8年稽核轉職方向請益

感謝提問。

首先，恭喜您在稽核領域穩健地工作了8年，並且取得了CIA和CISA證照，這是非常了不起的成就！

對於您懷疑自己適不適合這份工作的疑慮，這在職涯中是很正常的事情，不過這也可能是一個轉變的契機，讓您思考自己的興趣和擅長的領域，並尋找新的職業發展方向。

我想在我們做職務轉換前，需要先分析您認為自己不適合這份工作的原因與條件，以便我們在規劃下一份職涯時，可以更理性與謹慎的評估與選擇。

不一定要著急著轉換跑道，或許可以先從公司內部輪調開始，尋找與您擅長和有興趣的領域相關的職位；亦或是轉向累積管理職位所需具備的專案成就，往管理職發展也是很不錯的選擇。

最重要的是，不要害怕探索新的職業方向，這也是職涯成長的一部分，相信您會找到最適合自己的職業道路。

祝您在未來的職涯中一切順利！

您好，經了解過您的問題後，給予幾點建議如下。

① 目前已從事稽核工作8年，也考取CIA及CISA證照，但一路上，還是很懷疑自己適不適合這份工作，不知道針對轉職有什麼建議呢？
✍🏻 首先因為您已經從事稽核工作8年，這並非是個短暫的時間，同時也為了稽核考取相關的證照，所以不管您適不適合這份工作，您都應該要先肯定自己對於稽核的努力及付出，這些專業技能都是您所確實擁有的。

✍🏻 但會浮現出讓您想要轉職的念頭，一定在這段過程中您覺得有不足的部分(薪資考量？距離考量？學不到新技能？未來感到徬徨？)，這時最快的方式還是要針對您所在意的點進行更進一步的確認，如果可以從中改善這些問題，那您才能真正達到轉職所要的目的，不然沒有目的的轉職是很危險的。

② 8年稽核轉職方向請益，分享我認為自己擅長及有興趣的部分
✍🏻 再來回到您的技能，雖然您有提到擅長跟有興趣的部分，但其實很難與轉職方向進行連結，就如同您在稽核有8年的經驗，這條路之中的血淚辛酸只有您瞭解，今天如果單單有人說對於稽核有興趣，那您是否推薦對方走向稽核這條路？這部分是需要更多的資訊補充的，所以在給予建議上也有所困難。

✍🏻 所以以您的狀況，會建議您使用 【104 職業適性測驗】功能，透過回答基本的問題，系統會判斷您的個性與職位適性，並給予建議的工作類型，測驗結果也能在投履歷時選擇通知給公司，強調您真的很適合這份工作，能給予您更多的方向確認。
【104 職業適性測驗】：📌  https://is.gd/BdbtIu

③ 若您有找到初步的方向後，也可以透過【104 工作世界】及【104 證照中心】，去了解該行業需要的證照內容，並且透過參加相關職能課程，去確認其行業是否真的是自己的興趣，會讓您更有方向與信心。
【104 工作世界】：📌  https://guide.104.com.tw/wow/
【104 證照中心】：📌  https://certify.104.com.tw/

👍🏻以上幾點是個人的建議分享，希望能夠解答到您的問題，如果您在職涯診所詢問過程中，有得到其想要的幫助，也希望您能把這份感激，轉為幫助身旁需要的朋友們，共同建立起職場【∞ 善的循環】。
------------------------------------------------------------------------
若您有想要了解更多個人對於職涯相關的回覆，也歡迎您到我的解題教室進行更進一步的了解。
【傑夫的職涯解題教室】： https://nabi.104.com.tw/room/10047704#

這樣年資要轉職，衷心建議先看看公司內部是否有"內部轉職"機會，
好處是年資可以帶著走，基本不會被降薪(除非有沒有帶人的主管津貼)，
萬一水土不服，畢竟待久了有人脈，老長官幫幫忙也許可以換其他單位。

如果要對外換領域不是不可以，如果不是關聯職務，十年年資reset從零開始，拿剛畢業無經驗新人起薪您是否能接受? 不論您是否能接受，基本連面談機會都很難有。

職場對年紀是不友善的，同樣沒經驗大部分公司會找剛畢業新人，學習快，聽話，重點是便宜。以前有位長官經常鞭策我們"年資是包袱"，的確是如此。

結論，都已經做8年了，想換領域要審慎評估不要輕舉妄動，尤其若有經濟壓力。

以上建議供參考，祝 心想事成!

1 問題大意：
您擁有8年的稽核經驗及CIA、CISA證照，並曾擔任1.5年的國外業務，對轉職方向感到困惑，想尋求建議。
2 評估優勢：
您有豐富的稽核經驗，且具備專業證照，這些都是您在職場上的重要資產，可以考慮轉職至內部控制或風險管理領域。
3 發揮專長：
您擅長撰寫SOP及流程說明，這在企業流程優化和管理咨詢中很有價值，可以考慮轉職到這些相關職位。
4 同理心與訪談技巧：
您在訪談過程中的同理心及解決問題的能力，適合擔任顧問、培訓師或人力資源相關職位。
5 技術能力：
您熟悉SQL，能自動化資料處理，這是數據分析師或業務分析師所需的技能，可以考慮這些職位。
6 持續學習：
持續學習新技能，例如數據分析、商業智能等，提升競爭力，擴展職涯發展的可能性。多方向轉職可能，需回到內心的喜好。
7 祝福您：
祝您找到理想的職涯方向，充分發揮自己的專長和興趣，迎接新的職業挑戰與成就。

您在稽核(根據您CIA和CISA的證照，應該是IT稽核)已有8年的經歷。請問感覺厭倦的原因是公司的關係還是稽核工作本身的工作呢？個人在福特汽車工作20年，從資安專員到內控稽核到最近又轉職到資安部門。深深感到公司重視資安的程度，對一位從事資安的工作人員工作的士氣有絕對的影響。我慶信所工作的公司非常重視資安。也可以透過資安稽核工作撰寫一些資安標準流程包刮Change Control , DRP/BCP, Access Control, Development Security Operation (DevSecOp) 等來幫助IT單位安全控管更成熟化。
一般執行單位看待稽核，就好像駕駛人看到警察一樣。是有點害怕又有點抗拒的。您在職務上，願意不是只是控管監督，而是採取願意幫助的態度，這表示您是一位非常趁職的稽核師。加上您已有8年的資安稽核經驗。這在市場上可以說是非常搶手的資歷。
如果您是對稽核工作感到厭倦，我的經驗如果公司規模夠大，對資安夠重視，轉職到資安部門可以更接近IT執行單位，更加了解一些前線部門的壓力及資安操作上的困境。可以對自己的稽核工作成熟度有更完整的經歷及體驗。
如果您是因為公司對資安的重視度而產生的疲倦感，您曾在外商工作，英文能力應該可以，建議往外商發展，有比較好的制度及文化。有時稽核工作量很大，外商尤其美商一般對於工作負荷也有較合理的分配。當然外商薪資也會比較好。
最後分享的是，個人覺得資安工作人員須要有使命感，要有像傳福音一樣的熱誠，相信資安是對公司獲利重要的一環。並且不是只用規條政策來要求執行單位，而是真知道為什麼，並且能順應IT迅速變化的環境給出最合適的建議。稽核人員說"不"很容易，常常要對執行單位下指導棋，當然也必較不受歡迎。但願意說"是"，您們做的沒問題，這樣可以了，表示的卻是擔責任。反而是難的。相信我說的你是懂的。願與你共勉之。

您好
我提的第二線是資安諮商及內部控管，在提供訓練及確保業務單位有確實執行資安流程，目前要從現職稽核積累資安面知識有點難，因為我們資安這塊，會委由集團的IT稽核進行。如果想直接轉職到資安領域的話，是不是應該先去補ISO 27001主導稽核員的證照呢？還是說應該要怎麼切入資訊安全領域比較好呢？感謝您