據人力市場調查,近十年來人才需求成長幅度以永續躍升榜首,資安領域緊接在後,反映2050淨零排放風潮壓境,還有數位轉型與AI日新月異,數位信任挑戰鋪天蓋地。置身瞬息萬變的挑戰中,涵蓋各行各業的各項國際標準,是全球企業組織最能依循指路的參考書,而第三方驗證機構的稽核員/查證員在促進企業組織落實標準並改善績效方面扮演關鍵角色。
成為好稽核員的必須──客觀圓融與團隊合作,運用知識和經驗洞察企業組織的改善機會
BSI稱稽核員為「客戶經理」,客戶經理最重要的工作不只是發現問題,而是透過稽核協助客戶落實標準做到制度改善,使其越來越好。而要能幫在產業熟門熟路的客戶找出可以持續改進的地方,一定的業界資歷與社會經驗是必須。依照認證及驗證規範、主管機關和BSI總部要求,稽核員個人學經歷條件,依不同領域和標準皆有不同條件要求[1]。資安和數位信任[2]稽核員出生的BSI台灣營運長謝君豪(以下稱Joe)指出:「客戶經理要以稽核過程中看到的客觀證據,判斷客戶符合標準的程度」學經歷之外,不能過於主觀、要能與人溝通相處,要有熱情和開放的心態。Joe說明,稽核工作重視團隊合作,時常是一整個團隊一同到客戶端、進行多天驗證或查證,過程中隨時會與同仁討論、協調支援:「團隊合作是BSI的工作文化,要靠很強的Teamwork來完成稽核」。
[1] 以資訊安全稽核員為例:工作經驗要求包含在IT領域工作達4年,再加上至少2年資安工作經驗;進入公司完成相關訓練並累積足夠稽核經驗,再由資深稽核員觀察是否各方面能力俱足,始能被qualify成為稽核員。
[2] 數位信任是指使用者對於數位世界中的人、科技和流程感到安全與信任。擁有數位信任的企業,能為使用者提供安全、隱私、可靠的線上產品與服務。數位信任包含資訊安全、個資與隱私保護、網路和雲端安全、服務管理、營運持續等領域。
引人入勝的稽核現場──走進各行各業,實質幫助產業
「每天到不同產業現場進行稽核,像是每天在不同的環境中度過」是BSI稽核員對自己工作迷人的敘述。Joe表示,一般職場很難同時有機會看到高科技、食品、傳產、電信等各行各業的日常運作和制度架構,但協助不同產業的客戶找到改善機會是稽核員的日常。隨看過的產業類型和客戶數逐年累積,更能熟練快速地替客戶找出可以改善的地方,也因此BSI資深稽核員能為客戶帶來很大價值,重要性可見一斑。
看著客戶跟著國際標準管理系統落實優化,從地方工廠一步步成為國際大廠供應鏈,從鄉鎮企業,一路走到國際市場—走進各行各業實質幫助產業,又能在日復一日的工作中開闊眼界、累積經驗,稽核員正向循環的工作特質超吸引人。
稽核員的職涯發展──累積經驗層層鍍金,成為極具價值的高級專業人才
稽核員是需要不斷學習的工作,不論是標準知識、產業經驗或稽核技巧皆然,並且在前往客戶端服務之前,必須通過考核取得資格。紮實的訓練過程中,BSI採用「Mentor制」,讓資深稽核員帶領新進稽核員,在不同階段給予諮詢和指導;也讓新人在稽核現場遇到難題、面對棘手情況有人可以商量。
成為獨當一面的稽核員後,可以往「專業講師」領域發展。透過課程傳授,標準條文與看過的產業案例會更加咬合應證。講師都由資深稽核員擔任,也是BSI訓練課程始終載譽不墜的原因。通過專業講師歷練,便有機會更上層樓往「產品經理」進階。
▲ BSI講師群透過線上課程分享企業淨零減碳國際標準的重點和內涵。
BSI不只是國際認可的第三方驗證機構,更是制定國際標準的機構[3],致力於以標準讓世界更好;在國內,BSI則是新標準的推手,將國際標準引進台灣,讓企業能與國際接軌。在其中擔任重要角色的就是「產品經理」,對內負責教材開發、培養稽核團隊,對外撰文演講、傳遞知識。
在BSI,平均每位稽核員具有五到六種標準的稽核資格[4],三分之二以上具產品經理或副產品經理身份──紮實的訓練和完整的職涯規劃,BSI提供同仁多元發展機會,稽核員更是一份能隨時間不斷深化專業的職務。
[3] BSI是英國皇家認可的國家標準機構,也是ISO國際標準組織的創始成員,一百多年來以制定和推廣標準來促進世界進步和推動商業發展。可前往BSI官網看更多介紹。
[4] 以數位信任領域為例,以ISO 27001資安管理標準為核心,接著可以往個資、網路安全、雲端或AI等面向發展。在此也建議讀者看BSI稽核員暨產品經理專訪,更進一步了解稽核養成之路。永續系列可參考:《正面務實 解析台灣淨零排放之路 BSI 產品經理李文彬專訪》;數位信任可參考:《彰顯稽核價值 直面挑戰 BSI產品經理莊友豪專訪》
▲ 從客戶經理、專業講師到產品經理,BSI紮實的訓練和完整的職涯規劃使得稽核員成為一份能隨時間不斷深化專業的職務。
以人為本的公司──重視多元、平等、共融(DEI)的安心職場
工作環境上,除了前輩對後輩的支持,一代代不同背景、經驗的新同事的加入,也同樣帶來互相學習、交流成長的機會。開闊的心態是長久從事稽核工作的必備素養,也是最好的職場氣氛。此外,BSI是一個重視家庭價值與個人成長的公司,願意支持同仁陪伴家人,也提供學習資源和津貼幫助同仁發展專業、提升能力及促進身心健康──這是一個既可提供自己與家人穩定生活,又不容易被時代淘汰的好工作,快加入BSI,開啟您豐富踏實的稽核員生涯。
BSI職涯解密之稽核員篇Q & A
Q1:在BSI工作,英文一定要很好嗎?
A:所有國際標準都是英文版本,稽核報告也都是用英文撰寫,若要擔任客戶經理,需要有一定的英文基本能力(尤其讀和寫)。產品經理則可能需要參與跨國會議與國外溝通,就需要聽與說的能力(也不失為激勵自己達成的目標)。
Q2:在學校唸的是文組,可以來應徵BSI的稽核員嗎?
A:要成為BSI稽核員,學歷雖有基本要求卻不是考核的唯一重點,工作經驗、產業經歷、專業證照都會一併考量,同時,入職之後的訓練和培養更是關鍵。只要具備足夠的產業工作經歷,並滿足認驗證規範所需要的年資要求,公司都會依同仁的情況進行個人工作和職涯發展的規劃。
Q3:上過BSI永續訓練課程,就可以來BSI擔任查證員嗎?
A:僅上完課程通過考試還不足以成為查證員,完成課程僅具備理論知識,一定時數的實務經驗是必須的。就像律師和會計師,通過考試拿到證照後還是要實務歷練,若經驗不足,到客戶端服務會有困難。上過BSI訓練課程取得主任查證員資格,表示您清楚標準的精神及要求,並熟悉稽核的原則及理論,也有能力為服務單位執行內稽、系統建置與推動,可從這方面經驗累積起。要成為第三方查證員則需要先加入驗證機構,接受相關訓練並取得資格。