ibm商业价值研究院-利用新领方法解决网络安全人才短缺问题_26页_742kb

网络安全人才短缺问题与“新领”方法分析总结

核心内容

网络安全人才短缺已成为全球性挑战，预计到2022年，将出现约180万个职位空缺。传统教育体系和招聘方式难以满足企业对具备实践技能和持续学习能力的网络安全人才的需求。为应对这一问题，IBM提出了“新领”方法，即通过非传统渠道招聘具备必要技能但不一定拥有传统大学文凭的人才。

主要观点

• 技能优先于学历：企业应重视候选人的实际技能和经验，而非仅关注大学文凭。
• 新职位类型：随着技术的发展，新的网络安全职位不断涌现，这些职位更侧重于特定技能组合，而非传统学历要求。
• 新伙伴关系：建立与社区学院、职业学校、政府机构、退伍军人组织以及K-12教育计划的联系，有助于扩大网络安全人才库。
• 教育创新：通过P-TECH等新型教育模式，结合实践和行业认证，为学生提供清晰的职业发展路径。
• 持续学习与支持：为新员工提供导师制、岗位轮换、影子练习等支持机制，帮助他们适应和成长。
• 合作与共享：推动企业、教育机构和政府之间的协作，共同开发网络安全课程和培训计划，提升人才质量与数量。

关键信息

技能短缺现状

• 每年网络犯罪造成的全球经济损失高达3750-5750亿美元。
• 传统教育体系和产业投资不足是技能短缺的主要原因。
• 现有安全专业人员面临持续培训和指导新人的双重压力。

新领方法的核心要素

• 新员工能力：重视技能和实践经验，而非学历。
• 新职位类型：围绕特定技能创建新的工作角色，如集成工程师、测试工程师、安全设备分析师等。
• 新伙伴关系：与社区学院、职业学校、政府、退伍军人组织等建立合作关系，以扩大招聘渠道和人才培养规模。

教育模式创新

• P-TECH模式：IBM与纽约市教育部和纽约城市大学合作，为学生提供大学副学位和行业认证，帮助其进入网络安全领域。
• 黑客高中：为青少年提供网络安全教育，激发他们对这一领域的兴趣。
• 社区学院网络峰会：展示社区学院在网络安全教育方面的进展和潜力。

支持新员工的措施

• 为新员工提供导师制、岗位轮换和影子练习等支持。
• 鼓励员工持续学习，通过培训、认证和会议更新技能。
• 为现有员工提供转岗至网络安全领域的支持，以提升整体人才储备。

推动网络安全生态系统

• 与区域劳动力发展组织、中学和职业技术学校建立联系。
• 赞助网络竞赛和俱乐部，如CyberTitan、CyberPatriot等。
• 通过CyberSeek等工具，促进企业和教育机构之间的信息共享。

实施建议

企业应采取以下措施来构建自己的“新领”方法：

1. 重新审视员工队伍战略

   • 明确企业所需技能，制定清晰的职业发展路径。
   • 在招聘中不将学历作为唯一条件，为非传统候选人提供展示机会。

2. 提高互动与扩大招聘范围

   • 与社区学院、P-TECH学校、职业院校等建立联系。
   • 参与教育活动和竞赛，吸引潜在人才。

3. 营造本地网络安全生态系统

   • 与当地教育机构和组织合作，推动网络安全教育。
   • 发起网络团队，激发学生兴趣。

4. 提供强有力的支持计划

   • 通过导师制、培训项目和自由创新空间，帮助新员工成长。

5. 关注持续学习与技能提升

   • 为员工提供学习课程、认证和会议机会，确保其技能与时俱进。
   • 支持现有员工转岗至网络安全领域，提升人才多样性。

结语

“新领”方法强调技能与实践的重要性，鼓励企业突破传统招聘模式，探索更多元化的人才来源。通过教育创新、伙伴关系构建和持续学习支持，企业可以更有效地应对网络安全人才短缺的挑战，同时为员工创造更具吸引力的职业发展路径。