建站
咨詢
售后
建站咨詢
新聞中心
企業(yè)的兼并與收購早已是司空見慣的現(xiàn)象，但企業(yè)并購將會給員工的職業(yè)生涯帶來深刻影響，信息安全專業(yè)人員也不例外。在過去的15年中，許多成功的甚至市場領先的企業(yè)都被那些尋求擴大產(chǎn)品和提高收入的更大的企業(yè)收購。此外，經(jīng)濟衰退也加劇了傳統(tǒng)產(chǎn)業(yè)的兼并與收購，包括金融服務業(yè)、醫(yī)療保健業(yè)、交通運輸業(yè)以及其他行業(yè)。
當企業(yè)經(jīng)歷兼并與收購時，變化是不可避免的。對于信息安全專業(yè)人員來說，這些變化可能涉及信息安全部門的領導、企業(yè)投入、重要信息安全計劃和業(yè)務需求等方面。除了這些因素以外，并購后的企業(yè)對信息安全的認識一般也會發(fā)生變化。信息安全在企業(yè)領導層眼中的地位既可能一落千丈，也可能一步登天。
信息安全專業(yè)人員在企業(yè)并購過程中管理自己職業(yè)生涯的能力，對于其未來的職業(yè)發(fā)展至關重要。下面是一些關于如何管理這種變化的建議。
充分了解收購公司的業(yè)務
從收購公告發(fā)布到收購交易完成的這一段時間非常寶貴。這一過程通常需要3到6個月的時間。在這段時間內(nèi)，信息安全專業(yè)人員要竭盡所能地了解收購公司的業(yè)務、所在行業(yè)以及公司重視（或不重視）信息安全的原因。這些信息應該能夠幫助你了解收購公司未來的業(yè)務計劃、過去發(fā)生的安全事件以及法規(guī)的影響。一般情況下，這些信息可以通過閱讀收購公司發(fā)布的新聞稿、主流新聞媒體發(fā)表的文章或公司的季報（如果該公司公開上市的話）等渠道獲得。最關鍵的是要能夠透過這些紛繁蕪雜的信息了解公司的安全策略情況。盡管這些公開發(fā)表的材料可能很少提及與安全相關的內(nèi)容，但是通過這些材料說了什么和沒說什么來了解公司的安全策略和理念并不是很困難。
在了解收購公司的安全策略之后，你就會明白自己的專業(yè)知識能夠如何為新公司創(chuàng)造價值。例如，如果收購公司以前曾因信息安全漏洞導致客戶信息被竊而蒙受損失，則你的信息安全專業(yè)技能將能夠直接為新公司創(chuàng)造效益。如果你最近參與了DLP（數(shù)據(jù)丟失防護）產(chǎn)品的實施工作，或者你擁有計算機取證或事件響應的技術背景，則你具有的專業(yè)技能將會增值。另一方面，如果你所在公司是一家小型地區(qū)性銀行，即將被另一家大型金融服務公司收購，則你的技術能力是否能夠保值確實令人堪憂。但是，你擁有的關于具體法規(guī)的合規(guī)性知識可能是獨一無二的，可以體現(xiàn)你的價值。不管情況如何，關鍵是要找出自己對于新公司的獨特價值。
除此之外，在自收購公告發(fā)布到收購交易完成的這段時間內(nèi)，你對收購公司的業(yè)務情況（例如收購公司的業(yè)務運營方式、安全理念以及當收購發(fā)生時哪些人員可能是重要的安全相關問題的決策者）了解得越多，你的準備工作就可以做得越充分。這些準備和培訓工作能夠為你未來的職業(yè)生涯決策打下堅實的基礎。
不要匆忙下結論
當公司并購的消息發(fā)布時，考慮并購對自己職業(yè)生涯的影響實乃人之常情。作為信息安全專業(yè)人員，我們要照常評估并購給自己帶來的風險和影響，而且通常要做最壞的打算。例如，當一家大公司收購一家小公司時，我們會很自然地認為，大公司將會破壞小公司的企業(yè)文化、低估小公司員工具有的特定信息安全技能以及強迫小公司的員工接受其企業(yè)文化。
雖然這些假設可能最終會被證明是正確的，但更重要的是，在得出自己的結論之前要充分認識收購背后的業(yè)務戰(zhàn)略。很多時候，這些收購背后的業(yè)務戰(zhàn)略是收購公司期望以這種比其他途徑更有效的方式購買知識產(chǎn)權和招攬專業(yè)人才，而這種期望將會影響被收購公司員工的職業(yè)生涯。
信息安全專業(yè)人員的技能之所以對公司的長期規(guī)劃至關重要，可能是由于某些特別的原因。例如，收購公司已經(jīng)建立了可以使你更好地發(fā)揮自己的信息安全專業(yè)技能的機制，并擁有必要的資源，以支持你發(fā)展自己的職業(yè)生涯和實現(xiàn)自己的目標。再比如，大公司擁有更廣泛的客戶群。如果你擁有廣博的信息安全學科的知識（例如應用程序安全和網(wǎng)絡安全），則與那些專門的應用程序安全公司或網(wǎng)絡安全公司相比，你的信息安全技能在大公司將會有更大的用武之地，能夠創(chuàng)造更大的價值。
迎接管理層
在收購過程中，業(yè)務管理層的可能結果無非是以下兩種：要么你的經(jīng)理維持不變，要么你的經(jīng)理易人。如果你的部門經(jīng)理維持不變，那無疑是一個好消息，因為你可能有機會更好地發(fā)揮自己的作用。然而，如果你的部門經(jīng)理易人，那么你也不應該想當然地認為，這將會給你的信息安全職業(yè)生涯帶來不利影響。
因為新經(jīng)理具有不同的經(jīng)歷、管理風格和信息安全理念，所以他或她可能會為你提供新的專業(yè)發(fā)展和職業(yè)晉升機會。你對新經(jīng)理的思考和管理方式認識得越深刻，對自己的技能、個性和工作習慣是否適合新經(jīng)理的判斷越準確，你就能夠越好地確定經(jīng)理易人是否有益于自己的職業(yè)生涯。
例如，新經(jīng)理分配給你的新的信息安全工作任務可能會與你的技能更相符，新經(jīng)理在技能發(fā)展與人員管理方面的理念也可能與你的目標與工作風格更加一致。更具體地來說，你可能已經(jīng)對之前的經(jīng)理安排的培訓數(shù)量感到失望，但是你的新經(jīng)理可能會允許你自主選擇與自己的職業(yè)興趣更一致的信息安全相關培訓。
重要的是你要明白，經(jīng)理也要應對這種變化。他們也會受到來自新的領導層的巨大壓力。你如果能夠向新經(jīng)理表示自己贊同兼并，并通過協(xié)助完成兩個信息安全部門的整合以支持其更加順利地開展工作，則新經(jīng)理很可能會感激你的幫助，并確立你在新團隊中的重要地位。迎接管理層的方法之一是幫助新經(jīng)理了解工作環(huán)境和你原來公司的企業(yè)文化。為此，你可以將其介紹給公司中那些能夠幫助部門順利合并和提高團隊工作效率的重要人物（安全、技術或業(yè)務方面）。如果新經(jīng)理認為你值得信任，則你很快就會獲得新管理層的賞識。
作為信息安全專業(yè)人員，我們需要接受這樣一個現(xiàn)象：企業(yè)兼并與收購過程中的職業(yè)生涯管理是我們無法避免的事實。盡管這些事情我們不能控制和預測，但我們可以做好應對的準備。通過消除先入為主的觀念和避免膝跳式反應，你可以明確評估企業(yè)并購帶來的新機遇：并購可能會給你的職業(yè)生涯帶來積極的影響。
【編輯推薦】
- 并購中保護企業(yè)IT系統(tǒng)安全的六種方式
- 企業(yè)信息架構經(jīng)歷的四個不同階段
當前名稱：在企業(yè)并購中信息安全人員如何作出正確的職業(yè)判斷
文章來源：http://m.5511xx.com/article/copohih.html
