Сначала хотел сделать обобщенную заметку еще и про
силу авторитет и меру ответственности «больших дядек по ИБ» за тех, «кого
приручили», но про это напишу в следующем посте.
Не так давно прочитал у одного из мэтров по ИБ пост из
копилки «против» получения/имения у кандидатов в его команду признанных
сертификатов (таких как CISA,
CISSP и
прочие). Мотивация такого подхода, как я ее понял, заключается в том, что такие
сотрудники будут «решать тесты» вместо реальных практических задач. Для начала
я чуть-чуть соглашусь, а потом буду много не соглашаться =). Соглашусь в том,
что работники, имеющие в принципе множество различных корочек (сейчас даже не
только про ИБ речь), зачастую имеют симптомы «звездной болезни» по этому
поводу. Кроме того, фразы типа «Сертифицированный менеджер…», напоминают
постоянно тебе о том, что ты же лицензированный руководитель или специалист
слишком высокого уровня, вот и руководи, делегируй, а не опускайся до решения горящей
скучной задачи, разве ради нее ты сдавал экзамены? Попробуем посмотреть на это
с другой стороны.
У нас у всех сейчас куча задач, проблем, семьи, многое
приходится делать одновременно, а держать в своей «оперативке» в голове еще
больше. Однако вспомните, сколько мы способны были переварить в школе,
институте? Да еще и по разноплановым предметам. Процесс обучения, подготовки к
экзаменам, самооценки, разочарований, побед и непосредственно сама сдача очень
сильно тренируют мозги. Это как бег, плавание или отжимания – эффективно
нагружают все группы мышц. Обучение (в широком смысле, как процесс) позволяет
держать в тонусе, развивает совершенно разносторонние навыки, позволяет
прокачать не только профильные компетенции в процессе решения тестов, но и шаг-в-лево,
шаг-в-право. Я убежден, что кто найдет в себе силы (а это ни разу не просто)
так применить тайм-менеджмент, чтобы находить возможность учиться (речь о
реальном обучении, а не «съездить на неделю в УЦ – выпить») и, что самое
важное, получать от этого удовольствие
удовлетворение, тот и в работе будет более организован, усидчив и пресловуто
«нацелен на результат».
Все ради себя, а как же цели компании? Не совсем так.
Если полученные знания и проводимые практические эксперименты не отрабатываются
на практике в боевых условиях, то и смысла нет. Еще один двоякий аргумент (для
кого-то плюс, для кого-то минус) – успешно сданные экзамены, особенно по
международным сертификациям, говорят об амбициозности и даже нестандартности
человека. В моем понимании, для любого крутого руководителя – это само собой
плюс. Но могут быть варианты. Еще один позитивный момент для всех сторон: уже
отучившийся сотрудник не будет тратить рабочее время на оный процесс в будущем,
а работодателю не придется заключать ученическое доп. соглашение и тратить
деньги. Вообще, чем больше живешь, тем больше наступаешь на грабли убеждаешься, что без хороших знакомств
и связей – никуда: что врачи, бригада отделочников, что автосервис, что
качественные сотрудники по ИБ, и сертификаты здесь играют предпоследнюю роль.
Вывод, как и обычно, будет простой: все люди разные, нет
универсального рецепта, нужен баланс во всем. Вместе с тем, я считаю, что
сдавший сертификационное экзамены ИБшник - это безусловное благо, да что там
греха таить, зачастую даже мечта работодателя.
