ISACA的2019年網路安全狀況調查：讓合格的網路安全專業人員留任對組織越來越具有挑戰性

2019-03-06 11:57

舊金山--(美國商業資訊)--根據ISACA新的網路安全人力資源研究，由於競爭對手日益以高薪和獎金吸引員工，組織正努力設法維持齊備的網路安全人員。

此新聞稿包含多媒體內容。完整新聞稿可在以下網址查閱：https://www.businesswire.com/news/home/20190304005307/en/

合格的網路安全專業人員供不應求導致職位空缺和工作技能差距擴大。在1,576名受訪者中，高達69%的人表示他們的網路安全團隊人手不足。

ISACA的2019年網路安全狀況報告第一部分分析了網路安全人才在招聘、留任、性別多樣性和預算影響方面的趨勢。ISACA今天在舊金山舉行的RSA會議上發表名為「人力發展的當前趨勢」的研究。研究發現：

· 網路安全專業人員仍因供不應求而難以尋找，特別是對於需要熟練技術的職位。

· 即使提供培訓和認證等誘人條件，讓網路安全專業人員留任也非常困難。

· 性別多樣性計畫正在走下坡路，並且被認為不如過去有效。

· 預期網路安全預算成長將略為放緩。

取得CISM認證的ISACA董事長Rob Clyde表示：「我們處在一個人才高度流動的環境中，組織日益受到各種競爭力的挑戰。在當前環境中，以創造性和有競爭力的條件留住人才比以往任何時候都更加重要，組織應將如何加強其網路安全團隊作為優先事務之一。」

在3月6日舉行的RSA會議上，ISACA將在其226號攤位內舉行的小組討論中就這個問題提出看法，討論如何建立和留住由非傳統員工組成的網路安全團隊。

雖然57%的受訪者表示他們的組織將提供更多培訓作為挽留員工的激勵措施，但82%的絕大多數受訪者表示，大多數人仍然因為有更高的薪水、獎金和晉升機會等財務和職業發展方面的激勵措施而離開公司。

然而，ISACA網路安全實務主管Frank Downs指出，網路安全專業人員在職業生涯提升中並不一定需要這類激勵措施。商業頭腦才是關鍵。

Downs表示：「網路安全組織中最寶貴的招聘是熟練的專業人員，他們不僅瞭解業務運作以及網路安全如何配合組織的更大需求，而且還知道如何進行良好溝通。」

在調查中，58%的受訪者表示他們的組織存在網路安全方面的職位空缺。結果還顯示，延期至少六個月才為網路安全空缺職位招聘到員工的組織比前一年增加了6個百分點，從2017年的26%上升到2018年的32%。

性別多樣性計畫呈下降趨勢

調查中只有45%的女性受訪者認為男性和女性擁有平等的職業發展機會，與前一年的51%相比呈下降趨勢。調查還發現，只有不到一半的網路安全組織制定了性別多樣性計畫，而對其有效性的看法與前幾年相比正在下降。

Clyde表示：「讓員工多樣化並創造性別包容性的嘗試要麼不夠，要麼未能符合員工的期望。受訪者不相信他們的組織會優先考慮在網路安全職位中增加女性員工或擢升她們。」

預期網路安全預算成長會放緩

大多數受訪者仍然預期網路安全預算會增加，但不會像上一年那麼多；55%的人表示他們預期網路安全預算會增加，比去年的64%低9個百分點。當被問及資金問題時，60%的受訪者表示他們認為網路安全預算資金不足，近20%的受訪者認為他們的預算資金嚴重不足。

《2019年網路安全狀況》(State of Cybersecurity 2019)可在https://cybersecurity.isaca.org/state-of-cybersecurity免費下載。該報告是ISACA的 Cybersecurity Nexus最新研究結果，該報告為安全專業人員提供認證、培訓、指導和研究。

關於ISACA

今年已成立50週年的ISACA (isaca.org)是全球性協會，它為專業人士提供知識、認證、教育和社區服務，以推動他們的職業發展和促進其組織轉型。

免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。

聯絡方式：

Emily Van Camp, +1.847.385.7223, evcamp@isaca.org