Чому кваліфікація людей, а не досвід роботи в галузі, є найважливішою передумовою для нових працівників у сфері кібербезпеки

Бойд Клюїс є співзасновником Baxter Clewis Cybersecurity. Він є професіоналом із CISSP, CCSK, CISA, QSA та кібербезпеки.

Гетті

Наймаючи роботу в галузі кібербезпеки та інших технічних галузей, менеджери та керівники компаній, зрозуміло, шукають конкретні технічні навички, які вимагає певна робота — скажімо, програмування, аналіз даних, DevOps або ІТ. Це має сенс; вони хочуть найняти когось, хто володіє навичками, необхідними для виконання завдань у межах компетенції ролі. Крім того, більшість менеджерів прагне найняти когось із попереднім досвідом роботи на певній посаді, оскільки це допомагає їм відчувати себе комфортно, що кандидат є компетентним у цих затребуваних областях.

На жаль, ці традиційні практики найму створюють ряд критичних недоглядів, заснованих на одному непорозумінні. Правда полягає в тому, що досвід (або навіть сертифікат) не дорівнює навикам. Справжня майстерність означає не просто здатність виконати одну окрему дію, це означає розуміння того, як ці дії та повсякденні процеси впливають на бізнес, і здатність творчо та швидко вирішувати проблеми. Те, що я роблю щось 15 років, не означає, що я вмію в цьому. Це просто означає, що я добре вмію повторювати. І наймання на основі досвіду часто означає привнесення хороших і поганих звичок людей, вкорінених роками в цій галузі.

Отже, на що повинні звертати увагу керівники та менеджери з найму замість досвіду при заповненні технічних посад? Відповідь – soft skills.

Піднесення великих комунікаторів

У сфері кібербезпеки найціннішою рисою номер один є не вміння працювати над системами та програмним забезпеченням, а чітке, точне усне та письмове спілкування. На жаль, школи та навчальні програми зосереджені на технічних навичках, часто ігноруючи спілкування. Це створює реальну проблему, оскільки комунікативні навички абсолютно необхідні в цій сфері. ІТ та кібербезпека існують лише як розширення бізнесу, щоб допомогти бізнес-процесам увімкнути додатки. Кібербезпека розроблена, щоб компенсувати ризик цих необхідних програм, щоб бізнес все ще міг бути продуктивним.

В ІТ та кібербезпеці бізнес і технології зливаються. Якщо ІТ-спеціаліст не може поговорити з бізнесменом, який ще не розуміє технології, тоді відбудеться розрив зв’язку. Ділові особи не розуміють, навіщо їм потрібні ці послуги або як найкраще використати їх для захисту своєї компанії. Тому менеджери з найму повинні залучити людей, які можуть пояснити складну тему такими термінами, які хтось легко зрозуміє, і з цього пояснення також можуть зрозуміти їхні дії.

Розвиток почуття лідерства

Подібним чином, лідерські якості також хронічно недооцінюються під час найму. Це помилка. Я часто думаю, що якби більше ІТ-працівників бачили себе лідерами, то вони знайшли б час, щоб розвинути ці навички, щоб вони могли ефективніше пояснювати іншим людям, які дії вони мають виконувати, а також краще розуміти свою власну роль у будь-якому бізнесі. Більшість IT-спеціалістів навчаються технічним навичкам, але ніколи не розуміють «чому». І якщо ви ніколи не зрозумієте, чому, ви ніколи не зможете розвивати свою кар’єру, тому що ви завжди будете виконувати замовлення. Людина, яка розуміє причину «чому», завжди буде ціннішою за людину, яка просто натискає кнопки. Частина володіння лідерськими навичками полягає в тому, щоб побачити масштаби бізнесу та зрозуміти, де ваша роль підходить, а де є місце для зростання, розвитку та трансформації.

Я засвоїв цей урок важким шляхом. Коли я був молодшим, я пам’ятаю, як одного разу мене засмутило те, що мій менеджер заробляє більше грошей, ніж я. Цей менеджер не знав усіх технічних речей, які знав я, але коли він сказав мені піти встановити виправлення, мені доведеться піти це зробити. Але різниця між ним і мною стала очевидною, коли я став старшим і дорослішим. Я зрозумів, що він розуміє вплив на бізнес того, що робив він, я та всі інші. Я просто знав, як робити технічні речі; не чому. І люди, які займають керівні посади, повинні розуміти вплив на бізнес, тому що, зрештою, саме це рухає бізнесом.

Розуміння значення навичок продажів

Цікаво, що навички продажів дуже важливі в цьому бізнесі. І я не кажу про те, щоб просто змусити когось щось купити. Більшість хороших техніків добре виконають свою роботу, але водночас вони знають, що існують інструменти чи процеси, які можна застосувати, щоб полегшити їх роботу та принести користь компанії. Однак багато з них ніколи не отримують можливості впровадити ці системи, процеси чи технології, тому що вони не можуть продати бачення керівництву своєї компанії. Ось де з’являються навички продажів.

Найкращі ІТ-фахівці розуміють, як співвіднести біль бізнес-менеджера з рішенням, яке надає продукт, а не просто сказати: «Гей, ти можеш купити це, тому що це полегшить мою роботу?» Якщо ви можете пояснити керівнику проблему, з якою зіткнувся бізнес, і як це програмне забезпечення чи система її вирішить, тоді вони, швидше за все, це вдасться.

Коли технічні та людські навички співпадають

Хороший ІТ-спеціаліст може давати хороші рекомендації лише тоді, коли він розуміє цілі компанії та уникає роботи в силосі. Таке розуміння загальної картини веде до інновацій і вдосконалення систем і процесів. А на особистому рівні, якщо ви хочете вивести свою кар’єру на наступний рівень, ви повинні зрозуміти загальну картину. Ось чому моя філософія під час навчання та наставництва така: «Не будь ІТ-спеціалістом, будь професіоналом у бізнес-технологіях».

Технологічна рада Forbes — це спільнота для ІТ-директорів, технічних директорів і технічних керівників світового рівня. Чи маю я право?