то, что вы делаете со своим
неоплачиваемым временем,
определяет ваше будущее.
Если вы запомните лишь 1 мысль, то пусть будет эта…
25
Спасибо за внимание!
Прозоров Андрей
Мой блог: 80na20.blogspot.com
Мой твиттер: twitter.com/3dwave