https://www.informationsecurity.com.tw/seminar/2021twcert/
https://www.informationsecurity.com.tw/seminar/2021twcert/

觀點

資安業界少有的女性顧問 不斷追求挑戰的黃小玲

2004 / 09 / 07
編輯部
資安業界少有的女性顧問  不斷追求挑戰的黃小玲

個性使然 不斷追求新挑戰
星座個性雖然僅供參考,不過在黃小玲身上的確應證了求新求變的特質。「我喜歡找更有挑戰性的東西。穩定後,就會想學新東西;一停下來,就覺得很浪費時間。」剛好每個工作在轉換時都有個契機,滿足了她不斷追求新挑戰的個性。 不過追求新鮮感的同時,是要付出相對的時間代價和適應成本的,若是身為開疆闢土的創新者,更是辛苦。諮安科技的資安顧問部門,便是黃小玲在2001年參加BSi早期開辦的BS7799 Leader Auditor課程後,經過數月的鑽研後所建立起來的,最早是做為公司產品銷售外的加值服務,現在已可獨立協助客戶導入BS7799制度。「從零到有,很辛苦,要study很多東西,」雖然辛苦,黃小玲還是在追求挑戰的個性驅使下,一路走到了需要不斷「study」的顧問工作。

「很多工作我做了一年多,覺得已經做到極致,再做也不會更好,就會想去別邊創造新的模式。」一手建立起規模、模式,才正要開花結果;享受收成時,竟又跑去辛苦播種?我好奇黃小玲這樣的個性,是讓自己「該享福時就享不到了」,她自己也坦承︰「這樣的個性好像要改一改,」所幸轉換到顧問工作,算是讓她找到了可以長久耕耘的落腳處。

經驗累積 資安顧問成新歡
「顧問可以做得比較久,各產業都截然不同,要學的東西很多。」「到現在都還是覺得很有趣,一點也不會膩。」做資安顧問要將自身擁有的資訊安全Know-how和客戶領域的Domain know-how做結合,來自不同領域的客戶便會帶來新的挑戰。在面對各領域專精的客戶時,顧問必需先行學習、消化、吸收許多新東西。黃小玲提到,每接一個新客戶,就要下很多的功夫,除了各領域、產業的知識外,包括客戶本身的公司背景、客戶的競爭對手狀況,都要瞭解。「顧問需要在事前做很多準備工夫,客戶會在第一眼就判斷你是否夠格。」

現在看來,過去豐富的轉換工作經驗,即使無福享受收成,累積的經驗值卻是「帶得走」的個人資產。「做顧問就是在『行銷』自己,顧問要『管理』專案進度、相關人員。」黃小玲說到研究所是唸行銷管理,以及之前做行銷企劃工作的經驗都派上了用場。「做PM (產品經理)是在管產品流程,而顧問是管人和流程」「因為做過系統分析師,所以瞭解技術人員的語言,知道怎麼和他們溝通。」雖然喜歡向不同領域挑戰,無法長時間做固定的工作,黃小玲也發覺每個領域其實都有關聯,「每個過程都不會浪費到。」

女性身份 利弊甘苦少不了
話題聊到在目前資安顧問界,女性顧問少之又少,再加上資安顧問常接觸的是以男性居多的IT技術人員,性別的差異有沒有影響?黃小玲認為,女性被認為是柔性的代表,許多男性客戶對待女性顧問多半會比較客氣。再加上常是「萬綠叢中的一點紅」,有些客戶還會指名要女性顧問,不僅是因為可以來點不同的顏色,也因為女性向來被認為較為細心、縝密,對於常需要做稽核動作的顧問工作而言,會有加分的作用。

不過,要面對的挑戰也不少,「有些人會覺得妳的專業不夠,對技術比較不懂,」黃小玲指出,通常和新客戶一見面,彼此就在試探、打量對方的實力。第一印象非常重要,客戶能不能對你就此產生信任感,讓接下來的專案能夠順利推行,關鍵就在此刻。「你要讓他覺得你們是講共通語言,」她提到,女性要被避免被視做「花瓶」,自信很重要,因此一開始便要展現實力,這代表著背後要付出更多的努力。雖然不是技術出身,女性顧問對資安產品、技術也都要有一定程度的瞭解。這點,黃小玲以往的PM工作經驗又派上了用場。

「三不五時和他們聊一些技術的東西,並且用謙卑的態度和他們請教。」黃小玲在做系統分析師時,學到了如何和技術人員說共同的語言,如何和他們如兄弟般「buddy-buddy」地相處。她表示,理工人員很直接,只要一開始能贏得他們的信任,後續合作就很容易。

求新求變 顧問工作最match
而如何定義一個「好」的資安顧問?黃小玲認為,顧問和客戶各有其專業,有時反而不太需要去強調專業,怎麼讓客戶把自己當成朋友更為重要。「你要讓他覺得你是team member,而不是外來的入侵者。」她指出,顧問是來協助客戶,因此即便本身很專業,客戶能否聽得進去更為重要,重點是兩者的專業要能夠互相結合,才能造就成功的專案。因此,「態度很重要,讓客戶覺得我們是站在同一線上。」她提到,現在和很多客戶都成了時常聯絡、諮詢的好朋友。

講到目前從事的顧問工作,黃小玲一句:「好喜歡喔!」道出了她對這份工作的喜愛。「最好能夠派我到大陸、香港更好,就是希望不要停下來!」黃小玲的個性完全符合顧問工作不斷求新、不停奔波的特性。看著她提起這份工作的興奮表情,看來顧問工作還有很大的空間讓她學習、發揮。下一步,她希望去研究企業的財務、風險管理等更多面向,繼續在顧問領域中求新求變。



而如何定義一個「好」的資安顧問?黃小玲認為,顧問和客戶各有其專業,有時反而不太需要去強調專業,怎麼讓客戶把自己當成朋友更為重要。「你要讓他覺得你是team member,而不是外來的入侵者。」她指出,顧問是來協助客戶,因此即便本身很專業,客戶能否聽得進去更為重要,重點是兩者的專業要能夠互相結合,才能造就成功的專案。因此,「態度很重要,讓客戶覺得我們是站在同一線上。」她提到,現在和很多客戶都成了時常聯絡、諮詢的好朋友。

講到目前從事的顧問工作,黃小玲一句:「好喜歡喔!」道出了她對這份工作的喜愛。「最好能夠派我到大陸、香港更好,就是希望不要停下來!」黃小玲的個性完全符合顧問工作不斷求新、不停奔波的特性。看著她提起這份工作的興奮表情,看來顧問工作還有很大的空間讓她學習、發揮。下一步,她希望去研究企業的財務、風險管理等更多面向,繼續在顧問領域中求新求變。

黃小玲

學歷:
1995~1996 澳洲國立Wollongong大學 行銷管理碩士
1990~1994 淡江大學 國際貿易系

經歷:
2002~迄今 諮安科技資安顧問部資深顧問 & 資安顧問
2001/2~2002 諮安科技行銷部經理
1999/4~2001/1 飛雅高科技行銷企劃經理
1998/9~1999/9 飛雅高科技系統分析師
1997~1998/4 美國莎莉李(SARA LEE)集團台灣分公司-奇偉綜合股份有限公司行銷專員
1996 澳洲華語廣播節目企劃與執行DJ
1995 澳洲台灣同學會副會長