商界和政府的高級領(lǐng)導(dǎo)人應(yīng)該注意到ISACA對2019年網(wǎng)絡(luò)安全狀況的研究，該研究詳細(xì)介紹了一項(xiàng)全球網(wǎng)絡(luò)安全專業(yè)人士調(diào)查的結(jié)果。

報告強(qiáng)調(diào)了許多我們網(wǎng)絡(luò)安全專業(yè)人士長期以來痛苦意識到的問題:招募和留住精通技術(shù)的網(wǎng)絡(luò)安全專業(yè)人士越來越困難;雖然性別多樣化項(xiàng)目取得了積極成果，但對這些項(xiàng)目的支持可能正在減弱;網(wǎng)絡(luò)安全專業(yè)人士擔(dān)心，用于網(wǎng)絡(luò)安全項(xiàng)目的預(yù)算正在持平或下降。

盡管大多數(shù)高層領(lǐng)導(dǎo)人已經(jīng)對這些問題敏感，但這份報告應(yīng)該會激發(fā)解決這些問題的緊迫感。我認(rèn)為，解決這些問題的傳統(tǒng)方法不足以彌補(bǔ)這一局勢，我們需要尋求其他領(lǐng)導(dǎo)辦法來填補(bǔ)這一空白。

由于網(wǎng)絡(luò)安全專業(yè)人員的需求如此之高/密度如此之低，企業(yè)應(yīng)該跳出常規(guī)思維，確保在正確的時間、正確的地點(diǎn)、正確的地點(diǎn)擁有正確的人員、正確的技能。他們需要尋找其他人才來源。舉個例子，我非常喜歡再培訓(xùn)人員。Reskilling(再技能培訓(xùn))指對現(xiàn)有員工進(jìn)行新技能培訓(xùn)以填補(bǔ)空缺的情況。在美國空軍服役期間，我看到這種技術(shù)得到了很大的應(yīng)用，我們對中層安全部隊(duì)人員進(jìn)行了信息技術(shù)和網(wǎng)絡(luò)安全技能培訓(xùn)。我認(rèn)識的一些最好的網(wǎng)絡(luò)安全專家是前空軍警察。對員工進(jìn)行再培訓(xùn)是高級領(lǐng)導(dǎo)人可以用來彌補(bǔ)差距的工具。

留住令人垂涎的網(wǎng)絡(luò)安全人員總是困難重重，尤其是當(dāng)公司承諾提供更好的薪酬和福利時。高級領(lǐng)導(dǎo)人應(yīng)該認(rèn)真審視網(wǎng)絡(luò)安全人員的薪酬，他們中的大多數(shù)人都被低估了。當(dāng)你考慮到網(wǎng)絡(luò)安全專業(yè)人員保護(hù)的“風(fēng)險價值”時，有充分的理由表明，在許多組織中，網(wǎng)絡(luò)安全人員沒有獲得適當(dāng)或有競爭力的補(bǔ)償。

對于網(wǎng)絡(luò)安全專業(yè)人士來說，薪酬不僅僅是賺錢那么簡單。而是關(guān)于被重視。它意味著看到組織通過投資于正確的技術(shù)并確保其員工接受由組織支付的繼續(xù)專業(yè)教育來展示其對員工(及其客戶)的承諾。這意味著指派理解并欣賞技術(shù)在推動業(yè)務(wù)成功和公平分享回報方面的作用的領(lǐng)導(dǎo)者。我服務(wù)過的最好的組織確保員工培訓(xùn)在預(yù)算中，并且團(tuán)隊(duì)的每個成員都知道我們作為一個組織，在他們身上投資了什么。事實(shí)上，由于我的組織的承諾，我通過ISACA獲得了CISM認(rèn)證。在挽留員工方面，領(lǐng)導(dǎo)力很重要。

同樣，在培養(yǎng)一個重視每個人貢獻(xiàn)的環(huán)境方面，領(lǐng)導(dǎo)力也很重要。我知道多元化給組織帶來的價值，當(dāng)我看到多元化項(xiàng)目被視為在走下坡路時，我也會注意到這一點(diǎn)。ISACA 2019年的網(wǎng)絡(luò)安全調(diào)查結(jié)果應(yīng)該會促使你的組織進(jìn)行內(nèi)部調(diào)查。你的多元化計劃是否步入正軌，并達(dá)到你目前和未來的目標(biāo)?你是否有合適的人員來確保你的經(jīng)驗(yàn)、思想、文化和觀點(diǎn)的多樣性?你的多元化培訓(xùn)計劃是否達(dá)到了你所需要的效果?如果以上任何一個問題的答案都是否定的，那么現(xiàn)在是領(lǐng)導(dǎo)人站出來的時候了。

要解決本報告強(qiáng)調(diào)的問題，需要有效和知情的領(lǐng)導(dǎo)。讓我們都發(fā)揮領(lǐng)導(dǎo)作用，讓事情變得更好。

來源：Gregory J. Touhill