Til tross for alle måtene folk går inn i cybersikkerhetsindustrien på – å oppnå bransje-sertifiseringer, gå gjennom et bootcamp-program, ta kurs på en skole som en del av et grad (eller sertifikat) program, skifte over fra relaterte tekniske felt, eller selvstudier for å lære nødvendige ferdigheter — ansettelsesledere sier at de har problemer med å fylle åpne cybersikkerhetsroller.
"Med omtrent 700,000 XNUMX cybersikkerhetsstillinger åpne, står Amerika overfor en nasjonal sikkerhetsutfordring som må takles aggressivt," sa Det hvite hus i en pressemelding mandag, kunngjør tirsdagens National Cyber Workforce and Education Summit.
Ledet av nasjonal cyberdirektør Chris Inglis, samlet toppmøtet 19. juli myndighetspersoner og ledere i privat sektor for å brainstorme løsninger og utdanningsinitiativer for å fylle åpne cybersikkerhetsstillinger over hele landet.
Vil læreplasser bidra til å gjøre et inngrep i problemet? En av kunngjøringene som kom ut av toppmøtet 19. juli var Lærlingesprint for cybersikkerhet. Arbeids- og handelsavdelingene avduket 120-dagers sprint for å fremme den registrerte lærlingmodellen for å bidra til å utvikle og trene cybersikkerhetsarbeidsstyrken.
Den registrerte lærlingmodellen er "en bransjedrevet karrierevei av høy kvalitet der arbeidsgivere kan utvikle og forberede sin fremtidige arbeidsstyrke, og enkeltpersoner kan få betalt arbeidserfaring med en mentor, klasseromsundervisning og en bærbar, nasjonalt anerkjent legitimasjon," ifølge en Pressemelding fra Arbeidsdepartementet. Disse lærlingeprogrammene er registrert på statlig eller føderalt nivå.
Det er for tiden 714 registrerte lærlingeprogrammer og 42,260 XNUMX lærlinger i cybersikkerhetsrelaterte yrker, ifølge Arbeidsdepartementet. Målet med denne sprinten er å rekruttere arbeidsgivere, bransjeforeninger, fagforeninger, utdanningsleverandører, samfunnsbaserte organisasjoner og andre for å etablere flere.
Utvikle arbeidsstyrken
Lærlingeplasser fyller et reelt gap i ansettelse, sier Will Carlson, direktør for innhold for Cybrary. Folk har muligheten til å få førstehåndserfaring i feltet, finne mentorer, få en jobb og validere om dette er karrieren for dem. Arbeidsgivere får en talentmasse der de kan lære mer om kandidaten over en periode før de forlenger eventuelle langsiktige tilbud.
«Folk nevner ofte, 'Jeg kan ikke få en nybegynnerjobb for å få erfaringen for en nybegynnerjobb.' [Læreplasser] bidrar til å fjerne en betydelig blokkering for å øke kapasitets- og kapasitetsgapet i markedet, sier Carson.
Historisk sett har mange yrker vært avhengig av lærlinger for å undervise i de nødvendige ferdighetene til faget og utvikle en arbeidsstyrke. Noe lignende kan fungere for cybersikkerhet, sier Larry Whiteside, Jr, medgründer og president for Cyversity. Nåværende programmer trener folk på spesifikke verktøy og ferdigheter og sender dem deretter ut for å søke på jobber, i håp om at opplæringen og ferdighetene stemmer overens med behovene til ansettelsesorganisasjonen. Læretiden gir derimot opplæring på jobb.
"Opplæringen og ferdighetene som personen tilegner seg er direkte relatert til organisasjonen som trenger ferdighetene," sier Whiteside.
Det er viktig å merke seg at læreplasser er forskjellig fra praksisplasser, ettersom læreplasser tar en mer direkte tilnærming til kompetanseutvikling, sier Whiteside.
"I løpet av årene har praksisplasser fått en negativ konnotasjon på grunn av organisasjoners mangel på programmatiske måter å trene og bruke cyberpraktikanter på," sier han. Praktikanter har historisk sett blitt behandlet som en person som kan bli satt til å jobbe med oppgaver som resten av teamet ikke hadde tid til å gjøre.
Lærlingemodellen er en "langt mer veletablert mekanisme på inngangsnivå som har mange års velprøvde undervisnings- og opplæringsmekanismer brukt på den," sier Whiteside.
Nøkkelelementer for et vellykket program
En læreplass er ikke et komplisert program; alt den trenger å inkludere er opplæring, mentorskap og en betalt jobb, sier Tony Bryan, administrerende direktør i CyberUp, og bemerker at opplæring bør inkludere både på jobben og annen relatert instruksjon. Poenget er å lage en standardprosess med klare forventninger slik at både lærlingen og lederen har «rekkverk» på hvordan de første seks til 12 månedene skal se ut.
Arbeidsgivere bør få meningsfulle oppgaver utført samtidig som de gir nyttig erfaring til praktikanter, sier Carlson. I stedet for å øke organisasjonens risiko ved å plassere noen nye i feltet i en høyrisikorolle, bør programmet struktureres slik at lærlingene får erfaring fra den virkelige verden i roller med lavere risiko.
Et program skal gi arbeidsgivere en "trinn-for-trinn, kompetansebasert plan for å ta med nye cybertalenter," sier Dan Weeks, direktør for arbeidsgiverpartnerskap ved Fullstack Academy. Mange organisasjoner er uklare om hva en rimelig tidslinje er for nyansatte å ta på seg viktige cyberoppgaver. Et program som dette gjør det lettere å måle kandidatens progresjon i å oppnå de ferdighetene og identifisere områder som trenger ekstra hjelp.
Sette opp programmet
Men å sette opp et godt læreprogram krever planlegging. Arbeidsgivere må bestemme hvilke ferdigheter de forventer at lærlingen skal ende opp med på slutten av læretiden for å skape "en vei for suksess," sier Whiteside. Organisasjoner bør ha et definert mål eller identifisere spesifikke ferdigheter for å utvikle og tilpasse lærlingeprogrammet deretter.
Den vanskeligste delen er å skape organisasjonskulturen for å muliggjøre denne prosessen, finne kandidatene og finansiere initiativet, sier Whiteside.
Kostnadene for å starte opp en læreplass kan variere fra $25,000 250,000 til $XNUMX XNUMX, tar hensyn til flere faktorer, som størrelsen på organisasjonen, antall ansatte som kreves for å støtte programmet, hvordan opplæringen leveres, og om det er noen eksisterende prosesser som kan brukes, sier Bryan.
Mange organisasjoner samarbeider med tredjepartsformidlere som CyberUp for å registrere programmet, etablere krav for ansettelse, hente inn kandidater til intervju og administrere programmet. Å ha en partner kan også bidra til å forkorte ansettelsessykluser fordi de proaktivt anbefaler fremtidige lærlinger.
"Når de er konstruert godt, gir [lærlingeplasser] organisasjoner sjansen til å møte det bredere kompetansegapet i markedet vårt ved å gi ferdigheter og muligheter for de som ønsker å gå inn i området," sier Carlson. "Å få flere folk i feltet til å møte kapasitets- og kapasitetsbehovene til rommet er en seier for alle involverte."
