歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
資安業界少有的女性顧問 不斷追求挑戰的黃小玲
2004 / 09 / 07
編輯部
個性使然 不斷追求新挑戰
星座個性雖然僅供參考,不過在黃小玲身上的確應證了求新求變的特質。「我喜歡找更有挑戰性的東西。穩定後,就會想學新東西;一停下來,就覺得很浪費時間。」剛好每個工作在轉換時都有個契機,滿足了她不斷追求新挑戰的個性。 不過追求新鮮感的同時,是要付出相對的時間代價和適應成本的,若是身為開疆闢土的創新者,更是辛苦。諮安科技的資安顧問部門,便是黃小玲在2001年參加BSi早期開辦的BS7799 Leader Auditor課程後,經過數月的鑽研後所建立起來的,最早是做為公司產品銷售外的加值服務,現在已可獨立協助客戶導入BS7799制度。「從零到有,很辛苦,要study很多東西,」雖然辛苦,黃小玲還是在追求挑戰的個性驅使下,一路走到了需要不斷「study」的顧問工作。
「很多工作我做了一年多,覺得已經做到極致,再做也不會更好,就會想去別邊創造新的模式。」一手建立起規模、模式,才正要開花結果;享受收成時,竟又跑去辛苦播種?我好奇黃小玲這樣的個性,是讓自己「該享福時就享不到了」,她自己也坦承︰「這樣的個性好像要改一改,」所幸轉換到顧問工作,算是讓她找到了可以長久耕耘的落腳處。
經驗累積 資安顧問成新歡
「顧問可以做得比較久,各產業都截然不同,要學的東西很多。」「到現在都還是覺得很有趣,一點也不會膩。」做資安顧問要將自身擁有的資訊安全Know-how和客戶領域的Domain know-how做結合,來自不同領域的客戶便會帶來新的挑戰。在面對各領域專精的客戶時,顧問必需先行學習、消化、吸收許多新東西。黃小玲提到,每接一個新客戶,就要下很多的功夫,除了各領域、產業的知識外,包括客戶本身的公司背景、客戶的競爭對手狀況,都要瞭解。「顧問需要在事前做很多準備工夫,客戶會在第一眼就判斷你是否夠格。」
現在看來,過去豐富的轉換工作經驗,即使無福享受收成,累積的經驗值卻是「帶得走」的個人資產。「做顧問就是在『行銷』自己,顧問要『管理』專案進度、相關人員。」黃小玲說到研究所是唸行銷管理,以及之前做行銷企劃工作的經驗都派上了用場。「做PM (產品經理)是在管產品流程,而顧問是管人和流程」「因為做過系統分析師,所以瞭解技術人員的語言,知道怎麼和他們溝通。」雖然喜歡向不同領域挑戰,無法長時間做固定的工作,黃小玲也發覺每個領域其實都有關聯,「每個過程都不會浪費到。」
女性身份 利弊甘苦少不了
話題聊到在目前資安顧問界,女性顧問少之又少,再加上資安顧問常接觸的是以男性居多的IT技術人員,性別的差異有沒有影響?黃小玲認為,女性被認為是柔性的代表,許多男性客戶對待女性顧問多半會比較客氣。再加上常是「萬綠叢中的一點紅」,有些客戶還會指名要女性顧問,不僅是因為可以來點不同的顏色,也因為女性向來被認為較為細心、縝密,對於常需要做稽核動作的顧問工作而言,會有加分的作用。
不過,要面對的挑戰也不少,「有些人會覺得妳的專業不夠,對技術比較不懂,」黃小玲指出,通常和新客戶一見面,彼此就在試探、打量對方的實力。第一印象非常重要,客戶能不能對你就此產生信任感,讓接下來的專案能夠順利推行,關鍵就在此刻。「你要讓他覺得你們是講共通語言,」她提到,女性要被避免被視做「花瓶」,自信很重要,因此一開始便要展現實力,這代表著背後要付出更多的努力。雖然不是技術出身,女性顧問對資安產品、技術也都要有一定程度的瞭解。這點,黃小玲以往的PM工作經驗又派上了用場。
「三不五時和他們聊一些技術的東西,並且用謙卑的態度和他們請教。」黃小玲在做系統分析師時,學到了如何和技術人員說共同的語言,如何和他們如兄弟般「buddy-buddy」地相處。她表示,理工人員很直接,只要一開始能贏得他們的信任,後續合作就很容易。
求新求變 顧問工作最match
而如何定義一個「好」的資安顧問?黃小玲認為,顧問和客戶各有其專業,有時反而不太需要去強調專業,怎麼讓客戶把自己當成朋友更為重要。「你要讓他覺得你是team member,而不是外來的入侵者。」她指出,顧問是來協助客戶,因此即便本身很專業,客戶能否聽得進去更為重要,重點是兩者的專業要能夠互相結合,才能造就成功的專案。因此,「態度很重要,讓客戶覺得我們是站在同一線上。」她提到,現在和很多客戶都成了時常聯絡、諮詢的好朋友。
講到目前從事的顧問工作,黃小玲一句:「好喜歡喔!」道出了她對這份工作的喜愛。「最好能夠派我到大陸、香港更好,就是希望不要停下來!」黃小玲的個性完全符合顧問工作不斷求新、不停奔波的特性。看著她提起這份工作的興奮表情,看來顧問工作還有很大的空間讓她學習、發揮。下一步,她希望去研究企業的財務、風險管理等更多面向,繼續在顧問領域中求新求變。
而如何定義一個「好」的資安顧問?黃小玲認為,顧問和客戶各有其專業,有時反而不太需要去強調專業,怎麼讓客戶把自己當成朋友更為重要。「你要讓他覺得你是team member,而不是外來的入侵者。」她指出,顧問是來協助客戶,因此即便本身很專業,客戶能否聽得進去更為重要,重點是兩者的專業要能夠互相結合,才能造就成功的專案。因此,「態度很重要,讓客戶覺得我們是站在同一線上。」她提到,現在和很多客戶都成了時常聯絡、諮詢的好朋友。
講到目前從事的顧問工作,黃小玲一句:「好喜歡喔!」道出了她對這份工作的喜愛。「最好能夠派我到大陸、香港更好,就是希望不要停下來!」黃小玲的個性完全符合顧問工作不斷求新、不停奔波的特性。看著她提起這份工作的興奮表情,看來顧問工作還有很大的空間讓她學習、發揮。下一步,她希望去研究企業的財務、風險管理等更多面向,繼續在顧問領域中求新求變。
黃小玲
學歷:
1995~1996 澳洲國立Wollongong大學 行銷管理碩士
1990~1994 淡江大學 國際貿易系
經歷:
2002~迄今 諮安科技資安顧問部資深顧問 & 資安顧問
2001/2~2002 諮安科技行銷部經理
1999/4~2001/1 飛雅高科技行銷企劃經理
1998/9~1999/9 飛雅高科技系統分析師
1997~1998/4 美國莎莉李(SARA LEE)集團台灣分公司-奇偉綜合股份有限公司行銷專員
1996 澳洲華語廣播節目企劃與執行DJ
1995 澳洲台灣同學會副會長
最新活動
2025.06.25
資安人講堂:構築製造業資安核心 – 零信任架構的落地實戰
2025.06.24
漢昕科技X線上資安黑白講【檔案安全新防線,資料外洩零容忍——企業資安全面升級】2025/6/24全面開講!
2025.06.25
拆解 ISO 27001 報價公式:控好預算、加速資安合規
2025.06.27
以資安及風險角度重塑企業韌性
2025.06.27
以資安及風險角度重塑企業韌性
2025.07.09
AI應用下的資安風險
看更多活動
大家都在看
趨勢科技與Palo Alto Networks 發布多項重要安全更新
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Mirai 殭屍網路鎖定 Wazuh 開源資安平台漏洞發動攻擊
大規模暴力破解攻擊鎖定 Apache Tomcat 管理介面
Qilin 勒索軟體集團利用 Fortinet 漏洞發動攻擊 已影響全球 310 家機構
資安人科技網
文章推薦
Jamf發表AI驅動的Apple裝置管理與強化資安功能
EchoLeak 揭示新型態的零點擊AI資安漏洞「LLM範疇突破」
光盾資訊促台日金融資安高層關鍵對話