Χαλάρωση της κρίσης των δεξιοτήτων στον κυβερνοχώρο με την αύξηση του προσωπικού

Υπάρχουν πολλές πιθανές λύσεις για την έλλειψη δεξιοτήτων στον κυβερνοχώρο, αλλά οι περισσότερες από αυτές χρειάζονται χρόνο. Η εκπαίδευση στον κυβερνοχώρο, οι διαδρομές εξέλιξης σταδιοδρομίας, τα προγράμματα κατάρτισης, οι ακαδημίες που χρηματοδοτούνται από τους εργοδότες και οι πρακτικές είναι εξαιρετικοί τρόποι για να δημιουργηθεί μια σειρά ταλέντων και να αναπτυχθούν σύνολα δεξιοτήτων για την κάλυψη των αναγκών του οργανισμού τα επόμενα χρόνια.

Αλλά μερικές φορές η ανάγκη να καλυφθεί ένα κενό στην ικανότητα είναι πιο άμεση.

Σε μια τέτοια θέση βρέθηκε πρόσφατα ένας οργανισμός στη βιομηχανία του θεάματος. Το κύριο μέλος του προσωπικού της για την κυβερνοασφάλεια παραιτήθηκε ξαφνικά χωρίς προειδοποίηση, λαμβάνοντας μαζί κρίσιμες θεσμικές γνώσεις και αφήνοντας διάφορα έργα ημιτελή. Με τον βασικό του υπερασπιστή να έχει φύγει, το περιβάλλον του οργανισμού έμεινε ευάλωτο. Σε μια σπάνια αγορά ταλέντων, ο οργανισμός αντιμετώπισε μια μακρά διαδικασία πρόσληψης για να βρει έναν αντικαταστάτη — πολύ καιρό για να αφήσει το ψηφιακό του κτήμα χωρίς επιτήρηση. Χρειαζόταν τεχνογνωσία και μάλιστα γρήγορα.

Εύρεση δεξιοτήτων στην έλλειψη

Σύμφωνα με μια έκθεση ESG του 2021, Το 57% των οργανισμών έχουν επηρεαστεί από την παγκόσμια κρίση δεξιοτήτων στον κυβερνοχώρο. Το εβδομήντα έξι τοις εκατό λέει ότι είναι δύσκολο να προσλάβεις και να προσλάβεις επαγγελματίες ασφαλείας. Οι μεγαλύτερες επιπτώσεις αυτής της έλλειψης είναι ο αυξανόμενος φόρτος εργασίας, οι θέσεις ανοιχτές για εβδομάδες ή μήνες και η υψηλή εξάντληση και η φθορά του προσωπικού στον τομέα της κυβερνοασφάλειας.

Σε αυτό το κλίμα, περισσότερες εταιρείες στρέφονται σε τρίτους για την ενίσχυση του προσωπικού στον κυβερνοχώρο. Σύμφωνα με μελέτη του NewtonX, Το 56% των οργανισμών αναλαμβάνει πλέον υπεργολαβίες έως και το ένα τέταρτο του προσωπικού τους στον τομέα της κυβερνοασφάλειας. Το εξήντα εννέα τοις εκατό των εταιρειών βασίζονται σε τεχνογνωσία τρίτων για να βοηθήσουν στον μετριασμό του κινδύνου ransomware — από 58% το 2017 — ανά μελέτη από Ponemon και CBI, A Converge Company.

Ένας τρόπος με τον οποίο οι εταιρείες αποκτούν αυτήν την πρόσθετη υποστήριξη είναι μέσω τρίτων υπηρεσιών αύξησης προσωπικού και συμβουλευτικών υπηρεσιών. Η αύξηση του προσωπικού στον κυβερνοχώρο, ή η στρατηγική στελέχωση, συνεπάγεται εκπαιδευμένους εξωτερικούς συμβούλους που ενεργούν ως επέκταση της ομάδας ασφαλείας ενός οργανισμού σε μια κατοικία. Οι δεσμεύσεις μπορεί να είναι οπουδήποτε από μερικές εβδομάδες έως μερικά χρόνια και οι ρόλοι μπορεί να κυμαίνονται από αναλυτές και μηχανικούς έως αρχιτέκτονες, ειδικούς συμμόρφωσης και εικονικούς CISO.

Οι λόγοι που οι εταιρείες αναζητούν υπηρεσίες αύξησης προσωπικού ποικίλλουν. Ένα πάγωμα προσλήψεων μπορεί να αποτρέψει την αύξηση του αριθμού των κεφαλών, ακόμη και όταν η ανάγκη για επιπλέον βοήθεια παραμένει. Τα παπούτσια ενός μέλους του προσωπικού μπορεί να χρειαστεί να γεμίσουν κατά τη διάρκεια μιας προσωρινής άδειας απουσίας. Ένα έργο μπορεί να απαιτεί υποστήριξη για ένα ή δύο χρόνια, αλλά όχι αρκετά για να δικαιολογήσει την πρόσληψη μόνιμου υπαλλήλου. Μια εταιρεία μπορεί να χρειάζεται υπηρεσίες στελέχωσης ενώ αναζητά αντικαταστάτη για ένα μέλος του απερχόμενου προσωπικού.

Δοκιμάζοντας έναν νέο ρόλο

Ένα άλλο κίνητρο για τις εταιρείες να αναζητήσουν αύξηση του προσωρινού προσωπικού είναι η ευκαιρία να εξερευνήσουν την αξία και τα οφέλη των νέων ρόλων. Η πρόσληψη ενός υπαλλήλου πλήρους απασχόλησης είναι μια προσπάθεια έντασης χρόνου και πόρων που περιλαμβάνει προσλήψεις, συνεντεύξεις, ελέγχους ιστορικού και άλλες δραστηριότητες ανθρώπινου δυναμικού, ακολουθούμενες από ενσωμάτωση και εκπαίδευση. Επιπλέον, οι νέοι υπάλληλοι χρειάζονται χρόνο για να αυξηθούν: Σύμφωνα με την Human Panel, χρειάζεται πέντε έως οκτώ μήνες για μια νέα πρόσληψη ώστε να φτάσει σε πλήρη παραγωγικότητα. Πάνω απ' όλα, υπάρχει ο κίνδυνος ο υπάλληλος να μην γυμνάζεται - μια έρευνα ανθρώπινου δυναμικού της Bamboo το διαπίστωσε Το 31% των ανθρώπων έχουν εγκαταλείψει τη δουλειά τους μέσα στους πρώτους έξι μήνες.

Αυτοί είναι μόνο μερικοί από τους λόγους που οι εταιρείες θέλουν συχνά να δοκιμάσουν την ιδέα ενός νέου ρόλου πριν ανοίξουν επίσημα έναν, και οι στρατηγικές υπηρεσίες στελέχωσης επιτρέπουν αυτή την ευελιξία. Πρόσφατα, ένας οργανισμός ήρθε σε εμάς αβέβαιος εάν χρειαζόταν πραγματικά έναν μηχανικό τείχους προστασίας, οπότε τοποθετήσαμε έναν μηχανικό εκεί για μια εξάμηνη δέσμευση. Μόλις ο πελάτης συνειδητοποίησε την αξία του ρόλου, άνοιξε το head count για μια εσωτερική θέση και συνεργαστήκαμε στην αναζήτηση υποψηφίου.

Τι να αναζητήσετε στις Υπηρεσίες Αύξησης Προσωπικού

Η σωστή επιλογή του παρόχου αύξησης προσωπικού είναι σημαντική για τη διασφάλιση μιας επιτυχημένης δέσμευσης. Ένας παράγοντας που πρέπει να ληφθεί υπόψη είναι η επένδυση που κάνει ο πάροχος στους ανθρώπους του. Τα παραδοσιακά γραφεία στελέχωσης λειτουργούν απλώς ως μεσολαβητές μεταξύ του πόρου προσωπικού και της οργάνωσης πελατών και σπάνια επενδύουν στην κατάρτιση ή την εξέλιξη της σταδιοδρομίας των πόρων του προσωπικού τους.

Μια καλύτερη επιλογή είναι να αναζητήσετε έναν πάροχο υπηρεσιών με επίκεντρο την κυβερνοασφάλεια, ο οποίος θα καλύπτει θέσεις από την ομάδα των εσωτερικών εμπειρογνωμόνων του και όχι από υπεργολάβους. Αυτό προσφέρει πολλές θετικές πτυχές: Οι σύμβουλοι είναι πιο πιθανό να λάβουν εκπαίδευση, οφέλη και υποστήριξη για τεχνικές πιστοποιήσεις και να προέρχονται από μια κουλτούρα ασφάλειας — όλα αυτά συντελούν σε υψηλότερη ποιότητα δέσμευσης. Αναζητήστε έναν πάροχο που προωθεί ένα ανοιχτό ομαδικό περιβάλλον ανταλλαγής γνώσεων — ως πελάτης, θα επωφεληθείτε από τη γνώση ολόκληρης της ομάδας στη δεξαμενή του παρόχου.

Talent Pool

Απογοητευμένος από την ξαφνική αποχώρηση εργαζομένων, ο οργανισμός ψυχαγωγίας χρειαζόταν αντικατάσταση. Απευθύνθηκε σε εμάς και μέσα σε 48 ώρες, παρέχουμε έναν εξειδικευμένο μηχανικό. Ο σύμβουλός μας άρχισε να συμπληρώνει τις καθημερινές εργασίες και συνέχισε τα ημιτελή έργα. Όταν ήρθε η ώρα, ο μηχανικός μας βοήθησε επίσης στη διαδικασία της συνέντευξης, βοηθώντας στην επιλογή ενός κατάλληλου υποψηφίου για να καλύψει μόνιμα τον ρόλο. Μέχρι το τέλος της δέσμευσης, πολλά έργα είχαν ολοκληρωθεί και ένας νέος υπάλληλος που γνώριζε τις απαραίτητες τεχνολογίες εγκαταστάθηκε.

Η αύξηση του προσωπικού δεν είναι η όλη απάντηση στην κρίση των δεξιοτήτων στον κυβερνοχώρο. Οι οργανισμοί πρέπει ακόμα να διασφαλίσουν ότι διαθέτουν μια δεξαμενή ταλέντων εμπειρογνωμοσύνης στον τομέα της κυβερνοασφάλειας για τα επόμενα χρόνια. Όταν όμως παραστεί ανάγκη, α Το στρατηγικό προσωπικό διαμονής κερδίζει μεγαλύτερη αναγνώριση ως αποτελεσματικός τρόπος για την απόκτηση της απαραίτητης εμπειρογνωμοσύνης στον τομέα της κυβερνοασφάλειας γρήγορα και με ευελιξία, χωρίς τους κινδύνους ή τη δυσκίνητη διαδικασία της πλήρους απασχόλησης.

Σχετικά με το Συγγραφέας

Ο Aaron Mullinax υπηρετεί ως αντιπρόεδρος | Architecture and Integration for CBI, A Converge Company και φέρνει στον ρόλο του περισσότερα από 28 χρόνια εμπειρίας στην ασφάλεια πληροφοριών. Είναι υπεύθυνος να βοηθήσει στη διαμόρφωση του οράματος της περιοχής υπό την ηγεσία του, ενισχύοντας τις οργανωτικές άμυνες μεταξύ των ανθρώπων, των διαδικασιών και της τεχνολογίας.