我在风险控制部门工作了这么多年, 推动我事业发展的两个常量是展示专业知识和创造机会. 虽然这些可能会在工作环境中自然发生, 他们可以通过认证和志愿服务获得授权.
以我的经验, IT专业人员从不同的背景和教育背景进入风险和控制领域. 我在一家大公司工作, 当2002年萨班斯-奥克斯利(SOX)法案被美国国会通过时，这家上市公司. 当时, 我无法想象我执行一个正式的控制框架的临时工作任务会引导我走上一条专注于风险和控制的职业道路.
专业认证是这条道路的关键部分. 具有ISACA等专业认证 风险与信息系统控制(CRISC)认证 展示你在这个领域的承诺和知识. 此外, 它表明您可以超越组织的藩篱，并遵循行业范围的最佳实践和标准. 这在你职业生涯的早期阶段尤其关键，因为你还在开发一系列的工作项目.
我人生道路上的第二个关键部分是做志愿者. 当提到志愿服务, 很多社会原因会浮现在你的脑海中:可能是你的宗教信仰, 你的澳门赌场官方下载或非营利慈善机构. 但是从事职业志愿活动会对澳门赌场官方下载产生巨大的影响. 志愿活动建立了一个专业的网络, 提高可用资源, 能够帮助指导对该领域感兴趣的学生，并回馈你工作的澳门赌场官方下载.
我很幸运，上面提到的两条道路以一种令人满意的方式交叉在一起. 我最近的一个志愿者经历是帮助更新CRISC考试 这是上个月发布的. 我是一个行业主题专家小组的成员，他们专注于新考试大纲的项目开发. 在CRISC考试发布的第一年，我就获得了CRISC证书, 所以这感觉就像是绕了一圈，然后参与这个项目，并参与调整考试内容，以适应澳门赌场官方软件在工作场所看到的变化和控制行业的趋势. 将我的行业经验与CRISC认证联系起来是一次非常有益的经历.
不知道从哪里开始你的职业发展道路? 检查你的公司是否提供雇员资源小组(尔格). 尤其是应届毕业生, 这些团体是开启专业志愿者之旅的好方法. 更大的公司可能会有一个混合的ERGs -新员工，退伍军人，女性，或父母在工作场所. 像ISACA这样的专业组织也在组织层面或通过地方分会提供大量的志愿者机会.
就我个人而言, 我是当地ISACA分会的董事会成员, 不断成为CRISC考试工作组的志愿者, 作为我工作场所的LGBTQ ERG的领导者, 并保持我的专业证书. 我发现参与这些活动对我的职业生涯有很大的促进作用，甚至比我想象的更能引导我走上正确的职业道路. 沿着这条路走下去在风险和控制领域尤其有价值，因为内部团队可能很小，而外部指导对于确保组织内的成功至关重要.
