Cơ hội thoát khỏi khủng hoảng: Khai thác Sự từ chức vĩ đại để thu hẹp khoảng cách kỹ năng an ninh mạng

Tất cả chúng ta đều biết có sự thiếu hụt kỹ năng về an ninh mạng. Trên toàn cầu, sự thiếu hụt nhân tài hiện được tính bằng hàng triệu người. Tất cả chúng ta cũng đã nghe nói về Sự từ chức lớn: giai đoạn biến động một thời của thế hệ trong thị trường việc làm khi người lao động đánh giá lại con đường sự nghiệp của họ sau đại dịch. Ngay từ cái nhìn đầu tiên, đây sẽ là tin xấu đối với các ngành như an ninh mạng, nơi nhu cầu về kỹ năng đã quá cao. Một gần đây Tuyên bố nghiên cứu Hoa Kỳ rằng gần ba phần tư (72%) nhân viên làm việc trong vai trò CNTT đang nghĩ đến việc nghỉ việc trong vòng 12 tháng tới.

Tuy nhiên, hãy nhìn xa hơn sự u ám và thực sự có thể có một cơ hội ở đây cho các nhà tuyển dụng, nếu họ chọn nắm lấy nó. Với chính sách tuyển dụng phù hợp, các tổ chức thực sự có thể tận dụng sự biến động của thị trường việc làm để thu hút nhân tài mới vào nghề. Bằng cách đó, họ có thể cải thiện tư thế bảo mật của mình và theo đuổi chuyển đổi kỹ thuật số, cũng như khuyến khích đổi mới như một động lực thiết yếu của sự tiến bộ.

Tại sao bảo mật có một thách thức về kỹ năng

A Nghiên cứu mới từ cơ quan trong ngành ISACA cung cấp thông tin chi tiết từ hơn 2,000 chuyên gia an ninh mạng trên toàn cầu. Nó tuyên bố rằng 63% có vị trí bảo mật chưa được lấp đầy, tăng 8% so với cùng kỳ năm ngoái và 62% cảm thấy nhóm của họ đang thiếu nhân lực. Một người thứ năm nói rằng phải mất hơn nửa năm để tìm được các ứng viên đủ tiêu chuẩn cho các vị trí mở.

Tin xấu vẫn tiếp tục. Khoảng 60% người được hỏi cho biết có vấn đề trong việc giữ chân nhân viên hiện tại của họ, tăng 7% so với năm trước. Những lý do chính khiến nhân tài ra đi là:

• Được các công ty khác tuyển dụng (59%)
• Lương / thưởng không đủ (48%)
• Cơ hội thăng tiến nghề nghiệp hạn chế (47%)
• Mức độ căng thẳng cao (45%)
• Hỗ trợ kém từ cấp quản lý (34%)

Những phát hiện này phù hợp với các nghiên cứu trong ngành khác. Theo (ISC) ², hiện nay sự thiếu hụt kỹ năng an ninh mạng toàn cầu đứng ở mức 2.7 triệu công nhân trên toàn cầu, bao gồm gần 200,000 ở châu Âu. Và ở Vương quốc Anh, một nửa các nhà lãnh đạo an ninh tuyên bố gần đây họ đang nghĩ đến việc từ chức do căng thẳng và kiệt sức.

Một thời điểm tồi tệ để mất kỹ năng

Vào thời điểm mà 43% tổ chức nói với ISACA rằng họ đã trải qua nhiều cuộc tấn công hơn vào năm ngoái, tình trạng thiếu kỹ năng đang khiến họ kém an toàn hơn. Theo báo cáo (ISC) ², hậu quả hàng đầu của tình trạng thiếu nhân viên là:

• Hệ thống bị cấu hình sai (32%)
• Không đủ thời gian để đánh giá rủi ro thích hợp (30%)
• Chậm vá các hệ thống quan trọng (29%)
• Hiểu rõ về quy trình và thủ tục (28%)

Có nhiều cách để giảm thiểu sự thiếu hụt nhân tài. Tự động hóa và học máy (ML) có thể thực hiện một số quy trình thông thường và giải phóng nhân viên để làm những nhiệm vụ quan trọng hơn. Nhưng các tổ chức vẫn cần con người để đào tạo và giải thích các kết quả từ nhiều hệ thống ML. Thuê ngoài là một lựa chọn khác, nhưng nó có thể tốn kém và các nhà cung cấp thường không có đủ kiến ​​thức về các tổ chức khách hàng.

Cơ hội ở đâu?

Đó là tin xấu. Nhưng nhìn xuyên qua những đám mây và có một số tia hy vọng chỉ bắt đầu ló dạng. Sự thật là những cách tuyển dụng truyền thống từ lâu đã góp phần vào cuộc khủng hoảng kỹ năng bảo mật. Quá nhiều tổ chức tìm kiếm chứng nhận và bằng cấp đại học ở các ứng viên. Trong một số trường hợp, các nhà quản lý tuyển dụng thậm chí không bao giờ phỏng vấn các ứng viên tiềm năng vì phần mềm nhân sự tự động đã lọc ra họ.

Vâng, tất nhiên cần phải có một số kỹ thuật nhạy bén nhất định. Nhưng rất nhiều điều có thể được dạy trong công việc. Khó dạy hơn nhiều là những kỹ năng như:

• Giải quyết vấn đề
• Giao tiếp giữa các cá nhân
• Sự chú ý đến chi tiết
• Đơn giản hóa sự phức tạp
• Tò mò
• Suy nghĩ chiến lược

Tất cả những điều này được cho là quan trọng như chứng chỉ và bằng cấp. Trên thực tế, khoảng cách kỹ năng hàng đầu mà những người tham gia khảo sát ISACA cho biết họ thấy ở các chuyên gia ngày nay là kỹ năng mềm (54%). Các chính sách tuyển dụng thiếu chặt chẽ cũng góp phần vào sự thiếu đa dạng trong các ngành công nghiệp khác nhau. Điều này có nghĩa là các nhà tuyển dụng đang bỏ lỡ những quan điểm mới và cách suy nghĩ đa dạng có thể mang lại giá trị to lớn cho đội bảo mật của họ, chưa kể đến việc giúp giải quyết tình trạng thiếu kỹ năng dai dẳng.

Thời gian cho sự thay đổi

Vì vậy, những người sử dụng lao động có thể làm gì để khai thác Sự từ chức lớn và tận dụng sự lưu động hiện tại của thị trường việc làm? Mười điều mùa xuân trong tâm trí:

• Đừng chỉ tập trung vào các chứng nhận, chứng chỉ và bằng cấp đại học, mà hãy xem xét kinh nghiệm thực tế và sự ham muốn học hỏi
• Đào tạo lại các thuật toán nhân sự đó để đảm bảo chúng không lọc ra các ứng viên tiềm năng phù hợp
• Thay đổi văn hóa tuyển dụng đến một nơi tập trung nhiều hơn vào việc đào tạo ứng viên trong công việc
• Thu hút nhân tài trong tổ chức ở các bộ phận lân cận, chẳng hạn như CNTT
• Tiếp cận với các tài năng bên ngoài tổ chức, trong các vai trò bao gồm toán học, quản lý cơ sở dữ liệu và thậm chí là các đặc nhiệm quân đội trước đây
• Cung cấp hỗ trợ cải thiện cho cha mẹ đơn thân và bà mẹ trở lại làm việc sau khi sinh con. Nhiều người có thể đang cân nhắc một bước chuyển sự nghiệp sau khi nghỉ ngơi
• Tăng gói lương để phản ánh bản chất căng thẳng cao của nhiều vai trò bảo mật và mức độ quan trọng của chức năng đối với doanh nghiệp
• Làm nhiều hơn nữa để giữ chân nhân viên hiện tại thông qua các kế hoạch phát triển nghề nghiệp và cố vấn
• Đặt mục tiêu đa dạng và bám sát chúng
• Xóa bỏ khoảng cách thanh toán và khuyến mại

Đây chắc chắn không phải là một danh sách đầy đủ. Bằng cách sáng tạo hơn với việc tuyển dụng của họ và phát triển văn hóa xung quanh vấn đề an ninh mạng, các nhà tuyển dụng thực sự có thể hưởng lợi từ thời điểm duy nhất này trên thị trường lao động. Khi các mối đe dọa gia tăng, họ chắc chắn cần phải tìm ra tất cả các điểm dừng.