Capacitación de personas no técnicas: encuentre certificaciones cibernéticas y capacitación para empleados internos

Encontrar personal calificado para cubrir las vacantes o crear un equipo en crecimiento puede ser una pesadilla para los CISO que ya están sobrecargados, especialmente con la crisis dañina y en curso. Escasez de profesionales de ciberseguridad en el mercado de trabajo. Una alternativa creativa a la búsqueda frustrante de los sitios de búsqueda de empleo es mirar hacia adentro en lugar de hacia afuera: encontrar personas capaces y brillantes que ya trabajen en otras áreas de una empresa y capacitarlas para que desempeñen funciones en el equipo cibernético.

Upskilling tiene muchas ventajas sobre la contratación: los empleados actuales no tienen que adaptarse a la cultura de la empresa, tienen memoria institucional, tienen conexiones dentro de la empresa y ya están activos en el canal de personal. La desventaja es la falta de capacitación y certificación, pero ese es un pequeño precio a pagar por atraer a un miembro talentoso del equipo.

Pam Nigro, vicepresidenta de seguridad de Medecision, no es ajena a la capacitación de trabajadores no técnicos con habilidades complementarias para expandir su equipo de seguridad. En un trabajo anterior en Health Care Services (HCSC), capacitó al personal de auditoría y gestión de relaciones con proveedores para crear un nuevo programa de gestión de riesgos de terceros. Después de aprobar la capacitación básica en seguridad nacional, recibieron Certificaciones HITRUST y pudimos comenzar a validar el cumplimiento de terceros.

Capacitar a personas no técnicas es solo el comienzo

“En HCSC, hemos desarrollado una trayectoria profesional para mejorar las habilidades y recertificar a los empleados con habilidades complementarias y lo he trasladado a mi trabajo actual. Ahora, mis socios de la industria de redes y TI están trabajando conmigo en cursos de capacitación cruzada para ayudar a las personas a avanzar”, dice Nigro. La certificación es parte del desarrollo de los empleados, dice, «pero nunca veo la certificación como el final del desarrollo de habilidades, sino como el comienzo y una base sobre la cual construir».

Nigro también es profesora asociada en la Universidad de Lewis, donde imparte cursos de posgrado en seguridad, riesgo y gobernanza. Y es directora ejecutiva y vicepresidenta de ISACA, donde enseña que Fundamentos de ciberseguridad Curso diseñado específicamente para mejorar las habilidades de las personas sin experiencia en seguridad. Es parte de una serie más grande de certificados requeridos para obtener calificaciones avanzadas Empleado certificado en el campo de la tecnología de la información. (ITCA) que requiere aprobar pruebas en cinco fundamentos: conceptos informáticos, redes e infraestructura, ciberseguridad, ingeniería de software y ciencia de datos.

La formación continua es una “opción fuerte” para resolver problemas de personal

Según las tendencias de la fuerza laboral y el aprendizaje de CompTIA Encuesta de opinión, publicado en abril de 2023, el 75 % de los encuestados dijeron que planean ampliar el alcance de sus programas y procesos de movilidad de talentos a través de una mayor capacitación y certificación. «En términos generales, esta es una opción sólida para muchas empresas que intentan abordar su desajuste de habilidades», dijo Seth Robinson, vicepresidente de investigación de la industria en CompTIA. “Hay situaciones en las que puede contratar a alguien que no tiene un trabajo técnico y, con la capacitación adecuada, incorporarlo a la industria de la seguridad. Pero comenzarían en el nivel básico y, si muestran una gran aptitud, pueden ascender a roles más altos de seguridad y cumplimiento”.