Seguridad

Hacen falta 1,5 millones expertos en seguridad para los próximos tres años

La demanda de profesionales en ciberseguridad se irá incrementando un 10% al año mientras la oferta sólo crecerá un 5,6%. Mientras, los ciberataques a las organizaciones y los fallos por filtraciones de datos se están acelerando en términos de número, sofisticación e impacto.

Según indica el informe de Experis ‘Cómo proteger a su empresa en un mercado escaso de talento’ en el ámbito de las Tecnologías de la Información (IT), la compañías demandarán 2,5 millones de expertos en seguridad en los próximos tres años a nivel mundial, mientras que en el mercado sólo habrá un millón de candidatos disponibles.

“Las compañías deben anticipar sus necesidades de talento, implementar planes de desarrollo para los empleados actuales y crear una estrategia de talento sólida para el futuro”, asegura José Manuel Mas, Director General de Experis IT en España.

“La seguridad de la información es un campo en rápido cambio y las empresas tienen que explorar nuevos modelos de talento para mantenerse al día. Es necesario desarrollar el talento internamente, pero teniendo en cuenta que la rápida evolución del ámbito IT precisa también de los conocimientos y experiencia de proveedores externos” concluye.

Según el estudio de Experis, el 32% de los directivos informáticos encuestados mencionaron la seguridad de la información como el perfil tecnológico más escaso y difícil de conseguir. En segunda posición destacaron el de desarrollador de software, con un 18%.

Los fallos en ciberseguridad salen caros

Los problemas de seguridad seguirán aumentando y cada vez serán más costosos para las empresas. El informe cifra que, entre 2014 y 2015, los fallos en materia de seguridad crecieron un 38%, siendo el coste provocado por cada registro robado o perdido de información confidencial de 154USD y el coste medio total por un fallo de datos de más de 3,8 millones de USD.

Sin embargo, entre los CEOs de las compañías, sólo 4 de cada 10 asegura que ocasionalmente trata el tema de la seguridad en sus empresas y que en muchos casos nadie quiere asumir la estrategia de la compañía.

Por otra parte, el estudio de Experis también ha analizado la composición de los equipos de IT y ha puesto de manifiesto que 2 de cada 3 organizaciones todavía dependen de una única estrategia de recursos humanos: el 52% sólo utilizan los empleados internos y el 15% se decantan por los externos.

Los mejores resultados vienen de combinar ambos modelos, equipos internos con conocimientos de terceros, una estrategia que sólo llevan a cabo un tercio de las compañías según Experis.

5 claves de Experis para atraer y retener el talento IT

Según el estudio de Experis, pese a que las empresas se esfuerzan por alcanzar la protección suficiente, muchas no cuentan con una composición del equipo de seguridad adecuada o una estrategia de gestión de recursos de seguridad. Existen diferentes configuraciones de grupos de profesionales y estrategias que las empresas pueden implementar:

  1. Convertir en prioridad la gestión de talento en seguridad: Los directivos deben estar a cargo de la seguridad. El director de seguridad de la información (CISO) debe ser un líder empresarial eficaz y experto en superar las barreras del idioma que surgen por las diferencias culturales entre usuarios y tecnólogos. Son fundamentales la planificación de recursos y la gestión de talento. 
  2. Evaluar al equipo: Implementar un proceso de revisión anual de resumen de habilidades para identificar y realizar un seguimiento de las habilidades esenciales en materia de seguridad.
  3. Crecimiento interno: Identificar a los profesionales que tengan algún grado de exposición a temas de seguridad y crear un programa que ofrezca oportunidades prácticas en situaciones de la vida real para obtener los mejores resultados en el menor tiempo posible.
  4. Evaluar con detenimiento el nuevo talento antes de contratarlo: El aumento de la necesidad de talento en seguridad hace que sea fundamental incorporar pruebas por parte de los profesionales de seguridad con experiencia para mejorar el nivel de evaluación y así explorar con mayor profundidad las áreas y habilidades funcionales deseadas.
  5. Gestionar su cadena de suministro de talento: Pensar en nuevas fórmulas para disponer de recursos adicionales ante situaciones puntuales. Desde Experis recomiendan la siguientes:
    1. Contratar expertos o liderazgo intelectual
    2. Realizar asesoría basada en proyectos
    3. Llevar a cabo iniciativas con personal interim según los resultados finales

Fuente: Ticbeat.com

Gustavo Genez

Informático de corazón y apasionado por la tecnología. La misión de este blog es llegar a los usuarios y profesionales con información y trucos acerca de la Seguridad Informática.