【TechTarget中国原创】时间
一年两到三次。
为什么
当每小时都发现漏洞，每星期新的技术都出现，每18个月计算能力都会翻倍，更上进步很重要。
策略
老板们想要最好的，但是他们不想为高级专家的技术维护付款。尽管有人认为培训很贵，你还是需要找到一种方法可以保持跟进，你不在的时候就会出问题。
最喜欢的培训是会议——最小的成本、在集中的时间短，你学到了最新的工具和技术，并加强了你的知识。怎么说服你的老板派你去呢？ 1）在会议上自我教育。查明你想要参加的具体的会议，并说明他们将如何有益于公司。2）了解成本：飞机票、酒店、食物、出租车、会议费用等。3）写下简明备忘录，把它放在你的本子上，并给老板看，应该包括以下内容
- 从挑战相似的同类人中得到的网络机会
- 计划拜访的供应商/设备公司
- 需要去多长时间，你不在的时候应该怎么工作
- 回来后给老板的行程报告
降低培训成本的方法：
- 参加比较近的会议
- 查找提供团队费率和早注册优惠的会议
- 提出了会议主题相似的演讲；经常就会获得免费的入场券，有时还有行程和酒店的补助。最好的话题是案例分析、教训学习、新技术以及如何找到解决方案。
- 自己举办会议。经常使用的设备来自不同的预算，而你的老板可能会赞成企业曝光和学习的机会。
更多信息
很多企业都有展览会或者免费的会议，很多安全和技术专家团队每年都参加安全会议——很多都低于大学课程的费用。其中一些是：
http://www.issa.org
http://www.misti.com
http://www.isaca.org
http://www.infosecurityconference.techtarget.com
http://www.gocsi.com
http://www.sans.org
http://www.blackhat.com
http://www.afcea.org
上周：信息安全教育、培训和意识
下周：策略和程序检查