企業(yè)選拔信息安全人才的七個(gè)技巧

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

 過去幾年，隨著威脅不斷升級(jí)，設(shè)備管理系統(tǒng)環(huán)境變得越來越復(fù)雜，解決這些問題的可用資源未能跟上需求的步伐。但值得慶幸的是，好消息正在出現(xiàn)，F(xiàn)orrester研究公司已經(jīng)看到了未來的趨勢(shì)：企業(yè)正在增加在投入（比如制藥和石化行業(yè)）和信息安全支出。在企業(yè)將投資的三個(gè)主要領(lǐng)域（人員配備、技能和技術(shù)）中，對(duì)于安全領(lǐng)導(dǎo)人來說，人員配備的挑戰(zhàn)最大。

  在整個(gè)設(shè)備管理系統(tǒng)行業(yè)，盡管經(jīng)濟(jì)不景氣，失業(yè)率也在增加，但在過去三年里，為信息安全團(tuán)隊(duì)尋找合適的人選已經(jīng)變得越來越困難。這是一個(gè)令人擔(dān)憂的趨勢(shì)，這個(gè)趨勢(shì)可能會(huì)隨著緊縮消退而加劇，并增加對(duì)高素質(zhì)員工的需求。   建立有效的信息安全團(tuán)隊(duì)需要無數(shù)的角色和技能，并且在技術(shù)和業(yè)務(wù)的理解、威脅洞察力和風(fēng)險(xiǎn)專業(yè)知識(shí)方面有一個(gè)科學(xué)上的精確平衡。這種平衡需要仔細(xì)的選擇和個(gè)人的發(fā)展，加上相當(dāng)數(shù)量的戰(zhàn)略策劃和創(chuàng)意。   在Forrester的安全和風(fēng)險(xiǎn)手冊(cè)中，我們建議安全領(lǐng)導(dǎo)人在尋找和選拔人才時(shí)，注意以下七點(diǎn)。   1．考慮更多招聘渠道以提高勝算   在充滿挑戰(zhàn)的市場(chǎng)中，想要吸引人才并建立一個(gè)有效的團(tuán)隊(duì)，首席信息安全官（CISO）需要站在自身角度之外去思考。一位CISO招募本地網(wǎng)絡(luò)安全競(jìng)賽中的贏家，而另一位CISO與當(dāng)?shù)匾凰髮W(xué)促成一項(xiàng)協(xié)議，為優(yōu)秀的候選人提供實(shí)習(xí)機(jī)會(huì)。您應(yīng)該向其他渠道廣開言路，并與您的人力資源（HR）部門合作，以構(gòu)建有創(chuàng)造力和吸引力的招聘計(jì)劃。   2．在這個(gè)過程的每一步中，確保審查關(guān)鍵的標(biāo)準(zhǔn)   一旦收到簡(jiǎn)歷，CISO迅速審查它們以識(shí)別與組織的需求最匹配的候選人，這是至關(guān)重要的。這是一個(gè)具有挑戰(zhàn)性的過程，CISO們應(yīng)該為迭代過程做好準(zhǔn)備，在每個(gè)周期中剔除最不合適的人選。每個(gè)審查步驟都非常關(guān)鍵，在理想情況下，應(yīng)當(dāng)以一種特定的順序去完成它們。為了最大化您選擇正確候選人的機(jī)會(huì)，調(diào)整您的招聘流程以適應(yīng)以下步驟：1）審查簡(jiǎn)歷；2）執(zhí)行預(yù)選任務(wù)以及3）進(jìn)行面試。   3．通過證書洞察候選人的志向   Forrester對(duì)安全市場(chǎng)的研究顯示了一個(gè)明顯的趨勢(shì)：對(duì)于想成為只涉及技術(shù)的安全專家的機(jī)會(huì)正在減少，大多數(shù)安全工作，甚至面向技術(shù)的安全工作，現(xiàn)在都要求候選人有能力參與業(yè)務(wù)。必要的軟技能，如建立關(guān)系和溝通，通常比技術(shù)上的技能更難教，因此，許多組織都傾向于雇傭在技術(shù)上沒有什么經(jīng)驗(yàn)的申請(qǐng)者，同時(shí)了解培訓(xùn)的需要。   在安全團(tuán)隊(duì)中，硬技能幾乎就是指證書。這些證書開始是作為一個(gè)不成熟的行業(yè)的最好意向，但現(xiàn)在很多培訓(xùn)機(jī)構(gòu)也紛紛加入以盈利為目的行列中。無論您是相信證書是人才的一個(gè)真正的指標(biāo)，還是某個(gè)營(yíng)銷搖錢樹，都是無關(guān)緊要的——證書留下來了，并且證書的選擇的確說明了關(guān)于申請(qǐng)人的某些東西。   4．合適的人選要的不止是錢   任何工作的面試都是一個(gè)雙向的選擇。讓候選人清楚地用語言表達(dá)他們的責(zé)任、挑戰(zhàn)和他們追求的獎(jiǎng)勵(lì)回報(bào)是非常重要的，因?yàn)檫@些信息將幫助您制定一個(gè)報(bào)價(jià)，并最終形成一個(gè)讓候選人無法抗拒的經(jīng)歷。   在競(jìng)爭(zhēng)激烈的市場(chǎng)中，補(bǔ)償方案需要有創(chuàng)意，并且確保候選人知道這個(gè)報(bào)價(jià)是專門為他們而做出的?？紤]提供獨(dú)特的優(yōu)勢(shì)，這直接吸引到他或她的主要?jiǎng)訖C(jī)。   5．留住比招聘更好   需要雇用信息安全團(tuán)隊(duì)去解決的攻擊和威脅不會(huì)暫停以適應(yīng)職位空缺和“培訓(xùn)日”，所以留住人比招聘總是更好的。從財(cái)務(wù)角度來看，更換一名員工的成本總是很大的，而留用現(xiàn)有的員工可能是更節(jié)儉的選擇。但是，必須權(quán)衡可用的技能和新思維的價(jià)值。不要被這個(gè)財(cái)務(wù)差額所蒙蔽；Forrester公司了解到在一家全球性組織，為了替換一位將要離開的CISO，高管們對(duì)于他們將要支付的薪金水平感到驚訝。他們決定，他們負(fù)擔(dān)不了一個(gè)直接的、對(duì)等的更換，而采取內(nèi)部調(diào)用。   6．與員工建立友好關(guān)系以提高忠誠(chéng)度并留住人才   不要騙自己：在這個(gè)市場(chǎng)中，您的每一位好員工定期會(huì)接到來自招聘人員和潛在雇主的電話，詢問他們是否對(duì)其他角色感興趣。在未來18個(gè)月內(nèi)，隨著市場(chǎng)的不斷升溫，他們將收到更加誘人的報(bào)價(jià)。如果您不培養(yǎng)忠誠(chéng)度，他們會(huì)選擇離開。思考您的保留策略和計(jì)劃，以留住而不是更換好的人才。   7．?dāng)U展您有尊嚴(yán)的告別網(wǎng)絡(luò)   天下無不散的宴席。作為一位安全領(lǐng)導(dǎo)者，您的角色是要挑戰(zhàn)和發(fā)展您的員工成為最好的，并希望他們對(duì)您的支持回報(bào)以好的業(yè)績(jī)和忠誠(chéng)度。然而，有時(shí)候，組織將無法滿足員工增長(zhǎng)的需要，員工將需要繼續(xù)流動(dòng)以找到下一個(gè)合適的挑戰(zhàn)。努力確保您的前員工是您最大的支持者，因?yàn)樵谀穆殬I(yè)生涯中，他們的聯(lián)系和影響力將回報(bào)您很多次。本文來自互聯(lián)網(wǎng)，僅供參考