Տեխնիկական աշխատանք կիբերանվտանգության ոլորտում ավելի քիչ «տեխնոլոգիական» մարդկանց համար

Մի դարաշրջանում, որտեղ թվային լանդշաֆտը զարգանում է աննախադեպ արագությամբ, կիբերանվտանգության մասնագետների պահանջարկը երբեք ավելի մեծ չի եղել: Համաձայն Fortinet 2023 Cybersecurity Skills Gap Global Research զեկույցի, հինգ կամ ավելի խախտումներ արձանագրած կազմակերպությունների թիվն աճել է 53%-ով 2021-ից 2022 թվականներին: Շատ առաջնորդներ, համենայն դեպս, նշում են դրանք: մասամբ, ՏՏ ոլորտի մասնագետների շրջանում կիբերանվտանգության հմտությունների պակասը:

Այնուամենայնիվ, ոչ բոլորն են խուսափում կիբերանվտանգության խելամիտ տեխնիկական հատկանիշներից: Լավ նորությունն այն է, որ կիբերպաշտպանության ոլորտը դուրս է գալիս կոդավորման և կազմաձևումների երկուական աշխարհից: Դոկտ. Քրիստին Իզուակոր, կիբերանվտանգության նշանավոր առաջնորդ, Fortune 100 ընկերություններում բարդ կիբեր մարտահրավերները լուծելու տասնամյա փորձով, առաջարկում է, որ կան կիբերանվտանգության կարիերայի երեք ընդհանուր ոլորտներ: Կառավարում, տեխնիկական և ավագ ղեկավարություն: Նրանց համար, ովքեր ավելի քիչ են հակված տեխնիկական ասպեկտներին, կառավարման տիրույթը կարող է խոստումնալից կարիերայի հնարավորություններ առաջարկել:

Նավարկում կառավարման տիրույթում

Անվտանգության կառավարման և կառավարման տիրույթը կենտրոնացած է կազմակերպության ներսում կիբերանվտանգության վերահսկման և կառավարման վրա: Թեև տեխնոլոգիայի հիմնավոր ըմբռնումը կարևոր է, այս ոլորտը հակված է ավելի քիչ տեխնիկական լինել՝ համեմատած մյուսների հետ: Համակարգի կոնֆիգուրացիաների մեջ խորանալու փոխարեն, անվտանգության կառավարման կարիերայի ուղին ենթադրում է.

1. Օգտագործելով բիզնեսի ճարտարությունը

2. Լավ կազմակերպչական կառավարման հմտություններ

3. Աշխատակիցների հետ անվտանգությունը ծրագրային կերպով կառավարելու ուժեղ փափուկ հմտություններ

Տեղեկատվական անվտանգության աշխատակից. Կիբերանվտանգության կառավարման հիմնական խաղացող

Այս ոլորտում խոստումնալից աշխատատեղերից մեկը տեղեկատվական անվտանգության աշխատակիցն է (ISO): Ըստ Եվրոպական կիբերանվտանգության հմտությունների շրջանակի (ECSF), ISO-ն առանցքային դեր է խաղում կազմակերպության կառավարման գործում: կիբերանվտանգության ռազմավարությունը և դրա իրականացումը: Նրանց առաքելությունն է սահմանել, պահպանել և հաղորդել կիբերանվտանգության տեսլականը, ռազմավարությունը, քաղաքականությունը և ընթացակարգերը: Սա ներառում է կազմակերպությունում կիբերանվտանգության քաղաքականության իրականացման կառավարում և արտաքին իշխանությունների և մասնագիտական ​​մարմինների հետ տեղեկատվության փոխանակման ապահովում:

Կիբերանվտանգության ուսուցիչ. Կամրջելով գիտելիքների բացը

Կիբերանվտանգության կառավարման տիրույթում մեկ այլ ճանապարհ է Կիբերանվտանգության ուսուցչի դերը: Ըստ ECSF-ի՝ Կիբերանվտանգության ուսուցչին հանձնարարված է բարելավել կիբերանվտանգության վերաբերյալ գիտելիքները, հմտությունները և կարողությունները անհատների շրջանում: Նրանց առաքելությունը ներառում է իրազեկման, վերապատրաստման և կրթական ծրագրերի նախագծում, մշակում և իրականացում կիբերանվտանգության և տվյալների պաշտպանության հետ կապված թեմաներով: Օգտագործելով համապատասխան դասավանդման մեթոդներ, տեխնիկա և գործիքներ՝ նրանք աշխատում են կիբերանվտանգության մշակույթը, կարողությունները, գիտելիքները բարձրացնելու ուղղությամբ:, և կազմակերպությունում մարդկային ռեսուրսների հմտությունները:

Առաջին քայլն արեք կիբերանվտանգության կառավարման մեջ

Քանի որ կազմակերպությունները բախվում են հմտությունների ընդլայնվող բացը, անհատները, ովքեր կարող են կամրջել տեխնոլոգիայի և բիզնեսի միջև անջրպետը, գնալով ավելի անփոխարինելի են դառնում կիբեր սպառնալիքների դեմ պայքարում: Այսպիսով, եթե ձեզ հետաքրքրում է կիբերանվտանգությունը, բայց ոչ այնքան «տեխնոլոգիական», ապա ձեզ դեռ մի աշխարհ է սպասում կիբերպաշտպանության կառավարման ոլորտում:

Պատրա՞ստ եք կատարել հաջորդ քայլը դեպի կիբերանվտանգության կառավարման դինամիկ կարիերա: Ուսումնասիրեք Code Lab Academy-ի կիբերանվտանգության bootcamp այսօր կամ պլանավորեք զանգ մեր փորձագետների հետ՝ ավելին իմանալու համար, թե ինչպես կարող եք էական ազդեցություն ունենալ կիբեր պաշտպանության անընդհատ զարգացող աշխարհում: . Ձեր ճանապարհորդությունը դեպի պարգևատրելի և ոչ այնքան «տեխնոլոգիական» կիբերանվտանգության կարիերան սկսվում է այստեղից: