Ведущие выпуска: Анастасия Харыбина (AKTIV.CONSULTING), Тимофей Матреницкий (Guardant) и Алексей Петухов, лидер центра компетенций «Кибербезопасность» НТИ «Энерджинет» и руководитель отдела развития InfoWatch ARMA обсудили проблему кадрового голода.

Ведущие начали выпуск с ретроспективы вопроса, попробовали разобраться, как сформировалась данная проблема.

Отдельная сложность связанна с отсутствием точных цифр: сколько готовится специалистов по информационной безопасности и какова их нехватка на рынке на данный момент. Как отметили ведущие, предложений от потенциальных сотрудников достаточно много, но почему-то они не могут «встретится» с потенциальными работодателями.

Отдельный блок касался регуляторных требований, которые, с одной стороны, еще больше обостряют ситуацию. Например, 250 Указ Президента «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», который обязывает субъектов КИИ иметь в штате заместителя генерального директора по ИБ и тем самым усиливает нехватку высококвалифицированных ИБ-кадров. Этот же Указ предъявляет требования к квалификации специалистов, которые могут отсеиваться по формальным признакам.

Была затронута тема профессионального стандарта, который направлен на повышение уровня подготовленности ИБ-кадров, но и добавляет требовании к квалификации сотрудников, что усложняет их поиск и подбор. 

С другой стороны, регуляторные требования дают нам понимание о целевом состоянии, а именно как должно быть выстроено понимание роли и функции информационной безопасности в принципе в любой организации, учитывая те тенденции и цифровизации всех бизнес-процессов, которые идут в различных областях, в том числе в критической информационной инфраструктуре.

Ведущие рассмотрели, что делает государство на уровне вузов, ассоциаций и крупных компаний, являющихся лидерами в своих отраслях. Было отмечено, что очень не хватает целевой программы, которая бы популяризировала профессию специалиста по информационной безопасности, как это было с направлениями ИТ и разработчики.

Завершающий блок был посвящен комплексу мер, которые необходимо реализовывать организациям для решения проблем с кадровым голодом, в том числе частично инвестировать и обучать дополнительных специалистов или повышать их квалификацию. Инвестиции могут быть выражены не только в деньгах, но и в тех компетенциях, которыми готова делится компания с рынком.

Ведущие посоветовали крупным компаниям — лидерам в своих отраслях объединяться для обмена опытом и лучшими методиками подготовки сотрудников, это поможет решить не только проблему кадрового голода, но и поможет повысить уровень информационной безопасности в целом.