网络安全人才短缺加剧，企业如何不拘一格降人才？
|
如今网络安全相关的网站、文章、课程等层出不穷，为网络安全知识的培训与普及提供了丰富资源。At&T、安永、普华永道以及国内的一些网络安全公司都提供安全培训和服务。此外，CISSP、CISP等证书认证考试也有完善的教育和培训过程。这些都有助于培养网络安全从业人员。 3.安全意识培训 对于普通的员工的安全意识培训也不可或缺。让员工意识到数据安全的重要性，让员工在密码设置、访问认证、内外网连接、邮件收发、移动办公等过程中遵守规则、合理操作，形成企业内良好的安全氛围，有助于降低安全风险，减轻安全人员的压力。这部分具体的内容，我们在另一篇文章中曾有提及，感兴趣的读者可以点击查看。卡巴斯基近期推出了一款安全意识培训平台，主打自动化和灵活性，很适合小企业使用，也可作为一个参考。 通过合适的培训，甚至还可以将其他行业的人才发展为网络安全人才，如刑侦警察、游戏玩家等……这跟前文提到的扩展招聘渠道可以同步实践。 网络安全人才招聘与培养四问四答 本文的最后，以网络安全人才招聘与培养四问作结。 1.我们究竟需要什么样的人才? 根据《中国信息安全从业人员现状调查报告》(2017年度)，我国网络安全行业最紧缺的是战略规划、架构设计类人才。根据《2017 年全球信息安全人员研究报告》，全球网络安全行业最紧缺的是运行和安全管理和事件/威胁管理以及取证类人才。 而总体来说，除了具备网络安全知识、技能，能够应对安全问题的人才外，有全局观、能给出企业级安全解决方案的专家级人才，是整个行业最渴求的。 2.如何为行业输送人才? 在高校的网络安全教育中，高校教师既要做讲师和教练，还做领航者。在学生学习过程的不同阶段，为学生梳理在不同阶段需要学习的知识点，同时因材施教。对于网络安全专业的学生，可以以需求为导向，支持多层次的竞赛工作，以赛促练。同时，还要注重学生与普通民众的安全通识教育。 企业在安全岗位建设中，以市场需求为导向，合理设置网络安全保障工作内容，明确各岗位的能力要求。设置不同从业资质的指标，建立从业标准，并与学校或培训机构合作，参考资质要求和标准，共同培养具备相应能力的人才。 3.如何让整个行业变得更具有吸引力? 当前形势下，整个网络安全行业前景大好，政府、企业、全民对网络 安全的重视程度提高，也在一定程度上促进了整个行业的影响力。提升企业内部以及整个行业对网络安全的重视程度，才能让从业者感受到工作的价值与意义。同时，让网络安全员工合理地参与到公司的业务流程，了解业务策略、IT架构以及安全架构，有助于安全工作有效进展。此外，尊重在职网络安全人才的发展与成长，提供培训、提供继续教育支持、提供明确晋升通道和良好工作、学习氛围等，不仅能提升员工能力和积极性，也能更好地应对不断出现的安全威胁。当然，合理的薪酬福利也是提升吸引力的关键。 4.是否找对了人?是否用对了人? 在网络安全行业，威胁评估、风险管理、运营、分析等不同的工作对应着不同的岗位，也有着不同的技能要求。想找到合适的人才，就要明确各个岗位的职责和要求。例如，要想让安全运营中心良好运转，就要找既懂技术也懂应急响应的员工，而不能找只懂风险的员工。因为他们不仅要知道风险的阈值，还要知道可以缓解或增加风险因素，还要知道如何从技术层面控制风险。也就是说，企业一定要明确自身对网络安全的具体需求，明确所招聘人才的角色定位，同时在单位内部建立完善的网络安全管理制度，才能用对人，用好人。 【编辑推荐】
点赞 0 （编辑：威海站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
