風(fēng)險(xiǎn)評(píng)估師職業(yè)定義風(fēng)險(xiǎn)評(píng)估師是對(duì)信息資產(chǎn)面臨的威脅、存在的弱點(diǎn)、造成的影響，以及三者綜合作用而帶來風(fēng)險(xiǎn)的可能性的評(píng)估的人員。 作為風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)估（Risk Assessment）是組織確定信息安全需求的一個(gè)重要途徑，屬于組織信息安全管理體系策劃的過程。編輯本段主要工作內(nèi)容風(fēng)險(xiǎn)評(píng)估師的主要任務(wù)包括： 1 識(shí)別組織面臨的各種風(fēng)險(xiǎn) 2 評(píng)估風(fēng)險(xiǎn)概率和可能帶來的負(fù)面影響 3 確定組織承受風(fēng)險(xiǎn)的能力 4 確定風(fēng)險(xiǎn)消減和控制的優(yōu)先等級(jí) 5 推薦風(fēng)險(xiǎn)消減對(duì)策編輯本段職業(yè)崗位要求1、熟悉風(fēng)險(xiǎn)評(píng)估業(yè)務(wù)和運(yùn)作流程。 2、了解風(fēng)險(xiǎn)形成機(jī)理，能運(yùn)用現(xiàn)有的風(fēng)險(xiǎn)管理、風(fēng)險(xiǎn)控制及風(fēng)險(xiǎn)防范技術(shù)解決實(shí)際問題。 3、至少掌握一門工程類專業(yè)技術(shù)，能根據(jù)客戶需求及實(shí)際情況制定風(fēng)險(xiǎn)評(píng)估方案并加以實(shí)施。 4、為客戶提供保險(xiǎn)、理賠等方面的咨詢服務(wù)；與客戶建立并保持良好的關(guān)系。 5、有一定的文字處理能力及報(bào)告寫作能力。編輯本段任職資格大學(xué)本科以上學(xué)歷，具備工程師以上職稱或保險(xiǎn)公估人資格證書優(yōu)先。 教育背景：本科以上學(xué)歷，石油、化工、機(jī)械、制造類專業(yè)者優(yōu)先。 工作經(jīng)驗(yàn)：有安全評(píng)價(jià)、石油、化工、機(jī)械、建筑、橋梁、制造行業(yè)工作背景者優(yōu)先；有保險(xiǎn)從業(yè)經(jīng)驗(yàn)者優(yōu)先。編輯本段職業(yè)素質(zhì)要求1、有較強(qiáng)的表達(dá)與理解能力、有強(qiáng)烈的求知欲望； 2、具備良好的溝通技巧和較好的服務(wù)意識(shí)； 3、具有創(chuàng)業(yè)激情、強(qiáng)烈的進(jìn)取心、執(zhí)著的敬業(yè)精神和強(qiáng)烈的團(tuán)隊(duì)合作意識(shí)。編輯本段注意事項(xiàng)在風(fēng)險(xiǎn)評(píng)估過程中，有幾個(gè)關(guān)鍵的問題需要考慮。 首先，要確定保護(hù)的對(duì)象（或者資產(chǎn)）是什么？它的直接和間接價(jià)值如何？ 其次，資產(chǎn)面臨哪些潛在威脅？導(dǎo)致威脅的問題所在？威脅發(fā)生的可能性有多大？ 第三，資產(chǎn)中存在哪里弱點(diǎn)可能會(huì)被威脅所利用？利用的容易程度又如何？ 第四，一旦威脅事件發(fā)生，組織會(huì)遭受怎樣的損失或者面臨怎樣的負(fù)面影響？最后，組織應(yīng)該采取怎樣的安全措施才能將風(fēng)險(xiǎn)帶來的損失降低到最低程度？ 解決以上問題的過程，就是風(fēng)險(xiǎn)評(píng)估的過程。如果你是財(cái)務(wù)管理專業(yè)，這個(gè)估計(jì)比較難搞。大學(xué)時(shí)考個(gè)會(huì)計(jì)從業(yè)資格證，如果可以，能考過初級(jí)會(huì)計(jì)師更好，當(dāng)然能過一兩門CPA就更好啦。很多人都認(rèn)為證越多越好，現(xiàn)實(shí)也差不多，但是，請(qǐng)注意但是，如果在大學(xué)只去考證而忽略了其他方面，比如人際交往，比如組織能力，比如創(chuàng)新，比如寫作等等，我覺得不合算。證只是個(gè)敲門磚，能讓你得到面試的機(jī)會(huì)，而一個(gè)人的發(fā)展，還是看你的綜合能力。你考過了中級(jí)會(huì)計(jì)師，并不一定就能應(yīng)聘上財(cái)務(wù)經(jīng)理，你考過了CPA，也不等于具備了執(zhí)業(yè)資格。所以在大學(xué)里，多參加多組織有意義的活動(dòng)，多吸收不同的知識(shí)，拓寬自己的知識(shí)面，提高自身綜合能力，我個(gè)人覺得這才是最好的。