2014年度工作总结报告

年度工作总结报告，雪锋，助理顾问，2015.02.06，目录，介绍学习内容，7月初在北京接受ISO27001培训，对ISO27001体系文件及如何落地有初步认识，同时开发对我的信息安全意识的启示8月在上海办公室参加CISP培训，对信息安全标准法规、信息安全技术、信息安全工程的基本理论和实践方法进行了初步理解。 8月底在上海办公室参加银行业务基础知识培训，大致了解银行的主要业务和组织结构。 参加学习内容介绍|培训，参加学习内容介绍|培训，12月初在合肥参加二化融合训练，明确了利益大、二化融合是什么、为什么要进行二化融合、如何推进二化融合，还获得了工信部讲师的资料。 我告诉了仲升老师9001和27001几个问题，突然醒悟了好几次。 项目工作报告、经验：中国化国际是我参加的第一个项目，在范老师的指导下学习资产识别和风险评估方法，初步掌握部门调查采访方式，揭示顾问在工作中扮演的角色，为规划者科技项目的实施奠定了坚实的基础。 教训：项目实施过程中实践与理论不相结合，依赖感强，不能自主独立与客户交流。 没有融入真正的工作，工作强度也没有达到足够的标准，没有能够从学生转变为顾问，这种工作方式影响着策划者前期的工作。 项目工作|中国化国际，我刚进入项目科技项目时，面临很多困难：自己水平低，客户技术高。 虽然对三体系的认识水平较浅，但必须向顾客说明体系文件的内容和表格的填写方法。 体系建设队的积极性不高，体系的推进非常困难。 对策：晚上在家里熟读系统文件，试着填写表格，不问秦老师。 白天用计划向客户说明，装作老手。 和联系人友好相处，遇到问题或麻烦时说话方便，项目结束后也能保持“友情”。 强调合同，明确顾问只能在合同内工作，绝对不能在合同外工作sayno。 项目工作|规划师科技、项目成长：熟悉咨询和审核流程，对三个体系有着深刻的认识。 锻炼了自己的压力能力，可以适应高强度的工作。 自信，在第二阶段面对审查中断也不会惊慌。 一个人能应付小项目的小会议。 (阶段总结、审查会议)已经具有初步的文件制作能力，可以写简单的工作计划、流程说明书。 以客户为教师，我在计划中学到了新的风险评价方法论和迅速反应的工作习惯。 完成项目工作|规划师科技、项目工作|帐幕智库、专家背后的界面设计，确定专家在线沟通系统、专家博客的选择，组织信息安全法律法规等保险标准投稿论坛论坛告示板的任务同时，我认识到自己技术水平的巨大差距，今后需要自学长期积累。 项目工作|科大国祯，工作期待：作为我接手的第一个非认证项目，我想尽可能多地尝试从未做过的工作，把计划中想做的方法和想法落在科大国祯上。 学会根据客户的实际情况写系统的文件，不仅像以前那样要求完成，也不考虑是否落地。 深入了解ISO20000相关技术、机房运输方法、表格填写方法，并具有尽快制作ISO20000项目的能力。 经过半年的工作，我逐渐克服了依赖感，勇于负责，很好地控制了项目过程，粗略地判断了工作量的大小，能够很好地与客户交流。即使面对自己不知道的问题也能满不在乎地处理。 因为我站在巨人的肩膀上，总结：项目工作|总结，明年的工作计划，实行一些真正的落地项目，使“帐幕研究”的方法论落入现实，具备克服自己技术不足的重大缺陷，自己做小项目的能力。 调整自己的语言风格和工作习惯，努力接近