来新加坡工作3年半了，早听说华新都是高学历高素质滴人 由于我不是本地学历哈
有点小怕 在这发帖 轻拍轻拍 恩 争取讲明白目前的状况 好让各位牛人 或者业界人士 给点建议

国内小硕毕业，学校很一般了 信息工程专业 偏通信工程，但是毕业了 找到软件开发的
做java 但是没有系统学过理论 直接看代码 凑合编 所以 我觉得我这半路出家的 技术真的不过硬

来新加坡的时候 还算顺利 很快找到现在的公司 小公司一个 一直混到现在 刚开始某些还算是有新意
不过到了现在 已经熟悉了 所以没有太大的挑战性 当然了也就不会学到太多关于编程的东东了 可以说现在
就是混。。额。。汗一个
期间 老板问过要不要转去做project 但是由于我觉得本人性格不太适合 （也可能那时候觉得英文也不行）
不是很喜欢跟很多人打交道 关键我觉得我们公司这个流程很messy 估计大的公司好些吧
总之 现在的问题就是 由于我们做一点关于数据安全的，而且之前有人给我提过cissp 所以萌发一些想法
就是转行入信息安全管理类的，入门做起，然后累积经验，希望能做顾问，设计安全方面的方案。。
（汗 想的老远了。。表耻笑俺幼稚的想法）


所以，我的问题是
1》 想通过考试cissp或者cisa 转行去。不知道可行不？（stupid问题？呵呵 主要是想问下有人走过这样的路吗？）
2》 以新加坡的就业情形来讲，这2个哪个更好找工作呢？其实我不确定考了这些证，能做什么样的工？
之前看不少人做 risk management的， it auditor的，如果考了证，可以去做入门级的这些工作吗？
3》如果你们谁有跟我一样的困惑或者经历，你们怎么处理怎么选择的呢？关键是大龄奔三已婚女的情况

如果有这些经历的朋友 请跟我分享一下撒，好让我不要走什么歪路 错路哈，
我是真心请教，请不要有什么人身攻击哈
（不知道为啥 还是有点怕 自己第一次在华新发帖呀，ps 我的借的别人的账户哈 ）

给你四个自测问题吧：
1.你对目前的职业不满在哪里？
2.你对风险管理/IT审计有多少了解？（包括工作内容和性质，常规职业发展路线，所要经历的痛苦，大多数人升职的瓶颈，对从业者的技能和素养的要求等等）
3.风险管理/IT审计能否解决你对现在职业的不满？
4.你具备那些适合风险管理/IT审计技能和素质？

如果回答不上来，建议你再多去了解一下行情，多考虑一下自己具体的想法。

簡単点就是 一个大龄女想转行
因为本来不太喜欢编程之类的 现在是混口饭吃
但是以后有打算换个方向 预计就是
通过考证 cissp 或者cisa 转入 风险管理 或则it审计

一想知道可行性，最好有人也有这样的想法， 大家一起讨论
二是想知道，已经从事这些行业的人，有没有什么建议。

基本上决定了，预计未来一年内执行，
（是不是既然决定的 就没必要拿上来说了？ 俺是想最好能找到有相同想法的前辈，同辈or后辈）

呵呵，

重新开始， 要考虑好。

1. 工作压力四大那是出名
2. cisa cissp不是必须， 可以加分
3. 跟编程完全不同的领域
4. 风险管理应该是没有机会
5. 可能要先去间小点的公司锻炼
6. 薪水不能期望太高
7. 如果认学， 加努力2-3年可以上手，

1. 工作压力四大那是出名 （四大啊 真没想过呢 ）
2. cisa cissp不是必须， 可以加分 （我想应该是作为门外汉敲入门的有利工具吧，我觉得现在没人雇我的吧）
3. 跟编程完全不同的领域 （额 那信息安全行业 还有什么职业方向啊）
4. 风险管理应该是没有机会 （为啥啊？这个是学经济fiance的范畴吗）
5. 可能要先去间小点的公司锻炼（没问题 习惯小公司了）
6. 薪水不能期望太高（额 如果我比较喜欢这个行业 低点冒问题）
7. 如果认学， 加努力2-3年可以上手，（冒问题）

非常感谢回复我的人啊，其实我发现发帖的目的只能说参考下大家的意见，当然这些意见会帮助我进一步思考清楚，我觉得最后的decision还是自己搞定，我看有人说女的啊呀最多也最适合it auditor，一位同学说business analyst，呵呵，都是挺不错的建议，不过我想我目前还是在公司先好好做，为了拿pr啊呵呵，拿到再说。
因为现在这份工会给我一些空闲时间的，所以趁机学点别的领域的，暂定了info security这块，不管最后能不能转行成功，至少俺想尝试下，尽力考到cert吧先。如果谁想跟我讨论的或者你也有一样情况的可以短我，大家再探讨。谢谢咯各位

本人从事了几年的it审计，看了楼主的问题，想大概聊下这几个行业：
1）首先，转入it审计，cisa cissp不是必须。像楼主有相关的it工作经验，再加上有认识的朋友，进入这行并不难。

不过，进入这行前需要考虑清楚。你是否了解it审计是怎样的工作，会不会愿意在这行一直做下去。我有朋友把四大形容为火坑，压力大，工作时间长。因为这个领域比较窄，而且越走会越窄，需要一定时间的付出积累经验才能够有成绩。如果只是浅尝辄止，会发现不太容易转去别的行业了，又浪费了时间。

如果是有工作经验的，起薪还行。若是表现出色，能够每年晋升一级，加薪幅度也是可观的。市场对这个行业一直都有需求。

2）我猜想楼主所说的风险管理是信息系统安全的风险管理吧。因为一般意义上的风险管理是有关于金融市场的。若是前者，这个职业大多需要在这方面有一定经验的。通过考证 cissp，可以成为转行的敲门砖。因为对这行不太了解，没办法估计可行性。我知道在许多银行都有自己的系统风险部，他们的主要职责是配合it及内审部门，分析公司内部系统及网络风险，对审计提出的建议进行评估，然后跟it部门商讨具体的补救措施。这个也可以列入你的考虑范围内。

3）楼上也有人建议可以考虑business analyst这个方向。我也同意。这份工作起的是用户和开发人员间的桥梁作用，需要有较好的沟通能力，并不需要实际编程。对于楼主可能是最容易实现的。

也是programmer想转行去信息安全，只不过工作经验尚少才一年...

比LZ还差一点的是我只有信息安全的相关背景，但没有实际的工作经验，连考证都要有工作经验才能考的，无证无经验想换行更是难...