 |
|
 |
|
Кадровый аутсорсинг в сфере кибербезопасности
Сегодня, когда киберугрозы растут как снежный ком, рынок труда в сфере корпоративной безопасности испытывает острейший дефицит опытных руководителей. Согласно исследованиям солидных западных организаций (в их числе – Frost & Sullivan), примерно две трети всех крупных международных компаний страдают от нехватки высококвалифицированных специалистов в области информационной защиты. Число соответствующих вакансий в мире растет и, по некоторым экспертным прикидкам, достигнет через пять лет гигантской цифры в полтора миллиона.
В этих условиях компании все чаще прибегают к аутсорсингу, приглашая сильных специалистов на руководящие должности по временным контрактам. Эту тенденцию комментируют эксперты в статье Б. Виолино, размещенной на сайте csoonline.com.
Положительная сторона «аренды» специалистов заключается в том, что компании получают возможность выстраивать программы и планы информационной защиты, опираясь на квалификацию и опыт приглашаемых со стороны консультантов, отмечает Джереми Кинг, президент компании Benchmark Executive Search. Недостаток такого подхода проявляется в трудностях создания и управления всеобъемлющей программой кибербезопасности при отсутствии своего, штатного, постоянного специалиста, продолжает эксперт.
Макс Олах, президент компании MAFAZO Digital Solutions, выступает в качестве «виртуального» руководителя по вопросам информационной защиты сразу в нескольких организациях, как крупных, так и мелких. По его словам, он помогает клиентам формулировать «дорожные карты» кибербезопасности, управляет техническим персоналом, анализирует и докладывает первым лицам информацию об угрозах на понятном им языке, консультирует финансовых директоров. Оплата почасовая.
Для крупных компаний аренда специалистов – временная вынужденная мера. Для малых предприятий – обычная практика, так как пригласить в штат высококвалифицированного эксперта они не могут из-за финансовых ограничений.
Макс Олах считает данный аутсорсинг «выгодным для бизнеса». Приглашаемые извне профессионалы не только успешно решают сложные технические задачи, но и, как правило, умеют разговаривать на равных с топ-менеджментом, представляя доступную картину киберугроз и потенциальных последствий.
Андреа Хоу набиралась опыта в качестве специалиста по вопросам безопасности в таких корпорациях как Rockwell и Boeing. Сегодня она – «виртуальный» руководитель службы информационной защиты, обслуживающий небольшие частные компании. В чем конкретно заключается ее работа? В некоторых компаниях она помогает наладить работу штатному специалисту по кибербезопасности, который только что пришел на эту должность без достаточного практического опыта. В других организациях она временно замещает вакантную должность, пока не найден и не принят в штат постоянный профессионал. В частности, помогает в поиске подходящей кандидатуры.
Стоит ли идти компаниям по пути временной аренды? Как считают эксперты, ответ на вопрос зависит от разных конкретных обстоятельств. Например, от временных рамок проекта кибербезопасности, от структуры организации, корпоративной культуры, финансовой составляющей…
Нет смысла обращаться к кадровому аутсорсингу, если компания не готова к инвестициям и серьезной перестройке в сфере информационной защиты, говорит Макс Олах. Иногда бизнесмены приглашают хорошего специалиста, рассчитывая на волшебные изменения, но при этом не собираясь вкладываться в развитие проекта. Кроме того, аутсорсинг неуместен, если предприниматели не готовы «делить» специалиста с другими организациями из-за боязни информационных утечек.
(по материалам веб-сайта scoonline.com)
|
вернуться назад
