Poucas empresas se dão conta é que a solução para a escassez de profissionais em segurança pode estar dentro de casa.

Por: Cleber Marques.

Praticamente todos os setores da indústria sentem a falta de talentos em segurança da informação. O que poucas empresas se dão conta é que a solução para a escassez de profissionais em segurança pode estar dentro de casa.

Enquanto muitas organizações lutam para lidar com a falta de talentos em cibersegurança, funcionários dentro do próprio departamento de TI podem ser treinados para proteger a rede e os ativos críticos contra ameaças internas e externas.

Explorar os recursos internos da TI é apenas uma das várias estratégias para encontrar bons profissionais de segurança da informação. A tática é ainda mais benéfica para as grandes empresas, que têm um ambiente grande e complexo. Nesses casos, é ainda mais prudente buscar profissionais de segurança da informação dentro da própria TI.

Os gestores de segurança podem explorar as fortes habilidades de administradores de rede e sistemas e programadores em suas áreas de especialidade. É apenas uma questão de dar a eles o treinamento e os conhecimentos certos e permitir que eles continuem desenvolvendo suas habilidades. A maioria deles, inclusive, já desempenha atividades ligadas à segurança da informação.

O ideal é captar rapidamente quais são seus interesses e ajudá-los a realizar seu potencial, engajando-os em trabalhos desafiadores. Além de oferecer treinamento, as empresas podem se oferecer para fazer parcerias com empresas de treinamento em cibersegurança e enviar seus funcionários para conferências e eventos focados em segurança.

Estabeleça um time e uma estratégia

Ao criar um programa de desenvolvimento em segurança, o maior objetivo deve ser criar um grupo de experts capazes de desenvolver uma estratégia, entender as ameaças e criar ferramentas e procedimentos necessários para defender as organizações.

Depois de estabelecer o time certo e uma estratégia para a segurança, é importante promover a geração júnior, dando a ela oportunidades de obter experiência e treinamento para se tornar sênior. Os profissionais de nível sênior no mercado de segurança da informação ainda são raros.

As empresas podem aproveitar essa oportunidade para desenvolver esses profissionais à sua maneira em vez de esperar que a pessoa certa, com todas as características desejadas, simplesmente apareça para uma entrevista.

Além de explorar os recursos internos da TI, as empresas podem fazer parcerias com faculdades de tecnologia e outras organizações educacionais para garantir que os estudantes recebam treinamento em tempo real e tenham à sua disposição as tecnologias necessárias para lidar com as ameaças atuais.

Fonte: ComputerWorld.

Texto original:
http://computerworld.com.br/como-trazer-os-melhores-profissionais-de-seguranca-para-seu-time