在网络安全这个领域，无论对个人来说还是团队来说，都需要有目标指引前进的道路。这个目标分长期和短期，但无论是哪一种，都会和公司的长期目标与短期目标相对齐。

一般来说，我们都依附于具体的公司、具体的业务，无论这个公司是自己创立的还是后来加入的，我们的目标都不能脱离公司的目标而存在；但是又不能完全只考虑公司的目标，还要考虑个人成长和团队成长。一旦你设立了个人目标，那么相应的计划就会有所配套。

首先谈个人目标。在网络安全领域中，个人目标的设定需要针对不同的阶段，以提升自己的技能和职业发展。

我个人认为，虽然说不想当将军的士兵不是好士兵，但是在网络安全领域中，不是每个人都适合当首席信息安全官CISO，或许更多人愿意发展自己的技能，成为一个顶尖的安全研究员。在我看来，网络安全从业中，走技术路线比走管理路线更加长久，因为管理容易被替代，而技术相对来说比较稳当，容易成为个人安身立命之本。

个人目标的设定可以考虑以下方面：

1.明确兴趣与技能。在开始阶段，我们需要明确自己的兴趣与技能，善于与人沟通、项目管理的，走管理路线还是合适的；善于技术的，不愿意太多社交的，走技术路线就不错；还有可能觉得自己未来对网络安全领域不是很感兴趣，也可以考虑尽早改行。人不要在一棵树上吊死，这个很重要。

2.短期目标的设定。大家开始设定的都是短期目标，比如三个月、半年、一年的目标等，同时需要制定相应的计划。我个人建议短期目标的设定也要看自己的实际，参考自己的年龄、性格。像我们这些中年人，不太适合设置过于激进的短期目标，不然很容易就完成不了。所以短期目标可以设置宽松一点，大多数人只是生活，所以对自己好一点是必须的。

3.长期目标的设定。大家设置长期目标的时候就要考虑三年、五年、十年的目标了。如果是创业的公司，公司的存活还比较成问题，可能三年目标就很长了。根据现在的经验，九成的创业公司是活不下去的，那么长期目标首先是公司活下去，业务活下去；相应地，我们个人的长期目标也应该与之匹配。管理型人才需要考虑人脉的拓展，技术型人才需要考虑技术的打磨。

4.目标的调整与反思。这个时代唯一不变的就是变化，这在网络安全领域里同样适用，对于一家普通的创业公司更是如此。公司的KPI、OKR会随着市场变化，那么我们的目标也必须跟着变化。同时我们需要不断地反思和调整，因为有时候，目标的调整是一门学问，也是一种能力。

接着谈团队目标。作为团队负责人，你不是一个人战斗，而是带领一群人在战斗。兵熊熊一个，将熊熊一窝，所以设置团队的目标对于团队负责人来说非常重要。这个时候要同时考虑团队成员的个人兴趣、成长，还要考虑公司的需要和业务的需要。

我们可以从这些方面去进行思考：

1.明确的团队的使命和目标。公司有自己的使命和目标，那么团队也应该有自己的使命和目标。比如团队的使命是为客户提供高质量的网络安全解决方案和服务，目标是成为行业的领导者。为了这个目标，我们需要寻找合适的人才，制定合适的流程来达到这个目标。一个卓越的公司，一个卓越的团队，必须对自己要有高标准的要求，这个和个人的目标设置又不一样了——个人目标可以松，团队目标就应该紧一些。

2.制定短期的目标和长期的目标。短期目标是实现团队当前的规划，现在的团队运作一般都是敏捷的方式，所以团队目标应该和项目目标一致。长期目标需要考虑团队以及产品的成长，需要针对团队成员和公司的需求给团队成员成长的机会。我们一定不要把团队成员的所有精力都用于项目上，要留有余地，比如培训的时间，这样团队才能进步，公司才能进步。很多创业型公司总是觉得自己可能活不下去了，就让团队拼命加班，拼命赶工，但结果往往可能事倍功半，得不偿失，所以我个人建议要慎重。

3.组织规划。要实现团队的目标，一定要有合适的组织规划。每个人可以直接管理的下属数目是一定的，不要搞太大的团队，要拆分层次，给团队成员成长的计划。特别是有志于做管理的团队成员，他们需要升职和担当管理岗位。对于项目的管理而言，我个人觉得敏捷很好，一切随需应变，最好是能够让团队自组织管理，毕竟管理层太多未必是好事。

4.调整和总结。敏捷的项目都有回顾和思考，因此对于团队的目标来说也要回顾和思考，要根据实际及时调整。同时需要调整的还有团队成员的目标，可能有的团队一开始想要做管理，但在项目过程中发现有些人其实更适合走技术路线，就应该适当调整，特别是要合适的引导。

最后谈一下书本和实践的关系。有一句话：书上得来终觉浅，事非经过不知难；鲁迅也说过“尽信书不如无书”。但是前人的经验终归是值得借鉴的，所以我们既需要参考书本的知识用于指导实践，但又不能迷信书本的知识。

在个人和团队成长的过程中，书本的力量是值得肯定的。

下面推荐几本书本，大家可以参考一下：