عملے میں اضافہ کے ساتھ سائبر ہنر کے بحران کو کم کرنا

سائبر سیکیورٹی کی مہارتوں کی کمی کے بہت سے ممکنہ حل ہیں، لیکن ان میں سے اکثر میں وقت لگتا ہے۔ سائبرسیکیوریٹی کی تعلیم، کیریئر کی ترقی کے راستے، تربیتی پروگرام، آجر کے زیر اہتمام اکیڈمیاں، اور انٹرن شپس ٹیلنٹ کی پائپ لائن بنانے اور آنے والے سالوں میں تنظیمی ضروریات کو پورا کرنے کے لیے مہارت کے سیٹ تیار کرنے کے بہترین طریقے ہیں۔

لیکن بعض اوقات صلاحیت میں خلا کو پر کرنے کی ضرورت زیادہ فوری ہوتی ہے۔

تفریحی صنعت کی ایک تنظیم نے حال ہی میں خود کو ایسی پوزیشن میں پایا۔ اس کے بنیادی سائبرسیکیوریٹی عملے کے رکن نے بغیر نوٹس کے اچانک استعفیٰ دے دیا، اہم ادارہ جاتی علم کو ساتھ لے کر اور مختلف منصوبوں کو نامکمل چھوڑ دیا۔ اس کے کلیدی محافظ کے چلے جانے سے، تنظیم کا ماحول غیر محفوظ ہو گیا تھا۔ ایک قلیل ٹیلنٹ مارکیٹ میں، تنظیم کو متبادل تلاش کرنے کے لیے بھرتی کے ایک طویل عمل کا سامنا کرنا پڑا - اپنی ڈیجیٹل اسٹیٹ کو بغیر توجہ کے چھوڑنے کے لیے بہت طویل ہے۔ اسے مہارت کی ضرورت تھی، اور جلدی۔

قلت میں ہنر تلاش کرنا

2021 کی ESG رپورٹ کے مطابق، 57% تنظیمیں متاثر ہوئی ہیں۔ عالمی سائبرسیکیوریٹی ہنر کے بحران سے۔ XNUMX فیصد کا کہنا ہے کہ سیکیورٹی پیشہ ور افراد کو بھرتی کرنا اور ان کی خدمات حاصل کرنا مشکل ہے۔ اس کمی کے سب سے بڑے اثرات بڑھتے ہوئے کام کے بوجھ، ہفتوں یا مہینوں کے لیے کھلے ہوئے عہدے، اور سائبر سیکیورٹی کے عملے کا زیادہ کام اور عدم توجہی ہے۔

اس ماحول میں، زیادہ کمپنیاں سائبرسیکیوریٹی عملے کی کمک کے لیے تیسرے فریق کی طرف رجوع کر رہی ہیں۔ نیوٹن ایکس کی ایک تحقیق کے مطابق، 56% تنظیمیں اب ذیلی معاہدہ کر رہی ہیں۔ ان کے سائبرسیکیوریٹی عملے کے ایک چوتھائی تک۔ 58 فیصد کمپنیاں رینسم ویئر کے خطرے کو کم کرنے میں مدد کے لیے فریق ثالث کی مہارت پر انحصار کرتی ہیں - جو کہ 2017 میں XNUMX فیصد سے زیادہ ہے۔ Ponemon اور CBI، A Converge Company کا مطالعہ.

کمپنیوں کو یہ اضافی مدد حاصل کرنے کا ایک طریقہ تھرڈ پارٹی سٹاف میں اضافہ اور مشاورتی خدمات کے ذریعے ہے۔ سائبرسیکیوریٹی اسٹاف میں اضافہ، یا اسٹریٹجک عملہ، تربیت یافتہ بیرونی کنسلٹنٹس کو شامل کرتا ہے جو کسی تنظیم کی سیکیورٹی ٹیم کی رہائش میں توسیع کے طور پر کام کرتے ہیں۔ مصروفیات چند ہفتوں سے لے کر چند سالوں تک کہیں بھی ہوسکتی ہیں، اور کردار تجزیہ کاروں اور انجینئروں سے لے کر آرکیٹیکٹس، تعمیل کے ماہرین، اور ورچوئل CISOs تک ہوسکتے ہیں۔

کمپنیاں عملے میں اضافے کی خدمات حاصل کرنے کی وجوہات مختلف ہوتی ہیں۔ اضافی مدد کی ضرورت برقرار رہنے کے باوجود، ملازمتوں کا منجمد سروں کی تعداد میں اضافے کو روک سکتا ہے۔ غیر حاضری کی عارضی چھٹی کے دوران عملے کے رکن کے جوتوں کو بھرنے کی ضرورت پڑ سکتی ہے۔ ایک پروجیکٹ کو ایک یا دو سال کے لیے مدد کی ضرورت ہو سکتی ہے، لیکن مستقل ملازم کی خدمات حاصل کرنے کے لیے کافی وقت نہیں ہے۔ سبکدوش ہونے والے عملے کے رکن کے متبادل کی تلاش کے دوران کسی کمپنی کو عملے کی خدمات کی ضرورت ہو سکتی ہے۔

ایک نیا کردار آزمانا

کمپنیوں کے لیے عارضی عملے میں اضافے کی کوشش کرنے کا ایک اور محرک نئے کرداروں کی قدر اور فائدے کو تلاش کرنے کا موقع ہے۔ کل وقتی ملازم کی خدمات حاصل کرنا ایک وقتی اور وسائل پر مبنی کوشش ہے جس میں بھرتی، انٹرویو، پس منظر کی جانچ اور دیگر HR سرگرمیاں شامل ہیں، جس کے بعد آن بورڈنگ اور تربیت شامل ہے۔ اس کے علاوہ، نئے ملازمین کو ریمپ اپ کرنے میں وقت لگتا ہے: ہیومن پینل کے مطابق، اس میں وقت لگتا ہے۔ مکمل پیداواری صلاحیت تک پہنچنے کے لیے نئے کرایہ پر پانچ سے آٹھ ماہ. سب سے بڑھ کر، ملازم کے کام نہ کرنے کا خطرہ ہے - بانس HR سروے میں یہ بات سامنے آئی ہے۔ 31% لوگوں نے پہلے چھ ماہ کے اندر نوکری چھوڑ دی ہے۔.

یہ صرف کچھ وجوہات ہیں جو کمپنیاں اکثر باضابطہ طور پر کسی کو کھولنے سے پہلے ایک نئے کردار کے خیال کو آزمانا چاہتی ہیں، اور اسٹریٹجک عملہ کی خدمات اس لچک کی اجازت دیتی ہیں۔ حال ہی میں، ایک تنظیم ہمارے پاس آئی کہ کیا اسے واقعی فائر وال انجینئر کی ضرورت ہے، اس لیے ہم نے وہاں ایک انجینئر کو چھ ماہ کی مصروفیت کے لیے رکھا۔ ایک بار جب گاہک کو کردار کی قدر کا احساس ہو گیا، اس نے اندرونی پوزیشن کے لیے سر کی گنتی کھول دی اور ہم نے امیدوار کی تلاش میں مل کر کام کیا۔

اسٹاف اگمنٹیشن سروسز میں کیا تلاش کرنا ہے۔

کامیاب مصروفیت کو یقینی بنانے کے لیے اپنے عملے کو بڑھانے والے فراہم کنندہ کا دانشمندی سے انتخاب کرنا اہم ہے۔ غور کرنے کا ایک عنصر وہ سرمایہ کاری ہے جو فراہم کنندہ اپنے لوگوں میں ڈالتا ہے۔ روایتی عملے کی ایجنسیاں عملے کے وسائل اور کلائنٹ تنظیم کے درمیان محض ایک بروکر کے طور پر کام کرتی ہیں اور اپنے عملے کے وسائل کی تربیت یا کیریئر کی ترقی میں شاذ و نادر ہی سرمایہ کاری کرتی ہیں۔

ایک بہتر آپشن یہ ہے کہ سائبرسیکیوریٹی پر مرکوز خدمات فراہم کرنے والے کو تلاش کیا جائے جو ذیلی ٹھیکیداروں کے بجائے اپنے اندرون ملک ماہرین کے بینچ سے پوزیشنیں پُر کرے۔ یہ بہت سے مثبت پہلو پیش کرتا ہے: کنسلٹنٹس کو تکنیکی سرٹیفیکیشن کے لیے تربیت، فوائد، اور تعاون حاصل کرنے کا زیادہ امکان ہوتا ہے، اور وہ سیکیورٹی کے کلچر سے آتے ہیں - یہ سب ایک اعلیٰ معیار کی مصروفیت کا باعث بنتے ہیں۔ ایک ایسے فراہم کنندہ کو تلاش کریں جو علم کے اشتراک کے کھلے ٹیم ماحول کو فروغ دیتا ہے — ایک کلائنٹ کے طور پر، آپ فراہم کنندہ کے پول میں پوری ٹیم کے علم سے فائدہ اٹھائیں گے۔

باصلاحیت افراد

ملازمین کی اچانک رخصتی سے پریشان، تفریحی تنظیم کو متبادل کی ضرورت تھی۔ یہ ہم تک پہنچا اور 48 گھنٹوں کے اندر، ہم نے ایک قابل انجینئر فراہم کیا۔ ہمارے کنسلٹنٹ نے روزمرہ کے کاموں کے لیے بھرنا شروع کیا اور نامکمل پراجیکٹس کو دوبارہ شروع کیا۔ جب وقت آیا، ہمارے انجینئر نے انٹرویو کے عمل میں بھی مدد کی، اور مستقل طور پر اس کردار کو بھرنے کے لیے ایک اہل امیدوار کو منتخب کرنے میں مدد کی۔ مصروفیت کے اختتام تک، کئی منصوبے مکمل ہو چکے تھے اور ایک نیا ملازم لگایا گیا جو ضروری ٹیکنالوجیز جانتا تھا۔

اسٹاف میں اضافہ سائبر اسکلز کے بحران کا پورا جواب نہیں ہے۔ تنظیموں کو اب بھی یہ یقینی بنانا ہوگا کہ ان کے پاس مستقبل کے سالوں کے لیے سائبر سیکیورٹی کی مہارت کا ٹیلنٹ پول ہے۔ لیکن جب ضرورت پیش آتی ہے، a اسٹریٹجک اسٹافنگ ریذیڈنسی مزید پہچان حاصل کر رہی ہے۔ کل وقتی ملازمت کے خطرات یا بوجھل عمل کے بغیر، ضروری سائبرسیکیوریٹی مہارت کو تیز اور لچکدار طریقے سے حاصل کرنے کے ایک مؤثر طریقہ کے طور پر۔

مصنف کے بارے میں

Aaron Mullinax VP کے طور پر کام کرتا ہے | سی بی آئی کے لیے آرکیٹیکچر اور انٹیگریشن، ایک کنورج کمپنی اور 28 سال سے زیادہ معلومات کی حفاظت کا تجربہ اپنے کردار میں لاتا ہے۔ وہ لوگوں، عمل اور ٹیکنالوجی میں تنظیمی دفاع کو مضبوط بنا کر اپنی قیادت میں علاقے کے وژن کو تشکیل دینے میں مدد کرنے کا ذمہ دار ہے۔