由於合格的資訊保安專業人員越來越多，面試的競爭日趨激烈。出於這個原因，一個人的面試表現將最終決定結果。高估你的面試技巧，或低估你的競爭對手，可能會導致一場災難，但恰當的準備決定著錄用和不錄用這兩種不同的結果。在你一頭扎進資訊保安職位的面試前，這裡有一些指導，可以讓你更好地準備這些面試。
瞭解哪些資訊保安問題正在威脅公司。當一個公司決定增加資訊保安人員，這或許是因為它發現其當前員工隊伍人手不足，或者它正面臨一個嶄新的、需要一定的專業水平去應對的商業挑戰。在面試前弄清楚為什麼公司要招人，可以使求職者展示出與僱主的領域相契合的經驗。
很多時候，這些資訊可以通過研究潛在僱主所在行業的資訊保安問題來確定。例如，零售商可能關注支付卡行業的資料安全標準，衛生保健組織必須關注HIPAA和保護醫療記錄，而技術公司則需要在安全軟體開發上的專業知識。閱讀最近有關該公司的新聞，甚至其對投資者公佈的年報，以收集強調資訊保安相關問題的事件，也是一個好主意。甚至是企業市場營銷手冊，也可以有助於確定安全是如何作為賣點的。
把工作的描述作為指導，但不要把它當作真理。候選人在資訊保安職位面試前最需要了解的可能是對該職位描述。職務描述很好地向求職者提供了指導方針，但它們往往不能傳達出僱主真正尋找的東西。有很多理由可以說明為什麼把資訊保安職位描述作為唯一標準來準備面試是一個很大的錯誤。
首先，不能明確是誰寫的職位描述。許多時候，職位描述是由招聘經理大致勾畫，而由人力資源人員編寫。就像在許多交流過程中，一些元素“在傳遞中丟失了”。其結果是，職位描述中的資訊有時會造成誤導使候選人去強調和麵試團隊不怎麼相關的資訊保安技能。此外，依賴職位描述往往會無意中制約候選人的準備，從而限制在描述中提到的資訊保安主題。由於工作描述往往隨著時間的'推移而改變，目前的職位描述可能已經過時了，而且對資訊保安技能的需求也已經發生了變化。
最後，職位描述一般列出需要的資訊保安技能，但他們不能在公司文化方面為面試者提供幫助。很多時候，如果候選人按照工作描述進行面試，他們的反應則顯得照本宣科和機械，更不能表現出他們的熱情。而激情則被看作大多數資訊保安領導職位的必要條件。
瞭解面試你的人。當面試一個資訊保安領導職位時，進行面試的小組很可能由很多不同的董事會成員組成。這些面試都是在尋找能使他們的工作得更輕鬆的應聘者。瞭解資訊保安如何涉及到他們的具體專業領域，以及作為資訊保安專家的經驗可以怎樣幫助解決他們的特殊問題，將是受到他們認可的一個決定性因素。在面試前，應聘者應儘可能地瞭解面試官和他們的角色是很重要的。
首先，在面試前領取一份面試安排表，人力資源或招聘人員通常是會提供的。使用面試安排表瞭解面試官的頭銜，試著確定你將如何站在你要申請的資訊保安角色上與他們進行互動。此外，用谷歌對面試官進行搜尋，或檢視他們的簡歷，這是一個不錯的主意。做這些功課有助於瞭解一些諸如他們的背景、興趣、在公司任職時間等方面的資訊。總的來說，所有這些資訊有利於你更好地回答他們在面試時提出的問題，也可以讓你把自己在資訊保安方面的經驗更貼切地與他們的具體需求關聯起來。
複習你的簡歷上列出的專業技能。在面試過程中，面試官會測試面試者在技術方面的資訊保安知識。最有可能的是，面試官將參照候選人的簡歷，考查他或她在簡歷上列出來的技能的相關技術問題。一般來講，如果專業技能被列在了簡歷上，往往會成為面試官的重點詢問物件。在參加資訊保安職位面試前，請確保你複查過了自己的簡歷，並準備就簡歷上面的專業技能回答問題。如果可以找出過去的技術手冊和學習指南，臨時抱佛腳地在面試前複習這些東西，對面試來講是絕對沒有壞處的。
一般來說，面試過程是緊張的。充分地準備面試，並遵循上面列出的建議，可以幫助你保持鎮靜，並帶給你額外的自信。顯示出自信，使面試者能夠更好地專注於面試，並給對方留下良好的印象，這增加了登上下一個精彩舞臺的可能性。
