选择与自己的事业目标最吻合、获益最大的事业投资往往有太多的困难和迷惑。例如，有人认为，如果想在信息安全领域处于领导者位置的话，就应该取得CISSP、CISM或SANS这样的认证。可是，时下取得这些信息安全方面认证的人士太多了，所以有人又提出，对那些要想担任首席安全执行官的人来说，拿一个高学历（例如MBA），或者参加管理培训将更加有效，更能让他们脱颖而出。