قد يكون تخصص أمن المعلومات أكثر الوظائف إرهاقاً في مجال التكنولوجيا في الوقت الحالي. يواجه مدراء أمن المعلومات اليوم تحديات رهيبة. إنهم يتصدون باستمرار للهجمات المعقدة بشكل متزايد. و يعانون شح الموارد . ويعملون مع مجلس إدارة لا يفهم في كثير من الأحيان أهمية دورهم. بالنسبة لبعض الإدارات إن استقالة مدير أمن المعلومات هي مصدر راحة لهم. إنها تعني غياب تلك اللهجة السوداوية التي تحذر دائماً من اختراق وشيك و تطلب الميزانية لمواجهته.
لذلك ليس من المستغرب أن يواجه مدراء مستويات عالية من الإجهاد. . تشير الاحصائيات أن ما يقرب من ثلث كبار مسؤولي أمن المعلومات (CISOs) ومديري أمن تكنولوجيا المعلومات في المملكة المتحدة والولايات المتحدة يفكرون في ترك مؤسستهم الحالية ، وفقاً لبحث جديد. ليس هذا فقط ، لكن ثلثهم يخططون لترك وظائفهم خلال الأشهر الستة المقبلة.
مهمة مدراء أمن المعلومات
مديرو أمن المعلومات مسؤولون عن قيادة فرق من المتخصصين في الأمن السيبراني ومساعدتهم على تحقيق أهداف برنامج الأمن و مواءمة الأهداف مع احتياجات العمل. هذا العمل ضروري لحماية مؤسساتهم في مشهد التهديدات المعقدة . يجب على المديرين مساعدة فرقهم في حماية سرية وسلامة وتوافر المعلومات وأنظمة المعلومات المستخدمة من قبلهم. يتطلب الوفاء بهذه المسؤولية فهماً قوياً لبيئة التهديد التي تواجه مؤسستهم والتزاماً بتصميم وتنفيذ ضوابط قادرة على الارتقاء إلى مستوى تلك التهديدات.
أسباب استقالة مدير أمن المعلومات
استطلعت شركة BlackFog للأمن السيبراني أكثر من 400 من صانعي القرار في مجال تكنولوجيا المعلومات في الشركات التي تضم أكثر من 500 موظف في الولايات المتحدة والمملكة المتحدة . هدف الاستطلاع هو فهم التحديات التي واجهوها وسط التهديدات الأمنية المتزايدة لتكنولوجيا المعلومات ونقص المهارات في هذه الصناعة.
ووجد أن العديد من قادة أمن تكنولوجيا المعلومات يكافحون من أجل مواكبة التهديدات المتطورة وممارسات الأمن السيبراني الجديدة. و من التحديات أيضاً مشكلات تتعلق بالتوظيف والاحتفاظ بالموظفين. وكذلك التوازن بين العمل والحياة الشخصية مما يدفع الكثيرين إلى الابتعاد عن تلك الصناعة.
عندما سُئلوا عن جانب من جوانب دورهم الذي لم يعجبهم أكثر من غيرهم ، ذكر 30٪ عدم وجود توازن بين العمل والحياة. حيث قال 27٪ أن الكثير من الوقت قد تم إنفاقه على “مكافحة حرائق هنا و هناك” بدلاً من معالجة القضايا التجارية الاستراتيجية.
بالإضافة إلى 32٪ من CISOs الذين يخططون للمغادرة بسبب ضغوط الوظيفة ، أقر 52٪ أنهم يكافحون من أجل مواكبة أطر العمل والنماذج الجديدة مثل Zero Trust. بينما شعر 20٪ آخرون أن عملية البحث عن المهارات المناسبة في فريقهم شكلت “تحدياً خطيراً”.
تبين أيضاً أنه من بين 32٪ من الذين شملهم الاستطلاع ويفكرون في الاستقالة ، فإن 33٪ منهم سيفعلون ذلك في غضون الأشهر الستة المقبلة. بينما قال 37٪ أنهم يتحضرون لترك عملهم في غضون 7-12 شهراً القادمة.
تعكس أبحاث BlackFog المخاوف المتزايدة بين قادة الأمن السيبراني.إنهم قلقون من مدى قدرتهم على الحفاظ على سلامة الشركات و العملاء وسط ارتفاع معدلات الجريمة السيبرانية والنقص الخطير في مهارات الأمن السيبراني.
ضوء في آخر النفق
يسلط استطلاع BlackFog الضوء على الضغط الهائل الذي يواجهه المتخصصون في الأمن السيبراني. إنهم يتركون المهنة بشكل متزايد بسبب الإجهاد والإرهاق. إلا نتائج هذا الاستطلاع تتضمن بعض الأخبار السارة. على سبيل المثال ، يشعر قادة الأمن السيبراني أنهم استطاعوا أخيراً إيصال أفكارهم لقادة الشركة. 75٪ ممن شملهم الاستطلاع من قبل BlackFog شعروا أن هناك “توافق كامل” بين توقعات مجلس الإدارة وما يستطيع CISOs تقديمه.
في الواقع ، قال ثلثا المستطلعين (64٪) أنهم قادرون على إكمال المهام ذات الأولوية خلال الأشهر الستة الأولى من بدء دورهم. وجدت BlackFog أنه في المتوسط ، يتم تخصيص 27٪ من إنفاق تكنولوجيا المعلومات على ميزانيات الأمان. ويبدو أن مديري أمن المعلومات راضون عن ذلك.
أبلغ CISOs أيضاً أن الجانب الأكثر متعة في دورهم هو العمل كـ “حامي” الشركة و ضمان أن الأشخاص يعملون في بيئات آمنة. في حين أن دور قادة الأمن السيبراني يحمل “تحديات ضخمة وضغوطًا هائلة” ، إلا أن هناك علامات مشجعة على أن مدراء الشركات يستمعون إلى مخاوفهم ويقومون بمواءمة ميزانياتهم وأولويات أعمالهم وفقاً لذلك.
خبرة الأمن السيبراني لم تكن مطلوبة في أي وقت مضى أكثر مما هي مطلوبة الأن. ومع ذلك ، فإن الاحصائيات السابقة تسلط الضوء على مشكلة خطيرة تتعلق بالاحتفاظ بالعاملين في هذا المجال. يجب أن يدرك أعضاء مجلس الإدارة و C-Suite أن الاحتفاظ بفريق قوي من قادة أمن تكنولوجيا المعلومات أمر ضروري لسلامة الشركة وأمنها.
