Mythen über den Mangel an Talenten im Bereich Cybersicherheit

Eine satte 80% der Unternehmen haben einen Verstoß erlitten, den sie auf einen Mangel an Fähigkeiten und/oder Bewusstsein im Bereich Cybersicherheit zurückführen könnten, so eine Studie von Fortinet. Man kann also mit Sicherheit sagen, dass Unternehmen sich der Bedeutung des Schließens von Talentlücken im Bereich Cybersicherheit bewusst sind.

Erschwerend kommt hinzu, dass die weit verbreitete Umstellung auf Remote-Arbeit im Jahr 2020 die Zahl der Einstiegspunkte für Cyber-Angriffe erhöht hat, was zu a Verzehnfachung bei Ransomware-Angriffen, laut dem 2021 Global Threat Landscape Report.

Cyber-Fähigkeiten sind gefragt, aber der Mangel an Cyber-Talenten ist nach wie vor ein Problem Forschungsprojekte des britischen Ministeriums für Digital, Kultur, Medien und Sport (DCMS), aus dem hervorgeht, dass ein Drittel der britischen Unternehmen fortgeschrittene Cyber-Kompetenzlücken haben und mehr als 50 % eine grundlegende Cyber-Kompetenzlücke haben, bei der ihnen das Selbstvertrauen fehlt, selbst dies zu tun Mindestsicherheitsaufgaben, die im von der Regierung unterstützten Cyber ​​Essentials-Programm festgelegt sind. Und angesichts der steigenden Stellenausschreibungen im Bereich Cybersicherheit – von 58 bis 2020 um 2021 Prozent gestiegen – scheint eine Lösung für den Fachkräftemangel noch weiter außer Reichweite zu sein.

Indem sie jedoch einige der häufigsten Mythen rund um den Fachkräftemangel im Bereich Cybersicherheit ausräumen und einen neuen Ansatz verfolgen, können Unternehmen echte Fortschritte erzielen und die Talente rekrutieren, die sie benötigen.

Mythos Nr. 1: Es gibt einfach nicht genug qualifiziertes Talent

Aktuelle Prognosen gehen davon aus, dass das britische Rekrutierungsdefizit im Bereich Cybersicherheit bei etwa liegt 10,000 Menschen ein Jahr. Dies basiert auf Schätzungen, dass das Vereinigte Königreich jedes Jahr 17,500 neue Menschen anziehen sollte, aber derzeit nur 7,500 neue Arbeitskräfte nach DCMS generiert. Obwohl es hier im Vereinigten Königreich einen Mangel gibt, berücksichtigt dies nicht den ungenutzten Pool von globale Talent für Cybersicherheit.

Da immer mehr Unternehmen Remote-freundlich geworden sind, ist der physische Standort nicht mehr das Hindernis, das er einmal war. Und da Länder wie Brasilien und Indien 3 Millionen verfügbare Kandidaten mit einem Bachelor-Abschluss zählen, kann die Rekrutierung mit einem breiteren geografischen Blickwinkel Ihre Chancen, das benötigte Cyber-Talent zu finden, erheblich erhöhen.

In der Tat, in Der lokale Talentindex von WorkMotion, das den Remote-Arbeitsmarkt in 100 Städten weltweit basierend auf dem Zugang zu Talenten, lokalen Gehältern und der Infrastruktur für Remote-Arbeit bewertet, zeigt, dass die Top-Städte für Cybersicherheitstalente nicht einmal in Europa liegen. Zu den ersten drei gehören: 1. Bangalore, 2. Kuala Lumpur, 3. Buenos Aires, wobei London den vierten Platz belegt.

Die Ausweitung Ihrer Einstellung auf globale Talente und das Arbeiten aus der Ferne ist eine wichtige Möglichkeit, die Lücke bei den Fähigkeiten im Bereich Cybersicherheit zu schließen.

Mythos Nr. 2: Cybersecurity-Experten müssen vor Ort sein, um produktiv zu sein

Einige Wirtschaftsführer haben die Idee, Remote-Cybersicherheitstalente einzustellen, zurückgewiesen, weil sie glauben, dass Remote-Mitarbeiter nicht so produktiv sind wie Mitarbeiter vor Ort. Jüngste Untersuchungen haben jedoch gezeigt, dass die Arbeit von zu Hause aus genauso produktiv oder produktiver ist als die Arbeit in einem Büro Eulenlabore, mit 85% der globalen Unternehmen sind sich einig, dass Standortflexibilität die Produktivität steigert.

Eine verwandte Sorge, die Organisationen haben, wenn es um globale Remote-Talente geht, ist das Problem, von verschiedenen Zeitzonen aus zu arbeiten. Aber es gibt eine wachsende Bewegung hin zu asynchroner (oder „asynchroner“) Arbeit, die sich auf Mitarbeiter bezieht, die nach ihren eigenen Zeitplänen arbeiten und kommunizieren, ohne die Erwartung, dass die Mitarbeiter online sind und zu den gleichen festgelegten Zeiten sofort reagieren. Asynchrones Arbeiten ermöglicht es Teammitgliedern, ihre Arbeit zu erledigen und Kollegen zu antworten, wenn es ihnen passt, aber dennoch innerhalb eines angemessenen Zeitrahmens, wie beispielsweise 24 Stunden.

Außerdem arbeiten in vielen globalen Unternehmen Menschen auf entgegengesetzten Seiten der Welt, so dass, wenn eine Person ihre täglichen Aufgaben erledigt, ein anderer Kollege gerade aufgewacht ist. Die asynchrone Zusammenarbeit ermöglicht eine bessere Abdeckung und Reaktionsfähigkeit – etwas, das für ein Unternehmen, das in verschiedenen Zeitzonen auf der ganzen Welt tätig ist, äußerst vorteilhaft ist.

Mythos Nr. 3: Es ist zu kostspielig und kompliziert, globale Remote-Talente einzustellen und zu verwalten

Viele Unternehmen würden gerne international einstellen, sind aber besorgt, dass die Steuer, Buchhaltung, und arbeitsrechtliche Anforderungen werden zu große Kopfschmerzen bereiten. Und dies sind berechtigte Bedenken, von Anpassungen an Arbeitsverträgen, die möglicherweise erforderlich sind, um neue lokale Arbeitsgesetze zu erfüllen, bis hin zur Einhaltung der unterschiedlichen gesetzlichen und nicht gesetzlich vorgeschriebenen Leistungen und Ansprüche von Arbeitnehmern in verschiedenen Ländern.

Unabhängig davon, ob es sich um internationales Onboarding, Vertragserstellung oder lokale Gehaltsberechnung handelt, gibt es Technologietools, mit denen Unternehmen in Hunderten von verschiedenen Ländern vorschriftsmäßig einstellen können. Solche Plattformen bieten alle erforderlichen Informationen, wie lokale Probezeiten, bezahlte Freistellungen und Kündigungsfristen und mehr – alles ohne den Zeit- und Kostenaufwand von Steuer- und Arbeitsrechtsanwälten.

Auch wenn „Workations“ (oder Zeitarbeit aus dem Ausland) ein begehrter Vorteil sind, der Cyber-Talente anziehen und halten kann, kann es zeitaufwändig und kostspielig sein, von Fall zu Fall Fragen zur Körperschaftssteuerpflicht und Arbeitsgenehmigungen zu klären . Es gibt auch ähnliche HR-Tech-Tools, die es viel einfacher machen, „Workations“ zu gewähren und konform zu verwalten.

Fazit

Der Fachkräftemangel im Bereich Cybersicherheit ist ein anhaltendes Problem, aber der Schlüssel zur Lösung ist, die Mythen rund um die Einstellung und Verwaltung von Remote-Talenten weltweit zu verstehen und zu entkräften. Die Technologie hat es nicht nur globalen Unternehmen, sondern auch mittelständischen Unternehmen und KMU ermöglicht, Teammitglieder von überall auf der Welt mit einem Klick auf eine Schaltfläche einzustellen und sie von einem Dashboard aus zu verwalten, automatisch die Gehaltsabrechnung durchzuführen und vollständig konform zu bleiben zu Steuern, Sozialversicherungen, Sozialleistungen und Gesundheitssystemen.

Talente von überall einzustellen und ihnen zu ermöglichen, von überall aus zu arbeiten, ist nicht nur die Zukunft der Arbeit, sondern die aktuelle Antwort auf die heutigen Talentlücken im Bereich der Cybersicherheit.

Pieter Manden

Pieter Manden, ehemaliger PwC-Steueranwalt und Compliance-Experte, ist Head of Trust and Employer Compliance bei WorkMotion. Der gebürtige Niederländer Manden ist ein Steuerexperte mit 13 Jahren Erfahrung in der weltweiten Einhaltung von Arbeitsvorschriften. Er schloss sein Studium 2019 mit einem Master in Steuerrecht an der Universität Leyden ab und verfügt über einen Executive MBA der ESCP Business School in Paris.