企業(yè)選拔信息安全人才的七個技巧

申請免費試用、咨詢電話：400-8352-114

 過去幾年，隨著威脅不斷升級，設(shè)備管理系統(tǒng)環(huán)境變得越來越復(fù)雜，解決這些問題的可用資源未能跟上需求的步伐。但值得慶幸的是，好消息正在出現(xiàn)，F(xiàn)orrester研究公司已經(jīng)看到了未來的趨勢：企業(yè)正在增加在投入（比如制藥和石化行業(yè)）和信息安全支出。在企業(yè)將投資的三個主要領(lǐng)域（人員配備、技能和技術(shù)）中，對于安全領(lǐng)導(dǎo)人來說，人員配備的挑戰(zhàn)最大。

  在整個設(shè)備管理系統(tǒng)行業(yè)，盡管經(jīng)濟不景氣，失業(yè)率也在增加，但在過去三年里，為信息安全團隊尋找合適的人選已經(jīng)變得越來越困難。這是一個令人擔(dān)憂的趨勢，這個趨勢可能會隨著緊縮消退而加劇，并增加對高素質(zhì)員工的需求。   建立有效的信息安全團隊需要無數(shù)的角色和技能，并且在技術(shù)和業(yè)務(wù)的理解、威脅洞察力和風(fēng)險專業(yè)知識方面有一個科學(xué)上的精確平衡。這種平衡需要仔細的選擇和個人的發(fā)展，加上相當數(shù)量的戰(zhàn)略策劃和創(chuàng)意。   在Forrester的安全和風(fēng)險手冊中，我們建議安全領(lǐng)導(dǎo)人在尋找和選拔人才時，注意以下七點。   1．考慮更多招聘渠道以提高勝算   在充滿挑戰(zhàn)的市場中，想要吸引人才并建立一個有效的團隊，首席信息安全官（CISO）需要站在自身角度之外去思考。一位CISO招募本地網(wǎng)絡(luò)安全競賽中的贏家，而另一位CISO與當?shù)匾凰髮W(xué)促成一項協(xié)議，為優(yōu)秀的候選人提供實習(xí)機會。您應(yīng)該向其他渠道廣開言路，并與您的人力資源（HR）部門合作，以構(gòu)建有創(chuàng)造力和吸引力的招聘計劃。   2．在這個過程的每一步中，確保審查關(guān)鍵的標準   一旦收到簡歷，CISO迅速審查它們以識別與組織的需求最匹配的候選人，這是至關(guān)重要的。這是一個具有挑戰(zhàn)性的過程，CISO們應(yīng)該為迭代過程做好準備，在每個周期中剔除最不合適的人選。每個審查步驟都非常關(guān)鍵，在理想情況下，應(yīng)當以一種特定的順序去完成它們。為了最大化您選擇正確候選人的機會，調(diào)整您的招聘流程以適應(yīng)以下步驟：1）審查簡歷；2）執(zhí)行預(yù)選任務(wù)以及3）進行面試。   3．通過證書洞察候選人的志向   Forrester對安全市場的研究顯示了一個明顯的趨勢：對于想成為只涉及技術(shù)的安全專家的機會正在減少，大多數(shù)安全工作，甚至面向技術(shù)的安全工作，現(xiàn)在都要求候選人有能力參與業(yè)務(wù)。必要的軟技能，如建立關(guān)系和溝通，通常比技術(shù)上的技能更難教，因此，許多組織都傾向于雇傭在技術(shù)上沒有什么經(jīng)驗的申請者，同時了解培訓(xùn)的需要。   在安全團隊中，硬技能幾乎就是指證書。這些證書開始是作為一個不成熟的行業(yè)的最好意向，但現(xiàn)在很多培訓(xùn)機構(gòu)也紛紛加入以盈利為目的行列中。無論您是相信證書是人才的一個真正的指標，還是某個營銷搖錢樹，都是無關(guān)緊要的——證書留下來了，并且證書的選擇的確說明了關(guān)于申請人的某些東西。   4．合適的人選要的不止是錢   任何工作的面試都是一個雙向的選擇。讓候選人清楚地用語言表達他們的責(zé)任、挑戰(zhàn)和他們追求的獎勵回報是非常重要的，因為這些信息將幫助您制定一個報價，并最終形成一個讓候選人無法抗拒的經(jīng)歷。   在競爭激烈的市場中，補償方案需要有創(chuàng)意，并且確保候選人知道這個報價是專門為他們而做出的?？紤]提供獨特的優(yōu)勢，這直接吸引到他或她的主要動機。   5．留住比招聘更好   需要雇用信息安全團隊去解決的攻擊和威脅不會暫停以適應(yīng)職位空缺和“培訓(xùn)日”，所以留住人比招聘總是更好的。從財務(wù)角度來看，更換一名員工的成本總是很大的，而留用現(xiàn)有的員工可能是更節(jié)儉的選擇。但是，必須權(quán)衡可用的技能和新思維的價值。不要被這個財務(wù)差額所蒙蔽；Forrester公司了解到在一家全球性組織，為了替換一位將要離開的CISO，高管們對于他們將要支付的薪金水平感到驚訝。他們決定，他們負擔(dān)不了一個直接的、對等的更換，而采取內(nèi)部調(diào)用。   6．與員工建立友好關(guān)系以提高忠誠度并留住人才   不要騙自己：在這個市場中，您的每一位好員工定期會接到來自招聘人員和潛在雇主的電話，詢問他們是否對其他角色感興趣。在未來18個月內(nèi)，隨著市場的不斷升溫，他們將收到更加誘人的報價。如果您不培養(yǎng)忠誠度，他們會選擇離開。思考您的保留策略和計劃，以留住而不是更換好的人才。   7．擴展您有尊嚴的告別網(wǎng)絡(luò)   天下無不散的宴席。作為一位安全領(lǐng)導(dǎo)者，您的角色是要挑戰(zhàn)和發(fā)展您的員工成為最好的，并希望他們對您的支持回報以好的業(yè)績和忠誠度。然而，有時候，組織將無法滿足員工增長的需要，員工將需要繼續(xù)流動以找到下一個合適的挑戰(zhàn)。努力確保您的前員工是您最大的支持者，因為在您的職業(yè)生涯中，他們的聯(lián)系和影響力將回報您很多次。本文來自互聯(lián)網(wǎng)，僅供參考