Stawianie czoła wyzwaniom związanym z cyberbezpieczeństwem pracowników z praktykantami

Pomimo wszystkich sposobów, w jakie ludzie wchodzą do branży cyberbezpieczeństwa — uzyskując certyfikaty branżowe, przechodząc przez program bootcamp, uczęszczając na kursy w szkole w ramach programu dyplomowego (lub certyfikatu), przechodząc z pokrewnych dziedzin technicznych lub samoucząc się, aby nauczyć się niezbędnych umiejętności — menedżerowie ds. rekrutacji twierdzą, że mają trudności z obsadzaniem wolnych stanowisk w zakresie cyberbezpieczeństwa.

„Z około 700,000 XNUMX otwartych stanowisk w zakresie cyberbezpieczeństwa, Ameryka stoi przed wyzwaniem bezpieczeństwa narodowego, z którym należy agresywnie stawić czoła” – powiedział Biały Dom w oświadczeniu komunikat prasowy w poniedziałek, ogłaszając wtorkowy Krajowy Szczyt Cybernetycznej Siły Roboczej i Edukacji.

Szczyt prowadzony przez National Cyber ​​Director Chrisa Inglisa, który odbył się 19 lipca, zgromadził urzędników państwowych i kierownictwo sektora prywatnego, aby przeprowadzić burzę mózgów na temat rozwiązań i inicjatyw edukacyjnych w celu obsadzenia wolnych stanowisk w zakresie cyberbezpieczeństwa w całym kraju.

Czy praktyki zawodowe pomogą rozwiązać problem? Jednym z komunikatów, które wyszły ze szczytu 19 lipca, był tzw Sprint praktyk w zakresie cyberbezpieczeństwa. Departamenty Pracy i Handlu ogłosiły 120-dniowy sprint w celu promowania modelu zarejestrowanych praktyk zawodowych, aby pomóc w rozwoju i szkoleniu pracowników zajmujących się cyberbezpieczeństwem.

Model Registered Apprenticeship to „wysokiej jakości ścieżka kariery napędzana przez branżę, w której pracodawcy mogą rozwijać i przygotowywać swoją przyszłą siłę roboczą, a osoby fizyczne mogą uzyskać płatne doświadczenie zawodowe z mentorem, zajęcia w klasie i przenośne, uznawane w całym kraju poświadczenia”, zgodnie z A Komunikat prasowy Departamentu Pracy. Te programy praktyk zawodowych są zarejestrowane na poziomie stanowym lub federalnym.

Według Departamentu Pracy istnieje obecnie 714 zarejestrowanych programów praktyk zawodowych i 42,260 XNUMX praktykantów w zawodach związanych z cyberbezpieczeństwem. Celem tego sprintu jest rekrutacja pracodawców, stowarzyszeń branżowych, związków zawodowych, dostawców usług edukacyjnych, organizacji społecznych i innych, aby założyć więcej.

Rozwój siły roboczej

Praktyki wypełniają prawdziwą lukę w zatrudnieniu, mówi Will Carlson, dyrektor ds. treści w Cybrary. Ludzie mają możliwość zdobycia doświadczenia z pierwszej ręki w tej dziedzinie, znalezienia mentorów, znalezienia pracy i sprawdzenia, czy jest to kariera dla nich. Pracodawcy otrzymują pulę talentów, w której mogą dowiedzieć się więcej o kandydacie przez pewien czas, zanim przedłużą jakiekolwiek długoterminowe oferty.

„Ludzie często wspominają:„ Nie mogę dostać pracy na poziomie podstawowym, aby zdobyć doświadczenie potrzebne do pracy na poziomie podstawowym ”. [Praktyki] pomagają usunąć istotną przeszkodę w zwiększaniu potencjału i braków w zakresie zdolności na rynku” — mówi Carson.

W przeszłości wiele zawodów polegało na praktykantach, którzy uczyli niezbędnych umiejętności zawodowych i rozwijali siłę roboczą. Coś podobnego może zadziałać w przypadku cyberbezpieczeństwa, mówi Larry Whiteside, Jr, współzałożyciel i prezes Cyversity. Obecne programy szkolą ludzi w zakresie określonych narzędzi i umiejętności, a następnie wysyłają ich, aby ubiegali się o pracę, mając nadzieję, że szkolenie i umiejętności będą zgodne z potrzebami organizacji zatrudniającej. Z drugiej strony praktyka zapewnia szkolenie w miejscu pracy.

„Szkolenie i umiejętności, które nabywa dana osoba, bezpośrednio odnoszą się do organizacji, która potrzebuje tych umiejętności” — mówi Whiteside.

Należy zauważyć, że praktyki różnią się od staży, ponieważ praktyki mają bardziej bezpośrednie podejście do rozwoju umiejętności, mówi Whiteside.

„Z biegiem lat staże zyskały negatywną konotację ze względu na brak programowych sposobów szkolenia i wykorzystywania cyberstażystek przez organizacje” — mówi. Stażyści byli historycznie traktowani jako osoby, które można przydzielić do pracy nad zadaniami, na które reszta zespołu nie miała czasu.

Model praktyk zawodowych jest „o wiele bardziej ugruntowanym, podstawowym mechanizmem, który ma wieloletnie sprawdzone mechanizmy nauczania i szkolenia”, mówi Whiteside.

Kluczowe elementy udanego programu

Praktyka nie jest skomplikowanym programem; wszystko, co musi obejmować, to szkolenie, mentoring i płatna praca, mówi Tony Bryan, dyrektor wykonawczy CyberUp, zauważając, że szkolenie powinno obejmować zarówno szkolenie w miejscu pracy, jak i wszelkie inne powiązane instrukcje. Chodzi o to, aby stworzyć standardowy proces z jasnymi oczekiwaniami, tak aby zarówno praktykant, jak i kierownik mieli „poręcze” na temat tego, jak powinno wyglądać pierwsze 12 do XNUMX miesięcy.

Pracodawcy powinni wykonywać ważne zadania, zapewniając stażystom korzystne doświadczenie, mówi Carlson. Zamiast zwiększać ryzyko organizacji poprzez umieszczanie kogoś nowego w branży na roli wysokiego ryzyka, program powinien być tak skonstruowany, aby praktykanci zdobyli rzeczywiste doświadczenie w rolach o niższym ryzyku.

Program powinien zapewniać pracodawcom „krok po kroku, oparty na kompetencjach plan wdrażania nowych talentów cybernetycznych” — mówi Dan Weeks, dyrektor ds. współpracy z pracodawcami w Fullstack Academy. Wiele organizacji nie ma jasności co do rozsądnego harmonogramu, w jakim nowo zatrudnieni pracownicy mają podjąć się kluczowych zadań cybernetycznych. Program taki jak ten ułatwia mierzenie postępów kandydata w zdobywaniu tych umiejętności i identyfikowanie obszarów, które wymagają dodatkowej pomocy.

Konfigurowanie programu

Jednak stworzenie dobrego programu praktyk wymaga planowania. Pracodawcy muszą określić, jakich umiejętności oczekuje się od praktykanta na koniec stażu, aby stworzyć „ścieżkę sukcesu” – mówi Whiteside. Organizacje powinny mieć określony cel lub określić konkretne umiejętności, aby odpowiednio opracować i dostosować program praktyk zawodowych.

Najtrudniejsze jest stworzenie kultury organizacyjnej umożliwiającej ten proces, znalezienie kandydatów i sfinansowanie inicjatywy, mówi Whiteside.

Koszty rozpoczęcia stażu mogą wahać się od 25,000 250,000 do XNUMX XNUMX USD, biorąc pod uwagę wiele czynników, takich jak wielkość organizacji, liczba personelu wymaganego do obsługi programu, sposób prowadzenia szkolenia oraz to, czy istnieją jakiekolwiek istniejące procesy, które można użyć, mówi Bryan.

Wiele organizacji współpracuje z zewnętrznymi pośrednikami, takimi jak CyberUp, w celu rejestracji programu, ustalenia wymagań dotyczących zatrudnienia, zapraszania kandydatów na rozmowy kwalifikacyjne i zarządzania programem. Posiadanie partnera może również pomóc skrócić cykle zatrudniania, ponieważ aktywnie poleca przyszłych praktykantów.

„Dobrze skonstruowane [praktyki] dają organizacjom szansę na zajęcie się szerszą luką w umiejętnościach na naszym rynku poprzez zapewnienie umiejętności i możliwości tym, którzy chcą wejść w tę przestrzeń”, mówi Carlson. „Zachęcenie większej liczby osób do pracy w terenie w celu zaspokojenia potrzeb w zakresie pojemności i zdolności w przestrzeni kosmicznej jest korzystne dla wszystkich zaangażowanych”.