组织可以做些什么来利用当前就业市场的流动性来吸引新的网络安全人才？
我们都知道网络安全技能短缺。 在全球范围内，人才短缺现在以数百万计。 我们也都听说过大辞职：随着工人在大流行之后重新评估他们的职业道路，就业市场出现了千载难逢的动荡时期。 乍一看，这对于像网络安全这样对技能的需求已经很高的行业来说似乎是个坏消息。 最近的一个 美国研究声称 近四分之三 (72%) 的 IT 职位员工正在考虑在未来 12 个月内辞职。
然而，超越阴霾，如果雇主选择抓住它，这里实际上可能有机会。 通过正确的招聘政策，组织实际上可以利用就业市场的波动来吸引新人才。 这样，他们可以改善他们的安全态势并追求安全 数字化改造，以及鼓励 创新是进步的重要推动力.
为什么安全具有技能挑战
A 新的研究 来自行业机构 ISACA 的文章汇集了来自全球 2,000 多名网络安全专业人士的见解。 它声称 63% 的安全职位空缺，同比增长 8%，62% 的人认为他们的团队人手不足。 五分之一的人表示，甚至需要半年多的时间才能找到合格的空缺职位候选人。
坏消息还在继续。 约 60% 的受访者表示在留住现有员工方面存在问题，比上一年增加了 7%。 人才离开的主要原因是：
- 被其他公司招聘（59%）
- 工资/奖金不足 (48%)
- 职业发展机会有限（47%）
- 高压力水平 (45%)
- 管理层支持不佳（34%）
这些发现与其他行业研究相吻合。 根据 (ISC)²，目前全球网络安全技能短缺 2.7万工人 在全球范围内，包括欧洲的近 200,000 个。 而在英国， 半数安全领导人声称 最近，他们正在考虑因压力和倦怠而辞职。
失去技能的糟糕时机
在 43% 的组织告诉 ISACA 他们去年遭受了更多攻击的时候，技能短缺使他们的安全性降低。 根据 (ISC)² 报告，人员短缺的主要后果是：
- 配置错误的系统 (32%)
- 没有足够的时间进行适当的风险评估 (30%)
- 关键系统的缓慢修补 (29%)
- 过程和程序的监督 (28%)
有一些方法可以缓解人才短缺。 自动化和机器学习 (ML) 可以处理一些平凡的流程，并让员工腾出时间来处理更重要的任务。 但是组织仍然需要人类来训练和解释许多机器学习系统的结果。 外包是另一种选择，但它可能很昂贵，而且供应商通常对客户组织没有足够的了解。
机会在哪里？
这就是坏消息。 但是透过云层凝视，有一些希望的光芒刚刚开始穿透。 事实是，传统的招聘方式长期以来一直导致安全技能危机。 太多的组织在候选人中寻找认证和大学学位。 在某些情况下，招聘经理甚至从未面试过有潜力的候选人，因为自动化的人力资源软件已经将他们过滤掉了。
是的，当然需要一定的技术敏锐度。 但是很多东西可以在工作中教授。 更难教授的技能是：
- 解决问题
- 人际/沟通
- 注重细节
- 简化复杂
- Curiosity
- 战略思维
所有这些都可以说与认证和学位一样重要。 事实上，ISACA 调查受访者表示，他们在当今专业人士中看到的最大技能差距是软技能（54%）。 盲目的招聘政策也导致各个行业缺乏多样性。 这意味着雇主错过了可以为其安全团队增加巨大价值的新观点和多样化的思维方式，更不用说帮助解决持续的技能短缺问题了。
改变的时候了
那么雇主可以做些什么来利用大辞职并利用当前就业市场的流动性呢？ 脑海中浮现的十件事：
- 不要只关注认证、证书和大学学位，而是要考虑实际经验和学习兴趣
- 重新训练这些 HR 算法，以确保它们不会过度过滤掉潜在合适的候选人
- 改变招聘文化 到一个更专注于在工作中培训候选人的地方
- 在 IT 等相邻部门吸引组织内部的人才
- 接触组织外部的人才，包括数学、数据库管理，甚至是前军事人员
- 为单身父母和生完孩子后重返工作岗位的妈妈提供更好的支持。 许多可能是 考虑转行 休息后
- 提高薪酬待遇以反映许多安全角色的高压力性质以及该职能对业务的重要性
- 通过指导和职业发展计划采取更多措施来留住现有员工
- 设定多元化目标并坚持下去
- 消除薪酬和晋升差距
这当然不是一个详尽的清单。 通过在招聘方面更具创造性并围绕网络安全发展文化，雇主实际上可以从劳动力市场的这一独特时期中受益。 随着威胁的增加，他们当然需要全力以赴。
