A pesar de que las universidades y los centros de formación profesional producen cada vez más titulados en este ámbito, hay cientos de miles de puestos de trabajo en ciberseguridad que quedan sin cubrir, y muchas empresas sufren falta de personal mientras se alarga el proceso de contratación. Resulta difícil comprender qué está ocurriendo realmente aquí, pero quizá sea hora de que las empresas reflexionen sobre cómo podrían estar contribuyendo al problema.
Alrededor del 60 % de los directivos de ciberseguridad afirman que sus empresas carecen de personal suficiente, según la ISACA (Asociación de Auditoría y Control de Sistemas de Información) en su novena encuesta anual « : State of Cybersecurity» (: Estado de la ciberseguridad) , realizada a más de 2,000 líderes empresariales de todo el mundo. Solo en EE. UU., hay unos 570,000 puestos de ciberseguridad sin cubrir , según CyberSeek.
Los puestos siguen vacantes a pesar de que casi el 40 % de los encuestados afirma que sus organizaciones están sufriendo más ciberataques que hace un año, y el 31 % afirma que el número de ataques se ha mantenido igual.
Jonathan Brandt, director de prácticas profesionales e innovación de ISACA, calificó el enorme número de puestos vacantes como una «herida autoinfligida» por parte de las empresas.
Para analizar más a fondo el problema de los puestos vacantes, ISACA preguntó por primera vez a los encuestados si buscaban trabajadores para puestos que requerían experiencia o para puestos de nivel inicial.
Alrededor del 50 % afirmó que disponía de vacantes para puestos que requerían experiencia, mientras que el 21 % buscaba cubrir puestos de nivel inicial.
A Brandt le sorprendió que el 38 % de los encuestados afirmara que se tardaba entre tres y seis meses en cubrir un puesto de nivel inicial, a pesar de que las universidades y los programas técnicos han registrado un número cada vez mayor de titulados en ciberseguridad.
«¿Me está tomando el pelo?», dice él. «¿Cuál es exactamente el verdadero problema?»
El «impacto salarial» de las contrataciones de nivel inicial
Brandt considera que uno de los principales problemas actuales en la contratación en el ámbito cibernético tiene que ver con una idea muy sesgada difundida por los directivos de las empresas y su personal de recursos humanos. ¿Cuál es la idea errónea? «Los puestos de nivel inicial», sospecha, «en realidad no son de nivel inicial».
«: Los puestos de nivel inicial no son realmente de nivel inicial.»Jonathan Brandt, director de prácticas profesionales e innovación de ISACA
Considera que, dado que los salarios iniciales en el ámbito de la ciberseguridad suelen ser más elevados, es posible que los responsables de contratación tengan unas expectativas demasiado altas en cuanto a las cualificaciones cuando entrevistan a los candidatos para puestos de nivel inicial. «Es el impacto que supone el coste que conlleva contratar a alguien», afirma. Esto podría llevar a algunas empresas a esperar a encontrar un «unicornio» para justificar ese salario más elevado.
Es posible que esas expectativas tan elevadas sean la razón por la que solo el 26 % de los encuestados afirma creer que al menos la mitad de los candidatos estaban bien cualificados para los puestos que solicitaban.
Según el 68 % de los encuestados, las carencias de los candidatos recién licenciados se centraban en habilidades como la comunicación, el pensamiento crítico y el trabajo en equipo. En comparación, solo el 54 % afirmó que los recién titulados carecían de las competencias necesarias para implementar controles de seguridad que ellos buscaban.
Según la encuesta, no solo resulta difícil encontrar profesionales con experiencia en ciberseguridad , sino que también resulta difícil retenerlos. Alrededor del 56 por ciento afirmó tener dificultades para retener a trabajadores cualificados.
Competir a través de las prestaciones
Lo que complica aún más la contratación y la retención del personal es la medida adoptada por las empresas de recortar las prestaciones.
Aunque el 65 % de los empleadores reembolsa las tasas de certificación, esa cifra se redujo en un punto porcentual con respecto al año anterior. El porcentaje de empresas que ofrecen bonificaciones por contratación se redujo en dos puntos porcentuales, mientras que el de aquellas que sufragan los gastos de matrícula universitaria descendió cinco puntos porcentuales, hasta situarse en el 28 %.
ISACA señala que la reducción de las prestaciones es una tendencia generalizada en todos los sectores, y no algo específico de la ciberseguridad, debido a la incertidumbre sobre la situación económica.
Aun así, Brandt considera que se trata de una oportunidad única para que las empresas se diferencien de sus competidores. Si una empresa desea contar con los mejores profesionales y dispone de los medios para ello, afirma, puede decir: «Podemos permitirnos ofrecer un poco más de dinero».
Otra forma en que una empresa puede compensar a por recortar prestaciones costosas es mostrarse más flexible con las obligaciones de reincorporación al trabajo. Alrededor del 28 % de los encuestados afirmó que las restricciones al teletrabajo eran la causa más probable para abandonar un puesto de trabajo, lo que supone un aumento de cuatro puntos porcentuales con respecto al año anterior.
Las empresas que cuentan con una plantilla insuficiente deben mostrarse un poco más flexibles, sobre todo en lo que respecta a los incentivos no económicos, afirma Brandt.
Por el momento, la formación del personal no especializado en seguridad para que asuma funciones de seguridad sigue siendo la principal forma de hacer frente a la escasez de personal, según la encuesta de ISACA. En comparación con el año pasado, han sido menos las empresas que han indicado haber recurrido a contratistas y consultores para cubrir las carencias.
La ventaja de DEX
Una forma en que las empresas podrían obtener una ventaja a la hora de contratar a los mejores profesionales del ámbito cibernético o de atraer a personal de otros ámbitos hacia el sector de la seguridad es ofreciendo una experiencia digital del empleado (DEX) y soluciones que mejoren la interacción de los empleados con las herramientas digitales que utilizan en su trabajo. Las soluciones DEX supervisan el rendimiento de los dispositivos en los terminales para realizar un seguimiento, entre otras cosas, de la utilización de la CPU, el rendimiento y el espacio libre en disco, y, a continuación, trabajan para aumentar la eficiencia de la tecnología. El objetivo es reducir la frustración y la insatisfacción de los empleados con respecto a su lugar de trabajo.
Las empresas que se den a conocer por sus programas DEX podrían conseguir atraer a los mejores profesionales de la competencia o bien contratarlos de entre su propia plantilla, si los empleados actuales saben que no habrá obstáculos tecnológicos.
La tendencia hacia los DEX es tan reciente que la encuesta de ISACA no incluía ninguna pregunta específica sobre ellos, pero Brandt afirma que la asociación está llevando a cabo un estudio para determinar qué repercusiones podría tener. La aplicación varía de una empresa a otra, lo que dificulta las comparaciones; sin embargo, cualquier medida que contribuya a facilitar el uso de la tecnología en el trabajo sin duda mejorará el ánimo de los empleados y reforzará la seguridad.
Los procedimientos y sistemas de ciberseguridad, «lo admitamos o no, resultan incómodos» para algunos trabajadores que buscan el camino más fácil, afirma Brandt.
Es posible que los empleados no sean rigurosos a la hora de cambiar sus contraseñas con regularidad, busquen soluciones alternativas para eludir algunos procedimientos de seguridad o utilicen dispositivos no autorizados que les resulten más cómodos. Un enfoque centrado en la DEX que facilite el uso de la tecnología podría reducir este tipo de acciones.
Brandt prevé que la cuestión más relevante en los próximos años será el intento de cubrir los numerosos puestos vacantes de nivel inicial. Las empresas situadas en regiones alejadas de zonas de alto coste, como el corredor del Atlántico Medio, podrían atraer a candidatos con salarios iniciales más bajos a cambio de exigirles menos cualificaciones.
«Todo el mundo tiene que empezar por algún sitio», afirma Brandt.
