ISACA的2019年网络安全状况调查：让合格的网络安全专业人员留任对组织越来越具有挑战

2019-03-06 11:57

旧金山--(美国商业资讯)--根据ISACA新的网络安全人力资源研究，由于竞争对手越来越多地以高额薪资和奖金吸引员工，组织正努力设法维持齐备的网络安全人员。

此新闻稿包含多媒体内容。完整新闻稿可在以下网址查阅：https://www.businesswire.com/news/home/20190304005307/en/

合格的网络安全专业人员供不应求导致了职位空缺和工作技能差距的扩大。在1,576名受访者中，高达69%的人表示他们的网络安全团队人手不足。

ISACA的2019年网络安全状况报告第1部分分析了网络安全人才在招聘、留任、性别多样性和预算影响方面的趋势。ISACA今天在旧金山举行的RSA会议上作了题为“人力发展的当前趋势”的发言。研究发现：

· 网络安全专业人员仍因供不应求而难以寻找，特别是对于需要技术熟练的岗位。

· 即使提供培训和认证等诱人条件，让网络安全专业人员留任也非常困难。

· 性别多样性计划正在走下坡路，并且被认为不如过去有效。

· 预计网络安全预算增长将略有放缓。

取得CISM认证的ISACA董事会主席Rob Clyde表示：“我们处在一个人才高度流动的环境中，组织越来越受到各种竞争力的挑战。在当前环境中，通过创造性和有竞争力的条件留住人才比以往任何时候都更加重要，组织应将如何加强其网络安全团队作为优先事务之一。”

在3月6日举行的RSA会议上，ISACA将在其226号展位内举行的小组讨论中提出关于这个问题的看法，讨论如何组建和留住由非传统员工组成的网络安全团队。

虽然57%的受访者表示他们的组织将提供更多培训作为挽留员工的激励措施，但82%的绝大多数受访者表示，大多数人仍然因为有更高的薪水、奖金和晋升机会等财务和职业发展方面的激励措施而离开公司。

然而，ISACA网络安全实践主管Frank Downs指出，网络安全专业人员在职业生涯提升中并不一定需要这类激励措施。商业头脑才是关键。

Downs表示：“网络安全组织中最宝贵的雇员是熟练的专业人员，他们不仅了解业务运营以及网络安全如何配合组织的更大需求，而且还知道如何进行良好沟通。”

在调查中，58%的受访者表示他们的组织存在网络安全方面的职位空缺。结果还显示，延期至少六个月才为网络安全空缺岗位招到雇员的组织比上年增加了6个百分点，从2017年的26%上升到2018年的32%。

性别多元化计划处于下降趋势

调查中只有45%的女性受访者认为男性和女性拥有平等的职业发展机会，相比上年的51%呈下降趋势。调查还发现，只有不到一半的网络安全组织制定了性别多元化计划，而对其有效性的看法与前几年相比正在下降。

Clyde表示：“让员工多样化并创造性别包容性的尝试要么不够，要么未能满足员工的期望。受访者不相信他们的组织会优先考虑在网络安全岗位中增加女性雇员或擢升她们。”

预计网络安全预算增长会放缓

大多数受访者仍然预计网络安全预算会增加，但不会像上一年那么多；55%的人表示他们预计网络安全预算会增加，比去年的64%低9个百分点。当被问及资金问题时，60%的受访者表示他们认为网络安全预算资金不足，近20%的受访者认为他们的预算资金严重不足。

《2019年网络安全状况》(State of Cybersecurity 2019)可在https://cybersecurity.isaca.org/state-of-cybersecurity免费下载。该报告是ISACACybersecurity Nexus的最新研究结果，该报告为安全专业人员提供认证、培训、指导和研究。

关于ISACA

今年已成立50周年的ISACA (isaca.org)是一个全球性的协会，它为专业人士提供知识、认证、教育和社区服务，以推动他们的职业发展和促进其组织转型。

免责声明：本公告之原文版本乃官方授权版本。译文仅供方便了解之用，烦请参照原文，原文版本乃唯一具法律效力之版本。

联系方式：

Emily Van Camp, +1.847.385.7223, evcamp@isaca.org