ibm商业价值研究院-不论起点-重在结果-利用新领方法解决网络安全人才短缺问题_26页_742kb

网络安全人才短缺问题及“新领”方法解决方案总结

核心内容

网络安全人才短缺已成为全球性挑战，预计到2022年，全球将出现约180万个职位空缺。传统的大学文凭不再是唯一的人才筛选标准，企业需要探索新的招聘方法，以吸引具备必要技能但非传统教育背景的候选人。IBM作为行业领先者，提出了“新领”方法，通过技能导向、新职位类型和新型合作伙伴关系，构建更广泛的网络安全人才网络。

主要观点

• 技能为核心：网络安全人才短缺的关键在于技能而非学历，企业应更注重候选人的实际能力和经验。
• 新领方法的三要素：
  • 新员工能力：强调技能而非学历，吸引非传统背景的候选人。
  • 新职位类型：围绕特定技能组合设计新岗位，如集成工程师、测试工程师、安全设备分析师等。
  • 新伙伴关系：与社区学院、职业学校、政府机构、退伍军人组织等建立合作，拓展人才来源。
• 教育创新：通过P-TECH等新型教育模式，为学生提供清晰的职业路径，结合实践与认证，提升其就业竞争力。
• 人才生态建设：企业应构建本地网络安全生态系统，包括与教育机构合作、开展竞赛、提供培训和实习机会。

关键信息

技能短缺现状

• 全球网络安全人才缺口预计在2022年达到180万。
• 企业面临招聘和留住人才的双重困难，现有员工也需要持续学习以适应技术变化。
• 学术机构在课程改革上进展缓慢，缺乏合格教师，难以满足行业需求。

新领方法的实践

• IBM自2015年起已雇佣超过170名非传统背景的网络安全人才。
• “新领”方法结合了认知技术、云计算和协作手段，提升安全工作的智能化和效率。

新职位类型

• 技术类：集成工程师、测试工程师、安全设备分析师、网络安全开发人员。
• 运营类：威胁监视分析师、入侵测试员、SOC分析师、C2威胁猎手、网络运营工程师。
• 通信类：网络帮助台分析师、技术文档工程师、安全意识培训师。

新伙伴关系

• 与社区学院、P-TECH学校、K-12教育计划、退伍军人组织等合作。
• IBM支持多个计划，如P-TECH、Women in Security Excelling (WISE)、退伍军人就业加速器等。

教育模式示例：P-TECH

• P-TECH 9-14教育模式连接高中、大学和工作，为学生提供清晰的职业发展路径。
• 已扩展至美国50多所学校，与300多个行业合作伙伴合作。
• 三所P-TECH学校专门从事网络安全教育，为学生提供实践技能和行业认证。

企业如何实施新领方法

重新审视员工队伍战略

• 明确企业所需技能，制定清晰的职业发展路径。
• 不应将大学学历作为唯一招聘标准，为非传统背景的候选人提供证明自身能力的机会。

扩大招聘范围

• 与社区学院、P-TECH学校、职业院校等建立联系。
• 开展学习对话、演示、竞赛等活动，提升学生对网络安全的兴趣。

营造本地网络安全生态系统

• 与区域劳动力组织、中学、职业学校建立合作关系。
• 发起网络安全课程委员会，为教师提供培训和指导。
• 与初高中合作，激发学生对网络安全的兴趣。

支持新员工成长

• 提供导师制、岗位轮换、影子练习等方式，帮助新员工适应工作环境。
• 鼓励自由创新和参与不同项目，保持员工积极性。

关注持续学习与技能提升

• 为新员工和现有员工提供学习资源、认证计划和会议机会。
• 支持员工转岗至网络安全领域，提升其职业发展机会。

结论

“新领”方法是一种应对网络安全人才短缺的创新策略，强调技能、实践和合作。通过与教育机构、政府、社区组织和退伍军人团体建立伙伴关系，企业可以更有效地找到并培养具备所需能力的网络安全人才。同时，企业需调整招聘策略，重视非传统背景候选人的潜力，并为其提供持续学习和发展的机会，以应对快速变化的网络安全环境。