2014年度工作总结报告

演讲人：职务：日期：天帷信息技术（上海）股份有限公司年度工作总结报告薛锋助理咨询师2015.02.062目录学习内容介绍1明年工作计划3项目工作汇报23学习内容介绍47月初的时候在北京参加了ISO27001的培训，对ISO27001体系文件和如何落地有了初步的认识，一方面开启了我对信息安全意识的启蒙，另一方面扩大了交际圈，对以后的陪审工作很有帮助。8月份在上海办公室参加了CISP的培训，对信息安全相关的标准法规，信息安全技术，信息安全相关的工程的基本理论和实践方法有了初步的了解。8月底在上海办公室参加了银行业务基础知识培训，大致了解了银行的主要业务和组织结构。学习内容介绍|参加培训5学习内容介绍|参加培训12月初在合肥参加了两化融合的培训，受益很大，清楚了什么是两化融合，为什么要做两化融合，怎么推两化融合，还拿到了工信部讲课老师的一些资料。我还有机会向仲升老师请教了9001和27001的一些问题，恍然大悟了好几回。6项目工作汇报7经验：中化国际是我参加的第一个项目，在范老师的指导下我学会了资产识别和风险评估的方法，初步掌握了部门调研访谈的方式，清楚了咨询师在工作中扮演的角色，为普兰科技项目的实施打下了坚实的基础。教训：在项目实施的过程中没有把实践和理论结合起来，依赖感很强，不敢主动独立和客户交流。没有真正的融入工作中，工作强度也远远没有达到应该的标准，没有完成从学生到一个咨询师的角色转变，这种工作方式影响了普兰科技的前期工作。项目工作|中化国际8在我刚进入普兰科技项目时面对了很多困难：自身水平低微而客户技术很高。对三体系的认识水平很浅，却还得向客户讲解体系文件内容和表单填写方法。体系建设团队的积极性不高，体系推行难度很大。应对措施：晚上在家熟读体系文件，试着填写表单，不会的问秦老师。白天在普兰给客户讲解，装作一副很老练的样子。和接头人打好关系，有问题或者麻烦的时候说话很方便，即使在项目结项之后还保持着“友谊”。强调合同，明确咨询师只能做合同内的工作，合同外的事情坚决sayno。项目工作|普兰科技9项目中的成长：熟悉了整个咨询和外审的流程，对三个体系都有了较为深刻的认识。锻炼了自己抗压能力，可以适应高强度的工作。建立了自信，即使在第二阶段面临审核中断的情况不会慌乱。可以独自应付小项目的小会议。（阶段总结，管审会议）已有初步的文档编写能力，可以写一些简单的工作计划，流程说明书。以客户为师，我在普兰那边学到新的的风险评估方法论和快速反应的工作习惯。项目工作|普兰科技10项目工作|天帷智库完成专家后台的界面设计确定专家在线交流系统、专家博客的选型整理了信息安全相关的法律法规和等保标准完成了论坛版块发帖的任务经验：大致了解了开发工作的流程，初步建立起天帷智库中的法律资料和等保标准库。同时我也认识到自己技术水平上的巨大差距，需要今后靠自己自学长期的积累。11项目工作|科大国祯工作期望：作为我接手的第一个非认证性的项目，我想尽可能多的尝试以前没有做过的工作，把在普兰想做没能做成的一些方法和思路落到科大国祯上面来。学会根据客户实际情况写体系文件，不仅仅像以前那样只求完成，不考虑能否落地。深入地了解ISO20000相关的技术，机房运维的工作方式，表单填写方法，尽快具备做ISO20000小项目的能力。12通过半年的工作我逐渐克服了依赖感，勇于担当，可以很好地控制项目进程，对工作量的大小有了大概的判断，能熟练的和客户交流。即使面临自己不懂的问题也能泰然自若，应付自如，因为我是站在巨人的肩膀上！总结：项目工作|总结13明年工作计划14结结实实的做几个能真正落地的项目，将【天帷研究】中的方法论落到实处，克服自己技术不足的重大缺陷，具备能独自做小项目的能力。调整自己的语言风格和做事习惯，努力向咨询师的标准靠近，避免让客户和审核老师有一种我是新手的感觉。学习写实施方案，能根据不同行业不同规模的公司配合高级咨询师完成部分售前实施方案。工作计划15致谢天帷愿与您一起共创未来！谢谢大家！共创未来ShareFuture1616