Aufbau von Cybersicherheitsteams in einer Qualifikationskrise

Da das Vereinigte Königreich möglicherweise den schlimmsten Arbeitskräftemangel aller Zeiten erlebt, wurde insbesondere die Technologiebranche besonders hart getroffen, da Cybersicherheitsrollen jetzt zu den begehrtesten gehören. Die Situation spitzt sich laut einem neuen immer mehr zu berichten des globalen Personalvermittlungsunternehmens Harvey Nash, das berichtet, dass der Mangel an Cyber-Fähigkeiten in Großbritannien in den letzten 12 Monaten um mehr als ein Drittel zugenommen hat. Die Studie ergab, dass Cybersicherheit die am meisten nachgefragte technische Kompetenz in Großbritannien ist, wobei fast die Hälfte (43 %) der 823 befragten britischen Digital Leader einen Mangel an Cybersicherheitsexperten angab.

Der Mangel an diesen Fachkräften wirkt sich direkt auf die Cybersicherheitsteams sowie auf die Sicherheit von Vermögenswerten und Informationen aus. EIN der Regierung Studie hebt auch den Fachkräftemangel hervor, da der britische Rekrutierungspool für Cybersicherheit einen geschätzten Mangel von 10,000 Personen pro Jahr aufweist. In vielen Organisationen müssen bestehende Teams ihre Arbeit zusätzlich zu der von Arbeitern abdecken, die unter dem Druck zu kämpfen haben. Die Situation erfordert einen intelligenten Ansatz für die Einstellungsstrategie.

Dieser Bedarf wird durch den raschen Anstieg der Investitionen in die digitale Transformation verschärft, wie z Gartner-Umfrage Berichte – 58 % der IT-Führungskräfte planen, die Investitionen in neue Technologien bis 2021 zu erhöhen. Die Umfrage zeigt auch, dass die Ausfallsicherheit und die Verbesserung kritischer IT-Infrastrukturen für Technologieführer im Jahr 2021 oberste Priorität haben. Daher stehen IT-Abteilungen vor echten Herausforderungen, um die richtigen Fähigkeiten zu finden , ihre Cybersicherheitstalente neu zu qualifizieren und zu behalten, während Cyberangriffe ständig an Raffinesse und Häufigkeit zunehmen. Es ist eine berechtigte Sorge, dass dieser Mangel an Fähigkeiten die Bedrohungsprävention und die Vorbereitung auf Angriffe von Unternehmen beeinträchtigen wird, da ein robustes Team von entscheidender Bedeutung ist, um der zunehmenden Intelligenz von Bedrohungsakteuren einen Schritt voraus zu sein.

Mit der neuen hybriden Arbeitsstruktur dieses digitalen Zeitalters – der Notwendigkeit, eine Infrastruktur aufzubauen, die eine vollständig virtuelle Belegschaft unterstützen kann – werden Tech-Ökosysteme ständig um neue Benutzer, Apps und Geräte erweitert. Die entspannte Herangehensweise der Mitarbeiter, die nach und nach ins Büro zurückkehren und aus der Ferne arbeiten, führt dazu, dass Unternehmen die Finger vom Puls der Sicherheitsbedrohungen nehmen. Daher ist der Aufbau eines starken Cybersicherheitsteams von größter Bedeutung, um Risiken zu minimieren und die Widerstandsfähigkeit des Unternehmens zu stärken.

Um sicherzustellen, dass Sie sich auf einem Niveau befinden, auf dem Sie um wertvolle Talente konkurrieren können, ist es wichtig, innerhalb Ihres Unternehmens die bestehende Kultur und die Rekrutierungspraktiken neu zu bewerten. Technologieteams müssen sich strategisch darauf konzentrieren, eine Arbeitsplatzkultur aufzubauen und zu pflegen, die Cybersicherheitsexperten anzieht und hält. Wie können Arbeitgeber also ihre Aussichten verbessern, dieses unverzichtbare Expertenteam zu sichern und zu halten? Es gibt vier Hauptschritte, um die ideale Kultur und Rekrutierungspraktiken zu entwickeln, um auf diesen Talentpool zurückgreifen zu können:

  1. Vermitteln Sie Ihrem Team ein starkes Gefühl von Selbstvertrauen und Stolz

Es gibt nichts Schöneres, als eine Kultur der positiven Einstellung und des Vertrauens innerhalb des Sicherheitsteams zu fördern, um ein Gefühl des Stolzes aufzubauen, das andere anzieht. Dies muss von ganz oben kommen, vom Selbstvertrauen der Führung bis hin zum Cybersicherheitsteam. Indem sie ein gemeinsames Ziel und Teamerfolge teilen, damit sie verstehen, wie sie die Organisation schützen, fühlen sich die Mitarbeiter befähigt, investiert und geschätzt. Jeder Mitarbeiter wird verstehen, wie seine Rolle in das Gesamtbild passt und welchen persönlichen Beitrag er zum Team leistet. Diese Zielstrebigkeit wird im Geschäft immer größer als nur Geld zu verdienen, so dass das „Bigging-up“ des Teams eine positive Kultur schaffen wird, an der Sicherheitsexperten teilnehmen möchten.

  1. Definieren Sie Ihre Kultur

Während verschiedene Faktoren einen Kandidaten beeinflussen, mit einem Unternehmen sprechen zu wollen, wie z. B. dessen Produkte, Standort oder Vorteile, werden sie wahrscheinlich die Bürokultur recherchieren, um zu sehen, ob sie möglicherweise passt. Eine gute kulturelle Übereinstimmung wird die Mitarbeiter am ehesten langfristig binden und es lohnt sich, diese Kultur in Stellenanzeigen, Fallstudien auf den Rekrutierungsseiten der Website und über Blogbeiträge zu kommunizieren, damit ideale potenzielle Kandidaten verstehen, worum es im Unternehmen geht, und sich entscheiden wenn sie sich mit der Kultur identifizieren.

Machen Sie einen Realitätscheck – gibt die Kultur den derzeitigen Mitarbeitern das Gefühl, geschätzt zu werden? Wird es ihr Talent fördern und fühlen sie sich als Teil von etwas Wichtigem? Ein positives Arbeitsumfeld, das ihr Potenzial anerkennt, ihnen hilft, Karriereziele zu erreichen, und für kontinuierliche Motivation sorgt, schafft langfristige Loyalität.

Kultur ist der Schlüssel für alle Mitarbeiter, unabhängig davon, ob der Arbeitsplatz vor Ort oder remote ist. Alle sollten sich engagiert fühlen, und es ist wichtig, Technologie einzusetzen, um eine effektive Zusammenarbeit im Team zu ermöglichen. Es ist wichtig, die Tools und Techniken zu berücksichtigen, die Sie verwenden, um Ihr Engagement und Ihre Kultur für eine Remote-Belegschaft aufzubauen.

  1. Seien Sie aktiv im Recruiting-Prozess

Sowohl große Konzerne als auch kleine und mittelständische Unternehmen (KMU) haben gleichermaßen Probleme, Arbeitskräfte während eines Arbeitskräftemangels einzustellen, erfordern jedoch unterschiedliche Ansätze.

Große Unternehmen haben in der Regel dedizierte Personal- und Rekrutierungsteams. Aber es ist riskant, sich darauf zu verlassen, dass sie die Arbeit alleine erledigen, wenn sie nicht nah genug am Geschehen sind. Die Anwendung eines persönlicheren, beziehungsbasierten Ansatzes wird ein Schlüsselfaktor sein, um die erforderlichen komplexen Fähigkeiten zu finden. Dies bedeutet, die bestehenden Teams in die Vernetzung einzubeziehen, um Dinge zu bewegen.

In der Zwischenzeit könnten KMU ohne ein dediziertes HR-Team unter Druck stehen und mit externen Personalvermittlern zusammenarbeiten. Dies übt Druck auf sie in ihren bestehenden Rollen aus und erfordert etwas mehr Grundlagenarbeit durch Online-Recherche und soziale Medien, um diese Fähigkeiten zu finden.

Der Aufbau von Verbindungen auf LinkedIn, um zu den Talenten zu gelangen, ist ein guter Anfang, um sich vorzustellen und herauszufinden, wonach potenzielle Rekruten suchen. Es geht darum, aktiv zu sein und sich direkt zu engagieren, um einen Dialog mit Sicherheitsexperten zu schaffen.

  1. Halten Sie das Pedal gedrückt

Talente tauchen oft unerwartet durch Beziehungen und Netzwerke auf, und es ist ratsam, Gruppen zu finden, denen man auf LinkedIn beitreten kann, was dazu führen kann, dass man bestimmte Fähigkeiten findet. Indem Sie im Einstellungsmodus proaktiv das Gaspedal gedrückt halten, werden Sie auf eine Vielzahl von Talenten stoßen und vermeiden daher eine spontane Reaktion, um Sicherheitsexperten aus dem Stand heraus zu finden, wenn Bedarf entsteht.

Sich den Herausforderungen der Reihe nach zu stellen, um Überzeugungen zu bekräftigen, eine attraktive Kultur aufzubauen und eine klare Rekrutierungsstrategie zu formulieren, wird sich als effektiv erweisen, aber denken Sie daran, dass dies ein langfristiger Ansatz ist und Engagement und Geduld erfordert. Die Aufstellung eines Plans mit Ein-, Drei- und Fünfjahreszielen trägt dazu bei, dass es erreichbare Ziele gibt, auf die man hinarbeiten kann. Machen Sie sich klar, welche Fähigkeiten heute und in Zukunft benötigt werden, um die Lücke bei der Suche nach Kandidaten zu schließen.

Der Plan muss heute beginnen, um zu dem Kaliber von Unternehmen zu werden, für das ideale Kandidaten für Cybersicherheit arbeiten möchten. Und während Sie all dies tun, vergessen Sie nie, in die Mitarbeiter zu investieren, die Sie bereits haben. Sie haben sich bereits dafür entschieden, ein Teil von dem zu sein, was Sie sind, also arbeiten Sie mit ihnen zusammen, um die Zukunft aufzubauen.

Zeichnete Sanford

Drew Sanford ist Vizepräsident, Global Security Operations bei ConnectWise.

Erzielen Sie Produktivitäts- und Effizienzsteigerungen durch Datenmanagement

Russ Kennedy • 04. Juli 2023

Unternehmensdaten sind seit vielen Jahren eng mit Hardware verknüpft, doch jetzt ist ein spannender Wandel im Gange, da die Ära der Hardware-Unternehmen vorbei ist. Mit fortschrittlichen Datendiensten, die über die Cloud verfügbar sind, können Unternehmen auf Investitionen in Hardware verzichten und das Infrastrukturmanagement zugunsten des Datenmanagements aufgeben.