框架、工具与资质
我的工作横跨治理、风险与技术运营。CISSP 在计划中；目前未持有其他认证，也未安排其他考试。
框架、工具与资质
框架与法规
- ACSC Essential Eight 具备工作知识
- APRA CPS 234 具备工作知识
- APRA CPS 230 具备工作知识
- ISO 27001 具备工作知识
- ASIC / AISI 具备工作知识
GRC 与安全领域
- 网络安全治理 具备工作知识
- 运营风险管理 已在生产环境中应用
- 业务连续性管理 具备工作知识
- 第三方风险管理 具备工作知识
- AI 风险治理 具备工作知识
数据与自动化
- Power BI 已在生产环境中应用
- Power Automate 已在生产环境中应用
- VBA 已在生产环境中应用
- SQL 具备工作知识
- Python 具备工作知识
核心能力
- 利益相关方沟通 具备工作知识
- 高管汇报 具备工作知识
- 控制鉴证 具备工作知识
- 风险评估 具备工作知识
- 跨职能协作 具备工作知识
Certifications
-
Certified Information Systems Security Professional (CISSP)
(ISC)²
计划在未来 12–18 个月内备考。
计划中