Es gibt viele mögliche Lösungen für den Fachkräftemangel im Bereich Cybersicherheit, aber die meisten davon brauchen Zeit. Cybersicherheitsschulung, Karriereentwicklungswege, Schulungsprogramme, von Arbeitgebern gesponserte Akademien und Praktika sind großartige Möglichkeiten, eine Talentpipeline aufzubauen und Fähigkeiten zu entwickeln, um den organisatorischen Anforderungen in den kommenden Jahren gerecht zu werden.
Aber manchmal ist die Notwendigkeit, eine Leistungslücke zu schließen, dringender.
Eine Organisation der Unterhaltungsbranche befand sich kürzlich in einer solchen Situation. Der Hauptmitarbeiter im Bereich Cybersicherheit kündigte plötzlich und ohne Vorankündigung, nahm wichtiges institutionelles Wissen mit und ließ verschiedene Projekte unvollendet zurück. Da der Hauptverteidiger verschwunden war, war das Umfeld der Organisation verwundbar. In einem knappen Talentmarkt stand das Unternehmen vor einem langen Einstellungsprozess, um einen Ersatz zu finden – zu lang, um seinen digitalen Bestand unbeaufsichtigt zu lassen. Es brauchte Fachwissen, und zwar schnell.
Fähigkeiten im Mangel finden
Einem ESG-Bericht aus dem Jahr 2021 zufolge 57 % der Organisationen waren betroffen durch die globale Krise der Cybersicherheitskompetenzen. XNUMX Prozent geben an, dass es schwierig sei, Sicherheitsfachkräfte zu rekrutieren und einzustellen. Die größten Auswirkungen dieses Mangels sind eine steigende Arbeitsbelastung, wochen- oder monatelang offene Stellen sowie ein hoher Burnout und eine starke Abwanderung von Mitarbeitern im Bereich Cybersicherheit.
In diesem Klima wenden sich immer mehr Unternehmen an Dritte, um ihr Personal im Bereich Cybersicherheit zu verstärken. Laut einer NewtonX-Studie 56 % der Unternehmen vergeben mittlerweile Unteraufträge bis zu einem Viertel ihres Cybersicherheitspersonals. 58 Prozent der Unternehmen verlassen sich auf die Expertise Dritter, um das Risiko von Ransomware zu mindern – gegenüber 2017 Prozent im Jahr XNUMX – pro Jahr Studie von Ponemon und CBI, A Converge Company.
Eine Möglichkeit für Unternehmen, diese zusätzliche Unterstützung zu erhalten, ist die Personalverstärkung und Beratungsdienste Dritter. Zur Personalaufstockung im Bereich Cybersicherheit oder zur strategischen Personalbesetzung sind geschulte externe Berater erforderlich, die als Erweiterung des Sicherheitsteams einer Organisation in einer Residenz fungieren. Die Engagements können zwischen einigen Wochen und einigen Jahren liegen und die Rollen können von Analysten und Ingenieuren bis hin zu Architekten, Compliance-Spezialisten und virtuellen CISOs reichen.
Die Gründe, warum Unternehmen Dienstleistungen zur Personalaufstockung in Anspruch nehmen, sind unterschiedlich. Ein Einstellungsstopp kann eine Erhöhung der Mitarbeiterzahl verhindern, selbst wenn weiterhin Bedarf an zusätzlicher Hilfe besteht. Während einer vorübergehenden Beurlaubung müssen möglicherweise die Fußstapfen eines Mitarbeiters ausgefüllt werden. Ein Projekt erfordert möglicherweise ein oder zwei Jahre lang Unterstützung, aber nicht lange genug, um die Einstellung eines festen Mitarbeiters zu rechtfertigen. Ein Unternehmen benötigt möglicherweise Personaldienstleistungen, während es einen Ersatz für einen ausscheidenden Mitarbeiter sucht.
Eine neue Rolle ausprobieren
Eine weitere Motivation für Unternehmen, eine vorübergehende Personalaufstockung anzustreben, ist die Möglichkeit, den Wert und Nutzen neuer Rollen zu erkunden. Die Einstellung eines Vollzeitmitarbeiters ist ein zeit- und ressourcenintensives Unterfangen, das Personalbeschaffung, Vorstellungsgespräche, Hintergrundüberprüfungen und andere HR-Aktivitäten sowie anschließende Einarbeitung und Schulung umfasst. Darüber hinaus brauchen neue Mitarbeiter Zeit, um sich einzuarbeiten: Laut Human Panel dauert es Es dauert fünf bis acht Monate, bis ein neuer Mitarbeiter die volle Produktivität erreicht. Darüber hinaus besteht das Risiko, dass der Mitarbeiter nicht trainiert – das ergab eine Bamboo HR-Umfrage 31 % der Menschen haben ihren Job innerhalb der ersten sechs Monate verlassen.
Dies sind nur einige der Gründe, warum Unternehmen oft die Idee einer neuen Stelle ausprobieren möchten, bevor sie diese offiziell eröffnen. Strategische Personaldienstleistungen ermöglichen diese Flexibilität. Kürzlich wandte sich eine Organisation an uns, weil sie sich nicht sicher war, ob sie wirklich einen Firewall-Ingenieur brauchte. Deshalb haben wir dort einen Ingenieur für einen sechsmonatigen Auftrag eingestellt. Als der Kunde den Wert der Stelle erkannte, wurde eine interne Stelle besetzt und wir arbeiteten bei der Kandidatensuche zusammen.
Worauf Sie bei Personalaufstockungsdiensten achten sollten
Um ein erfolgreiches Engagement sicherzustellen, ist die kluge Auswahl Ihres Personalaufstockungsanbieters wichtig. Ein zu berücksichtigender Faktor ist die Investition, die der Anbieter in seine Mitarbeiter investiert. Herkömmliche Personalvermittlungsagenturen fungieren lediglich als Vermittler zwischen der Personalressource und der Kundenorganisation und investieren selten in die Schulung oder Karriereentwicklung ihrer Personalressourcen.
Eine bessere Option besteht darin, einen auf Cybersicherheit ausgerichteten Dienstleister zu suchen, der Stellen aus internen Experten und nicht durch Subunternehmer besetzt. Dies bietet viele positive Aspekte: Es ist wahrscheinlicher, dass Berater Schulungen, Vorteile und Unterstützung für technische Zertifizierungen erhalten und von einer Kultur der Sicherheit ausgehen – all dies führt zu einem qualitativ hochwertigeren Engagement. Suchen Sie nach einem Anbieter, der eine offene Teamumgebung des Wissensaustauschs fördert – als Kunde profitieren Sie vom Wissen des gesamten Teams im Pool des Anbieters.
Talent-Pool
Die Unterhaltungsorganisation war von dem plötzlichen Ausscheiden ihrer Mitarbeiter erschüttert und benötigte einen Ersatz. Wir wurden kontaktiert und innerhalb von 48 Stunden stellten wir einen qualifizierten Techniker zur Verfügung. Unser Berater begann, für den laufenden Betrieb einzuspringen und nahm die noch nicht abgeschlossenen Projekte wieder auf. Als es soweit war, unterstützte unser Techniker auch den Interviewprozess und half bei der Auswahl eines qualifizierten Kandidaten für die dauerhafte Besetzung der Stelle. Am Ende des Engagements waren mehrere Projekte abgeschlossen und ein neuer Mitarbeiter eingestellt, der sich mit den notwendigen Technologien auskannte.
Personalaufstockung ist nicht die alleinige Antwort auf die Cyber-Kompetenzkrise. Unternehmen müssen weiterhin sicherstellen, dass sie für die kommenden Jahre über einen Talentpool mit Fachwissen im Bereich Cybersicherheit verfügen. Aber wenn es nötig ist, a Die strategische Personalresidenz gewinnt immer mehr an Anerkennung als effektive Möglichkeit, schnell und flexibel die erforderliche Cybersicherheitsexpertise zu beschaffen, ohne die Risiken oder den umständlichen Prozess einer Vollzeitbeschäftigung.
Über den Autor
Aaron Mullinax fungiert als Vizepräsident | Architektur und Integration für CBI, ein konvergierendes Unternehmen, und bringt mehr als 28 Jahre Erfahrung im Bereich Informationssicherheit in seine Rolle ein. Er ist dafür verantwortlich, die Vision des Bereichs unter seiner Leitung mitzugestalten, indem er die organisatorischen Abwehrkräfte in Bezug auf Menschen, Prozesse und Technologie stärkt.
