Abordar el desafío de la fuerza laboral de ciberseguridad con aprendices

A pesar de todas las formas en que las personas ingresan a la industria de la ciberseguridad: obteniendo certificaciones de la industria, pasando por un programa de campamento de entrenamiento, tomando cursos en una escuela como parte de un programa de grado (o certificado), cambiando de campos técnicos relacionados o estudiando por su cuenta para aprender el habilidades necesarias: los gerentes de contratación dicen que tienen dificultades para cubrir puestos vacantes en ciberseguridad.

"Con aproximadamente 700,000 puestos de ciberseguridad abiertos, Estados Unidos enfrenta un desafío de seguridad nacional que debe abordarse agresivamente", dijo la Casa Blanca en un comunicado. comunicado de prensa el lunes, anunciando la Cumbre Nacional de Educación y Fuerza Laboral Cibernética del martes.

Dirigida por el Director Nacional Cibernético Chris Inglis, la cumbre del 19 de julio reunió a funcionarios gubernamentales y ejecutivos del sector privado para intercambiar ideas sobre soluciones e iniciativas educativas para cubrir puestos vacantes en ciberseguridad en todo el país.

¿Ayudarán los aprendizajes a solucionar el problema? Uno de los anuncios que surgió de la cumbre del 19 de julio fue el Sprint de aprendizaje en ciberseguridad. Los departamentos de Trabajo y Comercio dieron a conocer el sprint de 120 días para promover el modelo de Aprendizaje Registrado para ayudar a desarrollar y capacitar a la fuerza laboral en ciberseguridad.

El modelo de Aprendizaje Registrado es “una trayectoria profesional de alta calidad impulsada por la industria donde los empleadores pueden desarrollar y preparar su futura fuerza laboral, y las personas pueden obtener experiencia laboral remunerada con un mentor, instrucción en el aula y una credencial portátil reconocida a nivel nacional”, según a Comunicado de prensa del Departamento de Trabajo. Estos programas de aprendizaje están registrados a nivel estatal o federal.

Actualmente hay 714 programas de aprendizaje registrados y 42,260 aprendices en ocupaciones relacionadas con la ciberseguridad, según el Departamento de Trabajo. El objetivo de este sprint es reclutar empleadores, asociaciones industriales, sindicatos, proveedores de educación, organizaciones comunitarias y otros para establecer más.

Desarrollando la fuerza laboral

Los aprendizajes llenan un vacío real en la contratación, dice Will Carlson, director de contenido de Cybrary. Las personas tienen la oportunidad de adquirir experiencia de primera mano en el campo, encontrar mentores, conseguir un trabajo y validar si esta es la carrera para ellos. Los empleadores obtienen un grupo de talentos donde pueden aprender más sobre el candidato durante un período de tiempo antes de extender cualquier oferta a más largo plazo.

“La gente suele decir: 'No puedo conseguir un trabajo inicial para obtener la experiencia necesaria para un trabajo inicial'. [Los aprendizajes] ayudan a eliminar un obstáculo importante para aumentar la capacidad y las brechas de capacidades en el mercado”, dice Carson.

Históricamente, muchas profesiones han dependido de aprendices para enseñar las habilidades necesarias del oficio y desarrollar una fuerza laboral. Algo similar puede funcionar para la ciberseguridad, dice Larry Whiteside, Jr, cofundador y presidente de Cyversity. Los programas actuales capacitan a las personas en herramientas y habilidades específicas y luego las envían a solicitar empleo, con la esperanza de que la capacitación y las habilidades se alineen con las necesidades de la organización contratante. El aprendizaje, por otra parte, proporciona formación en el puesto de trabajo.

"La capacitación y las habilidades que adquiere la persona se relacionan directamente con la organización que necesita esas habilidades", dice Whiteside.

Es importante tener en cuenta que los aprendizajes son diferentes de las pasantías, ya que los aprendizajes adoptan un enfoque más directo para el desarrollo de habilidades, dice Whiteside.

"A lo largo de los años, las pasantías han adquirido una connotación negativa debido a la falta de formas programáticas de las organizaciones para capacitar y utilizar a los pasantes cibernéticos", afirma. Históricamente, los pasantes han sido tratados como personas a las que se les puede asignar tareas que el resto del equipo no tuvo tiempo de hacer.

El modelo de aprendizaje es un “mecanismo de nivel inicial mucho más establecido al que se le han aplicado años de mecanismos probados de enseñanza y capacitación”, dice Whiteside.

Elementos clave para un programa exitoso

Un aprendizaje no es un programa complicado; Todo lo que necesita incluir es capacitación, tutoría y un trabajo remunerado, dice Tony Bryan, director ejecutivo de CyberUp, y señala que la capacitación debe incluir tanto la instrucción en el trabajo como cualquier otra instrucción relacionada. El punto es crear un proceso estándar con expectativas claras para que tanto el aprendiz como el gerente tengan “barandillas” sobre cómo deberían ser los primeros seis a 12 meses.

Los empleadores deben realizar tareas significativas y al mismo tiempo brindar una experiencia beneficiosa a los pasantes, dice Carlson. En lugar de aumentar el riesgo de la organización colocando a alguien nuevo en el campo en un rol de alto riesgo, el programa debe estructurarse de manera que los aprendices obtengan experiencia del mundo real en roles de menor riesgo.

Un programa debería proporcionar a los empleadores un “plan paso a paso, basado en competencias, para incorporar nuevos talentos cibernéticos”, dice Dan Weeks, director de asociaciones con empleadores en Fullstack Academy. Muchas organizaciones no tienen claro cuál es un cronograma razonable para que los nuevos empleados asuman tareas cibernéticas clave. Un programa como este hace que sea más fácil medir el progreso del candidato en la adquisición de esas habilidades e identificar áreas que necesitan ayuda adicional.

Configurando el programa

Sin embargo, establecer un buen programa de aprendizaje requiere planificación. Los empleadores deben determinar qué habilidades esperan que adquiera el aprendiz al final de su período de aprendizaje para crear “un camino hacia el éxito”, dice Whiteside. Las organizaciones deben tener un objetivo definido o identificar habilidades específicas para desarrollar y alinear el programa de aprendizaje en consecuencia.

La parte más difícil es crear la cultura organizacional que permita este proceso, encontrar candidatos y financiar la iniciativa, dice Whiteside.

Los costos para iniciar una pasantía pueden oscilar entre $25,000 250,000 y $XNUMX XNUMX, teniendo en cuenta múltiples factores, como el tamaño de la organización, la cantidad de personal necesario para respaldar el programa, cómo se imparte la capacitación y si existen procesos que se puede utilizar, dice Bryan.

Muchas organizaciones se asocian con intermediarios externos, como CyberUp, para registrar el programa, establecer requisitos de contratación, traer candidatos para entrevistar y administrar el programa. Tener un socio también puede ayudar a acortar los ciclos de contratación porque recomienda de forma proactiva a futuros aprendices.

"Cuando se construyen bien, [los programas de aprendizaje] brindan a las organizaciones la oportunidad de abordar la brecha de habilidades más amplia en nuestro mercado al brindar habilidades y oportunidades para quienes desean ingresar a este espacio", dice Carlson. "Conseguir que más personas trabajen sobre el terreno para abordar las necesidades de capacidad y capacidades del espacio es una victoria para todos los involucrados".