我们把我们生活中的很大一部分时间都奉献给了信息安全事业。作为一个群体，很多人认为信息安全职业意味着：知识、热情和专注。因为我们大部分时间都沉浸在我们的事业中，只有少许的时间是站在一个更高的高度来看待我们的事业。其结果就是我们忽略了一件很重要的事：我们的职业生涯规划。

　　职业生涯规划的重要性涵盖许多方面，包括智力激励（intellectual stimulation）、个人兴趣目标（personal satisfaction），还有经济回报。因此，花费时间制定一份书面的职业规划，可以给你提供一个有效的参照工具，有助于你在职业生涯中达到较高的事业满意度并实现自己的职业目标。

　　一个书面的职业规划是你个人发展的路线图，其目的是帮助你从当前的职位晋升到未来的信息安全职业生涯目标。它的基本形式包括一个“基准线”（即你目前的技能和经验水平）、一个“长期的职业目标”，以及“为了达到将来的职业目标，你必须掌握的技能和拥有的职业经验”。由于信息安全行业的工作环境和专业技能需求非常特殊，这使得信息安全从业者在进行职业规划时可以有多种选择。而信息安全职业的复杂性也是我们需要制定职业生涯规划的主要原因。

　　信息安全这一职业的就业领域可以分为以下四个：

• 直接向公司提供信息安全服务；
• 为政府提供信息安全服务；
• 提供信息安全咨询服务；
• 为信息安全产品的生产商工作。

　　由于以上四种不同的就业领域有各自的不同任务，因此工作技能也不相同。有许多技能标准可以判断一个人能否在某个领域获得成功，但这并不适用于其他的领域。通过花费时间制定你的信息安全职业生涯规划，你会发现哪种工作环境最有利于实现你的职业目标、符合你的个人特点，并且能为你的个人职业选择提供最大的灵活性。

　　信息安全职业除了工作环境不同以外，它还涉及许多不同的领域，如人、流程、技术和业务。想在其中任何一个领域成功都不是一件易事，但人们往往要求信息安全专业人士能够胜任所有的领域。不同行业的规则、不断发展的技术、不同的个性以及不同的业务，这些因素虽然给信息安全专业人士提供了很多选择，但他们却必须把时间和精力专注于某一点上。

　　制定一个书面职业规划可以有效的帮助个人识别自己感兴趣的领域，并把这些领域和自己的职业选择联系起来，从而最大限度的实现职业生涯长远目标。

　　在你进行职业生涯决定和评估职业发展机会时，一份职业规划还能够提供某些指导。随着你信息安全事业的发展，你可以选择不同的职位来应用你当前拥有的技能，或掌握新技能。在这些职位中，有些能加快你事业的发展，有些则可能使你迷失方向。在许多情况下，全新的挑战或工作环境所带来的刺激会使你做出不明智的判断。当这些机会出现时，你需要咨询你的职业生涯规划，从而决定该选择哪种机会来弥补你“职业生涯的差距（career gap）”。通过培养自己在技术、管理、领导力和商业这些方面的技能，你才有可能缩小这些差距，进而增加你实现职业生涯长期目标的胜算。

　　你的职业生涯规划能够使你更清楚意识到机遇和它所能带来的好处，如果顺利的话，它还可能使你对自己的前途和职位选择做出更明智的决定。

　　职业规划会使你明白自己需要发展哪一项特定的信息安全技能，需要获取哪些经验。 通常，“我想成为一名首席信息安全官”这句话说起来很容易，但要彻底理解这个职位所需的技能并获得必要的经验则是一件非常困难的事情。

　　当你制定出职业生涯发展规划并明确了自己的目标之后，你需要进行“职业生涯差距评估”。职业生涯差距评估的要点是：你必须对自己目前的技能和经验进行忠实的评估，这有助于你清楚自己的长处和短处。

　　个人评估完成后，你需要研究哪些技能、教育和经验是达到你渴望的职位所必需的。在这之后，你应该对“自己当前的职位”，以及“你需要付出哪些努力、牺牲和个人投资来完成你的长期目标”有一个更清楚的认识。

　　制定好职业生涯规划后，你就能根据自己的个人意愿，来设法实现这一目标。如果你发现自己不愿意通过付出必要的努力发展专业技能来实现这个目标，那么你应该选择另外一些你愿意付出努力去争取的目标。请记住，制定职业生涯的目标很容易，但要实现它则需要大量艰苦的工作。

　　花费必要的时间规划你的信息安全职业生涯，能对你的职业幸福感产生巨大的影响。你的职业规划将作为你的“发展路线图”，使你做出更理性的职业决定，加快你实现信息安全长期职业目标的旅程。