编者按: 杰夫•伯克, 在保护人寿公司工作一年的IT审计员, 在他的学术生涯中几乎没有接触过这个领域, 但他对自己进入审计行业头几个月的进展感到惊喜. 伯克最近访问了ISACA现在,讨论了他在职业生涯最初阶段学到的东西, 为什么IT审计对早期职业人士来说是一条很有前途的职业道路,并消除了许多人(包括他自己)对IT审计的误解. 请继续阅读下面Jeff对IT审计的早期印象, 并了解更多关于ISACA为行业新人推出的IT审计基础证书的信息 在这里.
ISACA现在:是什么让您对IT审计行业感兴趣?
大学毕业后,我想找一份符合以下几个标准的工作:
- 一个挑战我的批判性思维能力和决策能力的角色
- 一个能挑战我技术能力的职位
- 一个仍然有趣和吸引人的角色
- 促进职业成长和发展的角色
我申请的时候, 我认为IT审计员的职责主要是围绕网络安全,完成对部门及其系统的各种审查. 我想,至少,这会提供一个有趣的工作环境. 在我担任IT审计职位仅仅五个月之后, 我可以向你保证,所有这些标准都已达到.
ISACA现状:哪些技能和知识领域对审计专业人员在职业生涯早期发展很重要?
我鼓励任何对IT审计感兴趣的人熟悉分析, 网络安全和软件开发生命周期一直是我主要负责的领域. 对于那些在IT审计职业生涯早期的人, 我通过在线课程和软件教程提高了我的数据分析技能,并取得了成功. 不断学习新技能是非常有益的, 方法和技术知识,因为每次审计都是不同的.
ISACA现在:在你们的同行中,有多少人意识到IT审计是一条潜在的职业道路?
老实说,我的同行对IT审计知之甚少. 我的朋友们一般是从财务角度来理解审计的, 但从it的角度来看,并没有太多的接触. 我的一门网络安全课程简要地提到了IT审计的一些一般做法,但只是在表面上. 事实证明,我的网络安全课程在我的日常工作中很有用, 但在学校里,这与审计从来没有关联.
ISACA现在:为什么您认为IT审计对早期职业人士来说是一条很有前途的道路?
我认为审计提供了一条很有前途的职业道路,因为一个人可以从对公司关键部门进行审计和审查中获得大量的经验. 我已经学到了很多关于部门如何单独运作的知识, 他们使用的系统, 以及它们如何相互交流. 这个角色甚至可以让一个人发现一个潜在的职业道路,他们从未考虑过,但在审计后发现感兴趣. 审计的美妙之处在于,个人可以决定自己的职业道路, 你有很多选择.
ISACA现在:随着你职业生涯的发展,你对这个行业的哪些趋势很感兴趣?
我对创新感到兴奋! IT审计不仅评估IT基础设施, 政策, 以及合规操作, 我们也为客户寻找新的方法来提高效率. 创新和探索可以改善运营的新系统和新想法的能力对我来说非常鼓舞人心. 我相信这给这个角色增加了很大的使命感!
ISACA现在:很多人对审计领域有什么误解,您希望它能消失吗?
我承认这种误解是我犯的错误. 我一直担心的是客户, 或管理, 会经常被审计人员惹恼吗. 我曾经认为,审计人员不知从哪里冒出来,只是为了侵入你的空间,告诉你如何做你的工作, 但我还没有看到一个客户感到沮丧或恼怒. 我发现, 在我的公司, 注册会计师与被审计单位之间存在非常真实和健康的关系. 我担心这份工作就像拔牙一样, 但双方通常都有相同的目标, 那就是, “我们该如何改进??’