Affrontare la sfida della forza lavoro della sicurezza informatica con gli apprendisti

Nonostante tutti i modi in cui le persone entrano nel settore della sicurezza informatica: ottenendo certificazioni di settore, frequentando un programma di bootcamp, frequentando corsi presso una scuola come parte di un programma di laurea (o certificato), passando da campi tecnici correlati o studiando da autodidatta per apprendere le competenze competenze necessarie: i responsabili delle assunzioni affermano di avere difficoltà a ricoprire ruoli aperti nel campo della sicurezza informatica.

"Con circa 700,000 posizioni aperte nel campo della sicurezza informatica, l'America si trova ad affrontare una sfida alla sicurezza nazionale che deve essere affrontata in modo aggressivo", ha affermato la Casa Bianca in una nota. comunicato stampa lunedì, annunciando il vertice nazionale sulla forza lavoro informatica e sull'istruzione di martedì.

Guidato dal National Cyber ​​Director Chris Inglis, il vertice del 19 luglio ha riunito funzionari governativi e dirigenti del settore privato per fare un brainstorming su soluzioni e iniziative educative per coprire le posizioni aperte nel campo della sicurezza informatica in tutto il Paese.

Gli apprendistati contribuiranno a risolvere il problema? Uno degli annunci emersi dal vertice del 19 luglio è stato il Sprint di apprendistato sulla sicurezza informatica. I dipartimenti del Lavoro e del Commercio hanno presentato lo sprint di 120 giorni per promuovere il modello di apprendistato registrato per aiutare a sviluppare e formare la forza lavoro legata alla sicurezza informatica.

Il modello di apprendistato registrato è "un percorso di carriera di alta qualità, guidato dal settore, in cui i datori di lavoro possono sviluppare e preparare la loro futura forza lavoro e gli individui possono ottenere un'esperienza lavorativa retribuita con un mentore, lezioni in classe e credenziali portatili riconosciute a livello nazionale", secondo UN Comunicato stampa del Dipartimento del Lavoro. Questi programmi di apprendistato sono registrati a livello statale o federale.

Secondo il Dipartimento del Lavoro, attualmente ci sono 714 programmi di apprendistato registrati e 42,260 apprendisti in occupazioni legate alla sicurezza informatica. L’obiettivo di questo sprint è reclutare datori di lavoro, associazioni di settore, sindacati, fornitori di servizi educativi, organizzazioni a livello comunitario e altri per crearne di più.

Sviluppo della forza lavoro

Gli apprendistati colmano una vera lacuna nelle assunzioni, afferma Will Carlson, direttore dei contenuti di Cybrary. Le persone hanno l'opportunità di acquisire esperienza diretta sul campo, trovare mentori, trovare un lavoro e verificare se questa è la carriera adatta a loro. I datori di lavoro ottengono un pool di talenti in cui possono imparare di più sul candidato per un periodo di tempo prima di estendere eventuali offerte a lungo termine.

"Le persone spesso dicono: 'Non riesco a trovare un lavoro entry-level per acquisire l'esperienza per un lavoro entry-level.' [Gli apprendistati] aiutano a rimuovere un ostacolo significativo alla crescita delle capacità e delle lacune di capacità nel mercato”, afferma Carson.

Storicamente, molte professioni hanno fatto affidamento sugli apprendisti per insegnare le competenze necessarie al mestiere e sviluppare una forza lavoro. Qualcosa di simile può funzionare per la sicurezza informatica, afferma Larry Whiteside, Jr, co-fondatore e presidente di Cyversity. I programmi attuali formano le persone su strumenti e competenze specifici e poi le inviano a fare domanda per un lavoro, sperando che la formazione e le competenze siano in linea con le esigenze dell'organizzazione assumente. L'apprendistato, invece, prevede la formazione sul posto di lavoro.

"La formazione e le competenze che la persona acquisisce sono direttamente correlate all'organizzazione che necessita di tali competenze", afferma Whiteside.

È importante notare che gli apprendistati sono diversi dai tirocini, poiché gli apprendistati adottano un approccio più diretto allo sviluppo delle competenze, afferma Whiteside.

"Nel corso degli anni, i tirocini hanno acquisito una connotazione negativa a causa della mancanza di modalità programmatiche da parte delle organizzazioni per formare e utilizzare i cyber stagisti", afferma. Storicamente gli stagisti sono stati trattati come persone a cui può essere assegnato il compito di svolgere compiti che il resto del team non ha avuto il tempo di svolgere.

Il modello di apprendistato è un “meccanismo entry-level molto più consolidato a cui sono applicati anni di comprovati meccanismi di insegnamento e formazione”, afferma Whiteside.

Elementi chiave per un programma di successo

Un apprendistato non è un programma complicato; tutto ciò che deve includere è formazione, tutoraggio e un lavoro retribuito, afferma Tony Bryan, direttore esecutivo di CyberUp, sottolineando che la formazione dovrebbe includere sia l'istruzione sul posto di lavoro che qualsiasi altra istruzione correlata. Il punto è creare un processo standard con aspettative chiare in modo che sia l’apprendista che il manager abbiano dei “guardrail” su come dovrebbero essere i primi sei-dodici mesi.

I datori di lavoro dovrebbero portare a termine compiti significativi fornendo allo stesso tempo un'esperienza utile ai tirocinanti, afferma Carlson. Invece di aumentare il rischio dell’organizzazione inserendo qualcuno nuovo nel settore in un ruolo ad alto rischio, il programma dovrebbe essere strutturato in modo tale che gli apprendisti acquisiscano esperienza nel mondo reale in ruoli a basso rischio.

Un programma dovrebbe fornire ai datori di lavoro un “piano passo passo basato sulle competenze per integrare nuovi talenti informatici”, afferma Dan Weeks, direttore delle partnership con i datori di lavoro presso Fullstack Academy. Molte organizzazioni non hanno ben chiaro quale sia la tempistica ragionevole affinché i nuovi assunti possano svolgere le principali attività informatiche. Un programma come questo rende più semplice misurare i progressi del candidato nell'acquisizione di tali competenze e nell'identificazione delle aree che necessitano di ulteriore aiuto.

Impostazione del programma

Tuttavia, la creazione di un buon programma di apprendistato richiede una pianificazione. I datori di lavoro devono determinare quali competenze si aspettano che l’apprendista acquisisca alla fine del periodo di apprendistato per creare “un percorso verso il successo”, afferma Whiteside. Le organizzazioni dovrebbero avere un obiettivo definito o identificare competenze specifiche per sviluppare e allineare di conseguenza il programma di apprendistato.

La parte più difficile è creare la cultura organizzativa per consentire questo processo, trovare i candidati e finanziare l’iniziativa, afferma Whiteside.

I costi per l’avvio di un apprendistato possono variare da $ 25,000 a $ 250,000, tenendo conto di molteplici fattori, come le dimensioni dell’organizzazione, il numero di personale necessario per supportare il programma, come viene erogata la formazione e se esistono processi esistenti che può essere utilizzato, dice Bryan.

Molte organizzazioni collaborano con intermediari di terze parti come CyberUp per registrare il programma, stabilire i requisiti per le assunzioni, invitare i candidati al colloquio e gestire il programma. Avere un partner può anche aiutare ad abbreviare i cicli di assunzione perché consiglia in modo proattivo i futuri apprendisti.

"Se ben strutturati, [gli apprendistati] offrono alle organizzazioni la possibilità di colmare il più ampio divario di competenze nel nostro mercato fornendo competenze e opportunità a coloro che desiderano entrare in questo settore", afferma Carlson. “Avere più persone sul campo per rispondere alle esigenze di capacità e capacità dello spazio è una vittoria per tutti i soggetti coinvolti”.