Ευκαιρία για έξοδο από την κρίση: Αξιοποιώντας τη Μεγάλη Παραίτηση για να κλείσει το χάσμα δεξιοτήτων στον κυβερνοχώρο

Όλοι γνωρίζουμε ότι υπάρχει έλλειψη δεξιοτήτων στον κυβερνοχώρο. Σε ολόκληρο τον κόσμο, το έλλειμμα ταλέντων μετράται πλέον σε εκατομμύρια. Όλοι έχουμε ακούσει επίσης για τη Μεγάλη Παραίτηση: μια περίοδος αναταραχής που συμβαίνει μια φορά στη γενιά στην αγορά εργασίας, καθώς οι εργαζόμενοι επανεκτιμούν τις επαγγελματικές τους διαδρομές μετά την πανδημία. Εκ πρώτης όψεως, αυτό θα φαινόταν άσχημα νέα για βιομηχανίες όπως η ασφάλεια στον κυβερνοχώρο όπου η ζήτηση για δεξιότητες είναι ήδη τόσο υψηλή. Ένα πρόσφατο Ισχυρίζεται αμερικανική μελέτη ότι σχεδόν τα τρία τέταρτα (72%) των εργαζομένων που εργάζονται σε ρόλους πληροφορικής σκέφτονται να εγκαταλείψουν τη δουλειά τους τους επόμενους 12 μήνες.

Ωστόσο, κοιτάξτε πέρα ​​από το σκοτάδι και μπορεί να υπάρξει μια ευκαιρία εδώ για τους εργοδότες, εάν επιλέξουν να την πάρουν. Με τη σωστή πολιτική προσλήψεων, οι οργανισμοί μπορούν πραγματικά να κεφαλαιοποιήσουν την αστάθεια της αγοράς εργασίας για να προσελκύσουν νέα ταλέντα στο μωρό. Με αυτόν τον τρόπο, μπορούν να βελτιώσουν τη στάση ασφαλείας τους και να συνεχίσουν με ασφάλεια ψηφιακή μετατροπή, καθώς και να ενθαρρύνει η καινοτομία ως βασικός μοχλός προόδου.

Γιατί η ασφάλεια έχει μια πρόκληση δεξιοτήτων

A νέα μελέτη από το βιομηχανικό σώμα ISACA διαθέτει πληροφορίες από περισσότερους από 2,000 επαγγελματίες της κυβερνοασφάλειας σε όλο τον κόσμο. Ισχυρίζεται ότι το 63% έχει ακάλυπτες θέσεις ασφαλείας, αύξηση 8% από έτος σε έτος, και το 62% πιστεύει ότι οι ομάδες τους είναι υποστελεχωμένες. Ένας πέμπτος λέει ότι χρειάζεται πάνω από μισό χρόνο για να βρεθούν ακόμη και κατάλληλοι υποψήφιοι για ανοικτές θέσεις.

Τα άσχημα νέα συνεχίζονται. Περίπου το 60% των ερωτηθέντων αναφέρουν προβλήματα διατήρησης του υπάρχοντος προσωπικού τους, αύξηση 7% σε σχέση με το προηγούμενο έτος. Οι κύριοι λόγοι που φεύγει το ταλέντο είναι:

• Προσλήψεις από άλλες εταιρείες (59%)
• Ανεπαρκής μισθός/μπόνους (48%)
• Περιορισμένες ευκαιρίες επαγγελματικής ανέλιξης (47%)
• Υψηλά επίπεδα στρες (45%)
• Κακή υποστήριξη από τη διοίκηση (34%)

Τα ευρήματα συμβαδίζουν με άλλες έρευνες του κλάδου. Σύμφωνα με το (ISC)², το παγκόσμιο έλλειμμα δεξιοτήτων στον τομέα της κυβερνοασφάλειας τώρα ανέρχεται σε 2.7 εκατομμύρια εργαζόμενους παγκοσμίως, συμπεριλαμβανομένων σχεδόν 200,000 στην Ευρώπη. Και στο Ηνωμένο Βασίλειο, ισχυρίστηκαν οι μισοί ηγέτες ασφαλείας πρόσφατα που σκέφτονται να παραιτηθούν λόγω άγχους και εξουθένωσης.

Κακή στιγμή για να χάσεις δεξιότητες

Σε μια εποχή που το 43% των οργανισμών είπε στον ISACA ότι υπέστησαν περισσότερες επιθέσεις πέρυσι, οι ελλείψεις δεξιοτήτων τους καθιστούν λιγότερο ασφαλείς. Σύμφωνα με την έκθεση (ISC)², οι κύριες συνέπειες της έλλειψης προσωπικού είναι:

• Εσφαλμένα διαμορφωμένα συστήματα (32%)
• Δεν υπάρχει αρκετός χρόνος για σωστές εκτιμήσεις κινδύνου (30%)
• Αργή επιδιόρθωση κρίσιμων συστημάτων (29%)
• Παραβλέψεις στη διαδικασία και τη διαδικασία (28%)

Υπάρχουν τρόποι για να μετριαστεί το έλλειμμα σε ταλέντο. Η αυτοματοποίηση και η μηχανική μάθηση (ML) μπορούν να αναλάβουν ορισμένες κοσμικές διαδικασίες και να απελευθερώσουν το προσωπικό να εργαστεί σε πιο σημαντικές εργασίες. Αλλά οι οργανισμοί εξακολουθούν να χρειάζονται ανθρώπους για να εκπαιδεύουν και να ερμηνεύουν τα αποτελέσματα από πολλά συστήματα ML. Η εξωτερική ανάθεση είναι μια άλλη επιλογή, αλλά μπορεί να είναι ακριβή και οι πάροχοι συχνά δεν έχουν επαρκή γνώση των οργανισμών πελατών.

Πού είναι η ευκαιρία;

Αυτά είναι τα κακά νέα. Αλλά κοιτάξτε μέσα από τα σύννεφα και υπάρχουν μερικές ακτίνες ελπίδας που μόλις αρχίζουν να διαπερνούν. Η αλήθεια είναι ότι οι παραδοσιακοί τρόποι προσλήψεων έχουν εδώ και καιρό συμβάλει στην κρίση των δεξιοτήτων ασφάλειας. Πάρα πολλοί οργανισμοί αναζητούν διαπιστεύσεις και πανεπιστημιακά πτυχία σε υποψηφίους. Σε ορισμένες περιπτώσεις, οι διευθυντές προσλήψεων δεν παίρνουν ποτέ συνέντευξη από δυνητικά ικανούς υποψηφίους, επειδή το αυτοματοποιημένο λογισμικό ανθρώπινου δυναμικού τους έχει φιλτράρει.

Ναι, απαιτείται βεβαίως κάποια τεχνική οξυδέρκεια. Αλλά πολλά από αυτά μπορούν να διδαχθούν στη δουλειά. Πολύ πιο δύσκολο να διδαχθούν είναι δεξιότητες όπως:

• Επίλυση προβλήματος
• Διαπροσωπική επικοινωνία
• Προσοχή στη λεπτομέρεια
• Απλοποίηση του συμπλέγματος
• περιέργεια
• ΣΤΡΑΤΗΓΙΚΗ σκέψη

Όλα αυτά είναι αναμφισβήτητα εξίσου σημαντικά με τις διαπιστεύσεις και τα πτυχία. Στην πραγματικότητα, το κορυφαίο κενό δεξιοτήτων που οι ερωτηθέντες στην έρευνα της ISACA είπαν ότι βλέπουν στους σημερινούς επαγγελματίες είναι οι ήπιες δεξιότητες (54%). Οι ασαφείς πολιτικές προσλήψεων έχουν επίσης συμβάλει στην έλλειψη ποικιλομορφίας σε διάφορους κλάδους. Αυτό σημαίνει ότι οι εργοδότες χάνουν νέες προοπτικές και διαφορετικούς τρόπους σκέψης που θα μπορούσαν να προσθέσουν τεράστια αξία στις ομάδες ασφαλείας τους, για να μην αναφέρουμε τη βοήθεια για την αντιμετώπιση των επίμονων ελλείψεων δεξιοτήτων.

Ωρα για αλλαγή

Τι μπορούν λοιπόν να κάνουν οι εργοδότες για να επωφεληθούν από τη Μεγάλη Παραίτηση και να επωφεληθούν από την τρέχουσα ρευστότητα στην αγορά εργασίας; Δέκα πράγματα μου έρχονται στο μυαλό:

• Μην εστιάζετε μόνο σε διαπιστεύσεις, πιστοποιήσεις και πανεπιστημιακά πτυχία, αλλά σκεφτείτε την πραγματική εμπειρία και την όρεξη για μάθηση
• Εκπαιδεύστε ξανά αυτούς τους αλγόριθμους HR για να διασφαλίσετε ότι δεν φιλτράρουν αδικαιολόγητα δυνητικά κατάλληλους υποψηφίους
• Αλλάξτε την κουλτούρα προσλήψεων σε ένα όπου υπάρχει μεγαλύτερη εστίαση στην εκπαίδευση των υποψηφίων στη δουλειά
• Έκκληση σε ταλέντα μέσα στον οργανισμό σε παρακείμενα τμήματα όπως η πληροφορική
• Απευθυνθείτε σε ταλέντα εκτός του οργανισμού, σε ρόλους όπως τα μαθηματικά, η διαχείριση βάσεων δεδομένων, ακόμη και πρώην στρατιωτικοί
• Προσφέρετε βελτιωμένη υποστήριξη σε μονογονείς και μητέρες που επιστρέφουν στη δουλειά μετά την απόκτηση παιδιού. Πολλοί μπορεί να είναι εξετάζοντας μια μετακίνηση καριέρας μετά από ένα διάλειμμα
• Αυξήστε τα πακέτα μισθών για να αντικατοπτρίζουν την υψηλή πίεση πολλών ρόλων ασφαλείας και την κρισιμότητα της λειτουργίας για την επιχείρηση
• Κάντε περισσότερα για να διατηρήσετε το υπάρχον προσωπικό μέσω καθοδήγησης και σχεδίων εξέλιξης σταδιοδρομίας
• Θέστε στόχους διαφορετικότητας και μείνετε σε αυτούς
• Εξάλειψη των διαφορών αμοιβών και προαγωγών

Αυτό σίγουρα δεν είναι μια εξαντλητική λίστα. Με το να είναι πιο δημιουργικοί με την πρόσληψή τους και να εξελίσσουν την κουλτούρα γύρω από την ασφάλεια στον κυβερνοχώρο, οι εργοδότες θα μπορούσαν πραγματικά να επωφεληθούν από αυτή τη μοναδική στιγμή στην αγορά εργασίας. Καθώς οι απειλές αυξάνονται, σίγουρα πρέπει να σταματήσουν όλα τα μέτρα.