为了使自己的薪酬期望与自己的技能和为当前老板创造的价值适当地保持一致，信息安全专业人士必须了解自己的身价。当然，在如何确定完全合理的薪酬方面，并没有什么绝对的标准。本文列出了决定薪酬的三个关键因素，可以帮助信息安全专业人士确定自己的身价。反过来，这些因素又可以增强信息安全专业人士的薪水谈判能力。

　　1、信息安全对企业的重要性

　　首先要弄清对你所在企业的成功至关重要的业务范围。和那些工作职责与此业务范围关系不密切的安全专业人士相比，工作职责与此业务范围息息相关的安全专业人士可以获得更高的薪酬。因此，为了估算自己的身价并了解自己在薪水谈判中可以利用的筹码，所有信息安全专业人士都应该明白，自己的老板为什么要在信息安全方面投资，自己正在保护的企业资产价值几何。

　　例如，如果你就职于一家技术性公司，你的工作是确保软件开发能够安全地进行，可以肯定，在谈判桌上公司将会重视你拥有的技能。如果是这种情况，你应该为自己的才干要求更高一点的薪酬。

　　反之，如果你就职的公司在信息安全方面的投资只是为了满足法规或审计要求，则公司可能会不在乎信息安全工作人员的能力和表现，而只在乎有这样一个实际的部门能够证明其符合法规遵从要求。在这种情况下，你很可能没有多少谈判的筹码，不得不接受公司愿意支付给你的薪酬，而且没有多少讨价还价的余地。

　　2、你的安全技能水平

　　信息安全行业对各种专业技能的要求有自己的独特性。因为在引进各种新技术和业务法规的过程中，安全和风险管理是关键因素，所以那些拥有高超的安全技能并能够紧跟该领域发展潮流（例如最新的攻击和防御技术）的信息安全专业人士将具有更高的身价。然而，那些安全技能未能与时俱进的信息安全专业人士将会发现，他们在竞争中处于不利地位，只能为老板创造较少的价值。

　　在估算自己的身价时，可以试着确定一下，哪些技能能使你从你的团队和你所在的行业中脱颖而出。在进行这项工作时，可以问自己以下几个问题：

　　1.我的哪些技能使公司能（且只能）依靠我？
　　2.在过去的12个月中，我又掌握了哪些新技能？
　　3.我能够准确把握与我的公司所属行业相关的安全/风险趋势吗？
　　4.如果明天我必须寻找一份新的工作，我的哪些技能可以证明自己的行业身价？

　　你对这些问题的回答越完整，你就越能向现在和未来的老板清楚表明自己的身价。

　　3、人才供求规律

　　求职者的数量往往比求职者掌握的技能对其薪酬的影响更大。求职者无法控制的一个因素是外部市场的技能需求和人才竞争。在许多情况下，薪酬是由简单的供求规律决定的。

　　信息安全专业人士可以选择的同类岗位越多，他或她获得更高薪酬的可能性就越大。同样地，如果你的技能只适用于特定的市场领域，没有很多的同类岗位供你选择，则你的老板可能会压低你的薪酬。

　　这方面的一个典型例子是，华盛顿特区市场对获得安全许可的信息安全专业人士的需求。由于华盛顿特区有大量的信息安全工作，许多政府承办商都在争夺这项业务。而只要公司拥有获得安全许可的信息安全专业人士，它们就可以获得这项业务。所以无论是提供安全服务还是向政府机构销售安全产品的公司，都需要获得安全许可的信息安全专业人士。因此，获得安全许可的信息安全专业人士可以利用自己的技能要求更高的薪酬。

　　反之，如果同样的信息安全专业人士发现，自己所在的地区对信息安全专业人员没有明确的需求，则他们可能不得不考虑降低对同样的工作岗位的薪酬期望。

　　上述三个因素只是一些指导性的准则，而不是绝对的真理。还有许多其他因素可能影响薪酬水平，这些因素将会随企业的不同而不同：你目前的薪酬、企业文化、工作/生活平衡、生活费用、所在行业、企业规模以及许多未能列出的其他因素。

　　最佳建议：继续提高自己的技能，增强自己的影响力、创造自己的价值。如果你现在的老板不承认你的价值，那么你的下一个老板很可能会为你提供满意的薪酬。