هناك العديد من الحلول الممكنة لنقص مهارات الأمن السيبراني ، لكن معظمها يستغرق وقتًا. يعد تعليم الأمن السيبراني ومسارات التطوير الوظيفي وبرامج التدريب والأكاديميات التي يرعاها صاحب العمل والتدريب الداخلي طرقًا رائعة لبناء خط أنابيب للمواهب وتطوير مجموعات المهارات لتلبية الاحتياجات التنظيمية في السنوات القادمة.
لكن في بعض الأحيان تكون الحاجة إلى سد فجوة في القدرات أكثر إلحاحًا.
وجدت منظمة في صناعة الترفيه نفسها مؤخرًا في مثل هذا الموقف. استقال موظف الأمن السيبراني الأساسي فيها فجأة دون سابق إنذار ، حيث أخذ المعرفة المؤسسية الهامة وترك العديد من المشاريع غير مكتملة. مع رحيل مدافعها الرئيسي ، تُركت بيئة المنظمة عرضة للخطر. في سوق المواهب النادرة ، واجهت المنظمة عملية توظيف طويلة للعثور على بديل - وهي فترة طويلة جدًا بحيث لا تترك مجالها الرقمي دون رقابة. كانت بحاجة إلى الخبرة ، وبسرعة.
إيجاد المهارات في الندرة
وفقًا لتقرير ESG لعام 2021 ، 57٪ من المنظمات قد تأثرت من خلال أزمة مهارات الأمن السيبراني العالمية. ستة وسبعون في المائة يقولون أنه من الصعب توظيف وتوظيف متخصصين في مجال الأمن. تتمثل أكبر آثار هذا النقص في زيادة أعباء العمل ، والوظائف المفتوحة لأسابيع أو شهور ، وارتفاع مستوى الإرهاق والتناقص في موظفي الأمن السيبراني.
في هذا المناخ ، يتجه المزيد من الشركات إلى أطراف ثالثة لتعزيز موظفي الأمن السيبراني. وفقًا لدراسة NewtonX ، 56٪ من المنظمات تتعاقد من الباطن الآن ما يصل إلى ربع موظفي الأمن السيبراني. تعتمد 58 بالمائة من الشركات على خبرة الطرف الثالث للمساعدة في التخفيف من مخاطر برامج الفدية - ارتفاعًا من 2017٪ في عام XNUMX - لكل دراسة من Ponemon و CBI ، شركة Converge.
تتمثل إحدى الطرق التي تحصل بها الشركات على هذا الدعم الإضافي في زيادة عدد موظفي الجهات الخارجية والخدمات الاستشارية. زيادة عدد موظفي الأمن السيبراني ، أو التوظيف الاستراتيجي ، يستلزم وجود مستشارين خارجيين مدربين يعملون كامتداد لفريق أمن المنظمة في الإقامة. يمكن أن تتراوح المشاركات في أي مكان من بضعة أسابيع إلى بضع سنوات ، ويمكن أن تتراوح الأدوار من المحللين والمهندسين إلى المهندسين المعماريين والمتخصصين في الامتثال ومديري أمن المعلومات الافتراضيين.
تختلف الأسباب التي تجعل الشركات تسعى للحصول على خدمات زيادة الموظفين. قد يمنع تجميد التوظيف زيادة عدد الموظفين ، حتى مع استمرار الحاجة إلى مساعدة إضافية. قد يلزم ملء أحذية الموظف أثناء إجازة الغياب المؤقتة. قد يتطلب المشروع دعمًا لمدة عام أو عامين ، ولكن ليس بالقدر الكافي لتبرير تعيين موظف دائم. قد تحتاج الشركة إلى خدمات التوظيف أثناء البحث عن بديل للموظف المنتهية ولايته.
محاولة القيام بدور جديد
الدافع الآخر للشركات للبحث عن زيادة مؤقتة للموظفين هو الفرصة لاستكشاف قيمة وفائدة الأدوار الجديدة. يعد تعيين موظف بدوام كامل مسعى كثيفًا للوقت والموارد يتضمن التوظيف وإجراء المقابلات والتحقق من الخلفية وأنشطة الموارد البشرية الأخرى ، تليها عملية الإعداد والتدريب. بالإضافة إلى ذلك ، يستغرق الموظفون الجدد وقتًا للتكثيف: وفقًا لـ Human Panel ، يستغرق الأمر خمسة إلى ثمانية أشهر للتعيين الجديد للوصول إلى الإنتاجية الكاملة. علاوة على كل شيء ، هناك خطر ألا يعمل الموظف - وجدت دراسة Bamboo HR ذلك 31٪ من الناس تركوا وظائفهم خلال الأشهر الستة الأولى.
هذه فقط بعض الأسباب التي تجعل الشركات ترغب في كثير من الأحيان في تجربة فكرة دور جديد قبل فتحه رسميًا ، وتسمح خدمات التوظيف الإستراتيجية بهذه المرونة. في الآونة الأخيرة ، جاءت إلينا إحدى المنظمات غير متأكدة مما إذا كانت تحتاج حقًا إلى مهندس جدار حماية ، لذلك قمنا بتعيين مهندس هناك للمشاركة لمدة ستة أشهر. بمجرد أن أدرك العميل قيمة الدور ، فتح حساب عدد الأشخاص لمنصب داخلي وعملنا معًا في البحث عن المرشح.
ما الذي تبحث عنه في خدمات زيادة الموظفين
يعد اختيار مزود زيادة الموظفين بحكمة أمرًا مهمًا لضمان المشاركة الناجحة. أحد العوامل التي يجب مراعاتها هو الاستثمار الذي يضعه المزود في شعبه. تعمل وكالات التوظيف التقليدية فقط كوسيط بين موارد الموظفين والمنظمة العميلة ونادراً ما تستثمر في التدريب أو التطوير الوظيفي لموارد موظفيها.
الخيار الأفضل هو البحث عن مزود خدمات يركز على الأمن السيبراني يشغل المناصب من مجموعة الخبراء الداخليين ، بدلاً من المقاولين من الباطن. يقدم هذا العديد من الجوانب الإيجابية: من المرجح أن يتلقى الاستشاريون التدريب والمزايا والدعم للشهادات الفنية ، وأن يأتوا من ثقافة الأمن - وكل ذلك يؤدي إلى مشاركة عالية الجودة. ابحث عن مزود يوفر بيئة جماعية مفتوحة لمشاركة المعرفة - كعميل ، ستستفيد من معرفة الفريق بأكمله في مجموعة الموفر.
تجمع المواهب
بسبب رحيل الموظف المفاجئ ، احتاجت المنظمة الترفيهية إلى بديل. وصلت إلينا وفي غضون 48 ساعة ، قدمنا مهندسًا مؤهلًا. بدأ مستشارنا في ملء العمليات اليومية واستأنف المشاريع غير المكتملة. عندما يحين الوقت ، ساعد مهندسنا أيضًا في عملية المقابلة ، مما ساعد على اختيار مرشح مؤهل لشغل الوظيفة بشكل دائم. بحلول نهاية المشاركة ، اكتملت العديد من المشاريع وتم تركيب موظف جديد يعرف التقنيات اللازمة.
إن زيادة عدد الموظفين ليس الحل الكامل لأزمة المهارات الإلكترونية. لا تزال المنظمات بحاجة إلى التأكد من أن لديها مجموعة من المواهب من الخبرة في مجال الأمن السيبراني للسنوات المقبلة. ولكن عند الحاجة ، أ إقامة الموظفين الإستراتيجية تكتسب المزيد من الاعتراف كطريقة فعالة للحصول على الخبرة اللازمة في مجال الأمن السيبراني بسرعة ومرونة ، دون مخاطر أو عملية مرهقة للتوظيف بدوام كامل.
عن المؤلف
يعمل آرون مولينكس نائبًا للرئيس | الهندسة المعمارية والتكامل لـ CBI ، وهي شركة Converge وتجلب أكثر من 28 عامًا من الخبرة في مجال أمن المعلومات إلى دوره. إنه مسؤول عن المساعدة في تشكيل رؤية المنطقة تحت قيادته من خلال تعزيز الدفاعات التنظيمية عبر الأشخاص والعمليات والتكنولوجيا.
