Поделиться
Банки экономят на ИБ-специалистах?
Расходы банков на ИБ с каждым годом продолжают расти. Пытаясь защитить информацию разными средствами, банки тем не менее экономят на сотрудниках - более половины платят им меньше 1,5 тыс. долл. Это выходит компаниям "боком": они имеют открытые ИБ-вакансии, в то время как профессионалы ищут работу. Почему же так происходит?Трудности при обеспечении ИБ
Несмотря на относительно хорошее материальное обеспечение, сложностей у банков хоть отбавляй. Давно известно, что одной из наиболее острых проблем ИТ-отрасли в целом является катастрофическая нехватка специалистов.
По данным исследования, сегодня кадровый голод испытывают почти 80% банков, причем об острой потребности в специалистах заявили 35% респондентов. Анализ показывает, что региональные банки испытывают недостаток людей, прежде всего, из-за их оттока в обе столицы. Организации федерального масштаба "голодают" по другой причине – они предъявляют весьма жесткие требования, под которые подходят только единичные кандидаты.
Дефицит квалифицированных ИБ-кадров
Источник: Perimetrix, 2008
Прямым подтверждением дефицита кадров является большое количество открытых позиций в области ИБ. Легко заметить, что подавляющее большинство банков (86,1%) имеют хотя бы одну ИБ-ваканскию. 4-6 специалистов сейчас нужны в 17,7% банков, а о наличии 7-10 вакансий заявлено в 3,8% случаях. Есть и чемпионы по неукомплектованности – около 8% организаций имеют более 10 открытых инженерных вакансий. Но есть и те, у кого проблем нет.
Вакансии технических ИБ–специалистов
Источник: Perimetrix, 2008
Ситуация с менеджерами по безопасности может показаться не столь печальной – вакансии в этой области имеют "только" 75,7% организаций. На практике же кадровый дефицит ИБ-менеджеров проявляется гораздо ярче, поскольку вакансий подобного типа меньше, а специалистов в отдельно взятом городе и вовсе можно пересчитать по пальцам одной руки.
Вакансии в области менеджмента ИБ
Источник: Perimetrix, 2008
В целом, полученное распределение отражает ситуацию c планами по внедрению стандарта ЦБ в области ИБ. У 24,3% респондентов нет вакансий для специалистов в области менеджмента ИБ, поскольку планов по внедрению стандарта тоже нет.
Учитывая репрезентативность имеющейся выборки, легко оценить общее количество вакансий по ИБ в российских банках. Из данных исследования вытекает, что средний российский банк имеет 3,4 открытых вакансии технических специалистов по ИБ и 1,8 открытых вакансий ИБ-менеджеров (оба значения получены как средние взвешенные оценки). Умножаем полученные результаты на 1135 (именно столько кредитных организаций действовало в России в феврале 2008 года), и получаем, что банкам необходимы почти 4 тысячи инженеров и более 2 тысяч менеджеров в сфере информационной безопасности. В общей сложности, 6 тысяч человек.
Причины "кадрового голода", полученные в результате исследования, подтвердили предположения о низком уровне предлагаемых зарплат. Такое мнение высказала практически половина (49,0%) участвовавших респондентов. Претензии к вузам предъявляют 16,3% опрошенных, и только 11,5% респондентов полагают, что "кадровый голод" является всего лишь мифом, придуманным авторами исследования.
Причины "кадрового голода"
Источник: Perimetrix, 2008
Отметим, что 23,1% опрошенных специалистов затруднились ответить на вопрос о причинах голода. Другими словами, почти четверть участников исследования осознает проблему, но не может понять – в чем именно она заключается. А решать ее придется уже в ближайшем будущем, иначе она может перерасти в жесткую конкуренцию на кадровом рынке с многочисленными консультантами и прочими сервис-провайдерами.
А что в итоге?
Высший менеджмент кредитных организаций крайне заинтересован во внедрении комплексных систем ИБ и создании непротиворечивой базы для оценки состояния системы управления организацией в целом. Это, в свою очередь, позволяет оптимизировать величину ИБ-бюджета, а также сбалансировать фонд оплаты труда сотрудников в соответствии с реалиями рынка и требованиями к квалификации. Вдобавок, решается вопрос доверия к информации из конкретных компаний как со стороны регуляторов рынка, так партнеров и клиентов.
Как следствие, бюджеты на ИБ в финансовом секторе в разы превышают аналогичные показатели российского бизнеса в целом. К чему это приводит? Во-первых, к грамотному выбору методологии построения систем управления ИБ, во-вторых - к набору и мотивации персонала, и, в-третьих - к поиску и организации доступа к информации о лучших практиках в отрасли.
Что касается первого пункта, то, благодаря усилиям Банка России, финансовое сообщество все меньше и меньше ощущает дефицит адаптированных для российских реалий документов. Не являясь обязательным для исполнения, стандарт ЦБ свободно конкурирует с другими стандатами в сфере ИБ. Результаты исследования показывают, что усилия регулятора не пропали даром.
Проблемы с персоналом и доступом к информации являются наиболее острыми на сегодняшний день. На самом деле, они тесно взаимосвязаны друг с другом. Россия – страна с сильно выраженной дифференциацией доходов служащих, в том числе, и финансовой сферы. Отток квалифицированной рабочей силы в Москву и Санкт–Петербург приводит, во-первых, к проблемам в регионах, а, во-вторых, к переизбытку кадров, имеющих недостаточный практический опыт, в обеих столицах.
Отчасти "кадровый голод" объясняется и проблемами самих работодателей, которые не могут сформулировать четкие требования для набора, как инженеров, так и менеджеров в области ИБ. В целом, новые люди нужны 88,5% участвовавшим в опросе банкам. На практике же получается, что в центре отсутствуют квалифицированные кадры, а в регионах специалистов по ИБ нет вообще.
Можно утверждать, что дефицит кадров приводит к снижению темпов отрасли в целом. Региональные банки, в первую очередь, "закрывают" часть наиболее критичных процессов, что допускается стандартами. В Москве же, проблема решается путем проведения мастер-классов с гуру отечественного ИБ-менеджмента, практических семинаров и изучению лучших практик на примере успешно сертифицированных банков.
Алексей Доля
Поделиться
Короткая ссылка
