Поскольку нехватка кадров в области кибербезопасности сохраняется, пришло время оценить, что работает, а что нет в кадровой практике.
С 1967 года ISACA предоставляет централизованный источник информации и рекомендаций в области управления и контроля ИТ. Отчет ISACA «Состояние кибербезопасности 2021, часть 1» содержит обновленную информацию организаций об их усилиях по развитию персонала. ISACA проводит опрос своих членов уже седьмой год. Отчет основан на ответах более 3600 респондентов из 120 стран, при этом более половины из них заявили, что их основная работа связана непосредственно с работой «в поле».
Несмотря на пандемию Covid-19, общие расходы на кибербезопасность снизились, что кажется нелогичным, но продолжает оставаться тенденцией, которую ISACA документирует в течение нескольких лет.
Категория программ кибербезопасности со «значительным недофинансированием» продолжает снижаться и теперь составляет 14% от числа опрошенных в последнем исследовании. Опрос также показал, что «65% респондентов, чьи команды по кибербезопасности значительно недоукомплектованы, говорят, что они испытывали трудности с удержанием квалифицированных специалистов по кибербезопасности — вероятно, из-за выгорания».
Тем не менее, есть небольшое количество хороших новостей. «Хотя индустрия кибербезопасности продолжает оставаться рынком сбыта, глобальная пандемия, по-видимому, положительно повлияла на усилия по удержанию персонала в области кибербезопасности», — говорится в отчете.
К сожалению, факт остается фактом: компании с серьезным дефицитом кадров видят некоторые свидетельства выгорания и потери людей. Отчасти проблема заключается в том, что более половины опрошенных все еще имеют незаполненные должности в сфере кибербезопасности.
«Самый большой пробел в навыках профессионалов в области кибербезопасности — это soft skills, включая коммуникативные навыки, лидерство, критическое мышление, командную работу, трудовую этику и позитивное отношение. Эту категорию выбрали более половины респондентов», — говорится в отчете. Опрос показал, что такая концентрация все еще отсутствует у недавних выпускников колледжей по вопросам кибербезопасности, что не является хорошим признаком того, что эти программы имеют правильную направленность для рабочей силы.
Подробнее https://ib-bank.ru/bisjournal/news/15826