Abordarea provocării forței de muncă în domeniul securității cibernetice cu ucenici

În ciuda tuturor modalităților în care oamenii intră în industria securității cibernetice - obținerea de certificări din industrie, parcurgerea unui program de bootcamp, cursuri la o școală ca parte a unui program de diplomă (sau certificat), trecerea de la domenii tehnice conexe sau auto-studiu pentru a învăța abilitățile necesare — managerii de angajare spun că întâmpină dificultăți în ocuparea rolurilor deschise de securitate cibernetică.

„Cu aproximativ 700,000 de posturi de securitate cibernetică deschise, America se confruntă cu o provocare de securitate națională care trebuie abordată agresiv”, a spus Casa Albă într-un comunicatul de presă luni, anunțând Summitul național pentru forța de muncă și educație cibernetică de marți.

Condus de directorul național cibernetic Chris Inglis, summitul din 19 iulie a reunit oficiali guvernamentali și directori din sectorul privat pentru a gândi soluții și inițiative educaționale pentru a ocupa posturi deschise de securitate cibernetică în toată țara.

Uceniciile vor ajuta la ameliorarea problemei? Unul dintre anunţurile care au ieşit de la summitul din 19 iulie a fost cel Sprint de ucenicie în securitate cibernetică. Departamentele Muncii și Comerțului au dezvăluit sprintul de 120 de zile pentru a promova modelul Registered Apprenticeship pentru a ajuta la dezvoltarea și formarea forței de muncă în domeniul securității cibernetice.

Modelul Registered Apprenticeship este „o cale de carieră de înaltă calitate, condusă de industrie, în care angajatorii își pot dezvolta și pregăti viitoarea forță de muncă, iar persoanele pot obține experiență de muncă plătită cu un mentor, instruire la clasă și o acreditare portabilă, recunoscută la nivel național”, potrivit A Comunicat al Departamentului Muncii. Aceste programe de ucenicie sunt înregistrate la nivel de stat sau federal.

În prezent, sunt înregistrate 714 programe de ucenicie și 42,260 de ucenici în ocupații legate de securitatea cibernetică, potrivit Departamentului Muncii. Scopul acestui sprint este de a recruta angajatori, asociații din industrie, sindicate, furnizori de educație, organizații comunitare și altele pentru a stabili mai multe.

Dezvoltarea fortei de munca

Uceniciile completează un adevărat gol în angajare, spune Will Carlson, director de conținut pentru Cybrary. Oamenii au ocazia să câștige experiență directă în domeniu, să găsească mentori, să obțină un loc de muncă și să valideze dacă aceasta este cariera pentru ei. Angajatorii primesc un grup de talente unde pot afla mai multe despre candidat într-o perioadă de timp înainte de a extinde orice oferte pe termen mai lung.

„Oamenii spun adesea: „Nu pot obține un loc de muncă la nivel de intrare pentru a obține experiența pentru un loc de muncă la nivel de intrare”. [Ucenicia] ajută la eliminarea unui blocant semnificativ pentru creșterea decalajelor de capacitate și capacități de pe piață”, spune Carson.

Din punct de vedere istoric, multe profesii s-au bazat pe ucenici pentru a preda abilitățile necesare meseriei și pentru a dezvolta forța de muncă. Ceva similar poate funcționa pentru securitatea cibernetică, spune Larry Whiteside, Jr, co-fondator și președinte al Cyversity. Programele actuale instruiesc oamenii cu privire la instrumente și abilități specifice și apoi îi trimit să aplice pentru locuri de muncă, în speranța că pregătirea și abilitățile se aliniază nevoilor organizației care angajează. Ucenicia, pe de altă parte, oferă pregătire la locul de muncă.

„Pregătirea și abilitățile pe care o persoană le dobândesc se referă direct la organizația care are nevoie de abilități”, spune Whiteside.

Este important de remarcat că uceniciile sunt diferite de stagiile, deoarece uceniciile au o abordare mai directă a dezvoltării competențelor, spune Whiteside.

„De-a lungul anilor, stagiile au căpătat o conotație negativă din cauza lipsei organizațiilor de modalități programatice de a forma și utiliza stagiarii cibernetici”, spune el. Stagiarii au fost tratați istoric ca o persoană care poate fi desemnată să lucreze la sarcini pe care restul echipei nu a avut timp să le facă.

Modelul de ucenicie este un „mecanism mult mai bine stabilit, la nivel de intrare, care are ani de mecanisme dovedite de predare și formare aplicate”, spune Whiteside.

Elemente cheie pentru un program de succes

O ucenicie nu este un program complicat; tot ceea ce trebuie să includă este formare, mentorat și un loc de muncă plătit, spune Tony Bryan, director executiv la CyberUp, menționând că formarea ar trebui să includă atât la locul de muncă, cât și orice alte instrucțiuni conexe. Ideea este de a crea un proces standard, cu așteptări clare, astfel încât atât ucenicul, cât și managerul să aibă „paravane” cu privire la cum ar trebui să arate primele șase până la 12 luni.

Angajatorii ar trebui să îndeplinească sarcini semnificative, oferind în același timp experiență benefică stagiarilor, spune Carlson. În loc să crească riscul organizației prin plasarea pe cineva nou în domeniu într-un rol cu ​​risc ridicat, programul ar trebui să fie structurat astfel încât ucenicii să obțină experiență din lumea reală în roluri cu risc scăzut.

Un program ar trebui să ofere angajatorilor un „plan pas cu pas, bazat pe competențe, pentru integrarea noilor talente cibernetice”, spune Dan Weeks, directorul parteneriatelor cu angajatori la Fullstack Academy. Multe organizații nu au clar care este un termen rezonabil pentru ca noii angajați să își asume sarcini cibernetice cheie. Un astfel de program facilitează măsurarea progresului candidatului în dobândirea acelor abilități și identificarea domeniilor care au nevoie de ajutor suplimentar.

Configurarea programului

Cu toate acestea, crearea unui program bun de ucenicie necesită planificare. Angajatorii trebuie să stabilească ce abilități se așteaptă ca ucenicul să ajungă la sfârșitul perioadei de ucenicie pentru a crea „o cale spre succes”, spune Whiteside. Organizațiile ar trebui să aibă un scop definit sau să identifice abilități specifice pentru a dezvolta și a alinia programul de ucenicie în consecință.

Cea mai grea parte este crearea culturii organizaționale care să permită acest proces, găsirea candidaților și finanțarea inițiativei, spune Whiteside.

Costurile pentru inițierea unei ucenicii pot varia de la 25,000 USD la 250,000 USD, luând în considerare mai mulți factori, cum ar fi dimensiunea organizației, numărul de personal necesar pentru a susține programul, modul în care se livrează formarea și dacă există procese existente care poate fi folosit, spune Bryan.

Multe organizații se asociază cu intermediari terți, cum ar fi CyberUp, pentru a înregistra programul, pentru a stabili cerințe pentru angajare, pentru a aduce candidați la interviu și pentru a gestiona programul. A avea un partener poate ajuta, de asemenea, la scurtarea ciclurilor de angajare, deoarece recomandă proactiv viitorii ucenici.

„Când sunt bine construite, [uceniciile] oferă organizațiilor șansa de a aborda decalajul mai mare de competențe de pe piața noastră, oferind abilități și oportunități celor care doresc să intre în spațiu”, spune Carlson. „Atragerea mai multor oameni pe teren pentru a răspunde nevoilor de capacitate și capacități ale spațiului este o victorie pentru toți cei implicați.”