Ich leite mittendrin ein Security Operations Center (SOC). die große Resignation und es besteht ein enormer Mangel an Fachkräften im Bereich Cybersicherheit. Während dieser Zeit habe ich einige überraschende Dinge darüber gelernt, wie man ein geschlossenes SOC-Team rekrutiert und aufrechterhält.
A Devo-Studie 2021 Eine Umfrage von mehr als 1,000 Cybersicherheitsexperten ergab, dass die Arbeit in einem SOC einige einzigartige Probleme mit sich bringt, darunter die Menge an Informationen, die verarbeitet werden müssen, und die Art der Arbeit auf Abruf. Alarm Müdigkeit trägt ebenfalls zu diesem Schmerz bei.
Ich habe festgestellt, dass die Aufrechterhaltung der Personalausstattung und des Engagements des SOC mit dem wichtigsten Kapital eines SOC beginnt: seinen Mitarbeitern. Ein Ansatz, bei dem der Mensch im Mittelpunkt steht, trägt nicht nur dazu bei, Müdigkeit und Burnout zu reduzieren, sondern ermöglicht es den Mitarbeitern auch, nach Möglichkeiten für ihre eigene Weiterentwicklung zu suchen, was der Mitarbeiterbindung erheblich hilft. Hier sind drei Möglichkeiten, auf die ich mich verlasse, um meine SOC-Kollegen zu unterstützen.
Geben und erhalten Sie regelmäßig Feedback
Umsetzbares Feedback, sowohl gegeben als auch empfangen, ist etwas, das sich Menschen von Natur aus wünschen. Bei proaktiver Vorgehensweise erhält das Team ein klares Verständnis seiner Leistung und baut gleichzeitig Vertrauen bei seinen Führungskräften auf. Selbst wenn alles gut läuft, ist es unerlässlich, Ihren Kollegen mitzuteilen, was sie besonders gut können. Diese positive Verstärkung hat oft eine größere Wirkung, als ihnen mitzuteilen, wann etwas verbessert werden muss.
Ich habe eine Politik der offenen Tür mit meinem Team, was eine konsistente Feedbackschleife ermöglicht. Wenn ich mehr für mein Team tun muss, erwarte ich, dass sie mir sagen, wo ich mich verbessern kann; Auf der anderen Seite hilft es mir, meinen Führungsstil besser auf mein Team abzustimmen, wenn ich höre, ob etwas gut läuft.
Ich ermutige auch andere, Abteilungen in Ihrem Unternehmen zu finden, die ein 180-Grad-Feedback geben. Dies ist sowohl für mich als Führungskraft als auch als Mitarbeiter von entscheidender Bedeutung, da es mir die Möglichkeit gibt, meine eigenen blinden Flecken zu erkennen. Als Führungskraft sollten Sie die Bereiche entdecken wollen, in denen Sie wachsen und Ihr Team besser unterstützen können.
Rotieren Sie Aufgaben und Verantwortlichkeiten
In meinem Team lasse ich jeden abwechselnd zwischen der Verwaltung von Alarmen, Schulungen im eigenen Tempo und Projektarbeit wechseln. Dies gibt nicht nur jedem Teammitglied einen Einblick in verschiedene Aspekte des SOC und kann sich weiterentwickeln, es beseitigt auch etwas von der Monotonie und dem Stress der Arbeit.
Wenn Sie beispielsweise jeden Tag zur Arbeit kommen und sich ständig um dringende Tickets und Kundenanfragen kümmern müssen, werden Sie sich unruhig fühlen und das Gefühl haben, ständig die Probleme anderer Leute lösen zu müssen. Diese Gefühle tragen erheblich zum Burnout bei. Darüber hinaus wird die Suche nach Möglichkeiten zur Automatisierung regelmäßiger Aufgaben den Stress und die Belastung für das Team verringern, sodass es sich auf strategischere Aufgaben konzentrieren kann.
Fördern Sie Interaktionen im gesamten Unternehmen
Es kann leicht passieren, dass man sich bei der Betrachtung jedes einzelnen Baums im SOC verliert, obwohl man sich lieber auf den Wald des Unternehmens konzentrieren sollte. Deshalb ermutige ich mein Team, einen Schritt zurückzutreten und zu erkennen, wie ihre Arbeit dem Unternehmen und der Gemeinschaft hilft.
Dies erreiche ich, indem ich Möglichkeiten für mein Team koordiniere, mit Personen außerhalb ihres Bereichs zusammenzuarbeiten, beispielsweise im Vertrieb oder Marketing, damit jeder das Produkt und die allgemeinen Ziele versteht. Darüber hinaus hilft Ihnen die Unterstützung anderer außerhalb Ihres Teams und sogar Ihres Unternehmens dabei, den Wert, den Sie bieten, vollständig zu verstehen und herauszufinden, wo andere von der Unterstützung und dem Fachwissen Ihres Teams profitieren können.
Ich ermutige mein Team, vierteljährlich ein „Do Good“-Projekt durchzuführen, das sich auf die Bedürfnisse des Unternehmens und der größeren Sicherheitsgemeinschaft konzentriert. Wie können wir beispielsweise zusammenarbeiten, um andere über schlechte Akteure aufzuklären und die von ihnen ausgehenden Bedrohungen abzuschwächen? Im April identifizierte und validierte das SOC-Team IP-Adressen, die für Angriffe auf mehrere unserer Kunden verwendet wurden. Nachdem sie identifiziert wurden, stellten wir sicher, dass sie der Öffentlichkeit zugänglich waren, damit andere unser Wissen nutzen konnten, um Angreifer zu blockieren.
Die Durchführung solcher Projekte erinnert das Team daran, wie wichtig ihre Arbeit ist, und vereint uns um ein gemeinsames Ziel.
Das wichtigste Unterscheidungsmerkmal: Wie Menschen behandelt werden
Die Art und Weise, wie Führungskräfte ihre Mitarbeiter behandeln, ist ein wesentliches Unterscheidungsmerkmal auf dem heutigen Arbeitsmarkt, insbesondere da viele Unternehmen nach kreativen Wegen suchen, um die anhaltenden Probleme im Bereich der Cybersicherheit zu lösen Talentmangel. Es versteht sich von selbst, dass Arbeitgeber auch darauf achten sollten, Mitarbeiter auszubilden, anstatt von ihnen zu erwarten, dass sie mit 30 Jahren Erfahrung und einem CISSP-Zertifikat zu einem Einstiegsjob kommen.
Bei der Einstellung von Mitarbeitern achte ich eher auf ein starkes Fundament und bewährte Selbststarter als auch auf das Potenzial und den Wunsch, sich weiterzuentwickeln, und nicht auf Vorerfahrung. Es ist immer eine Bereicherung, verdienten Menschen eine Chance zu geben und zu sehen, wie sie aufblühen.
Wenn Ihr Team darüber hinaus selbstbestimmte Schulungs- und Weiterbildungsmöglichkeiten absolvieren kann, kann jede Person an Fertigkeiten und Techniken arbeiten, die dem Unternehmen auf der ganzen Linie weiterhelfen. Dieses Wachstum zu fördern ist einfach ein gutes Geschäft.
Auch wenn es sicherlich keinen einheitlichen Ansatz für die Mitarbeiterführung gibt, da jede Person, jedes SOC und jedes Unternehmen anders ist, wird es nie aus der Mode kommen, die Mitarbeiter im Mittelpunkt zu halten. Je stärker Ihre Mitarbeiter sind, desto besser wird es Ihrem SOC und Ihrer Organisation als Ganzes gehen.
