Compétences cyber et pénurie des talents

Selon une récente étude menée par ESG (Enterprise Strategy Group) et l’ISSA (Information Systems Security Association), 71 % des décideurs déclarent que leur entreprise est affectée par la pénurie de talents en cybersécurité, contre 57 % en 2021.

Tribune – Face à ce constat, retrouvez ci-dessous les commentaires de Melissa Bischoping, Directrice, Endpoint Security Research chez Tanium qui explique son point de vue sur les compétences nécessaires pour ceux qui souhaitent entamer une carrière dans la cybersécurité et sur la valeur des diplômes dans ce domaine :

« La cybersécurité est devenue un terme fourre-tout qui recouvre un grand nombre de fonctions et de spécialités de niche. Il est vrai que les diplômes d’informatique et les bases générales de l’informatique sont extrêmement utiles si vous occupez un poste technique dans le domaine de la cybersécurité. Comprendre le fonctionnement de la technologie et la manière dont les logiciels et les systèmes sont construits est un élément clé pour apprendre à les défendre et à détecter les failles qu’ils contiennent.

Les professionnels les plus performants du secteur possèdent des compétences techniques dans un ou plusieurs domaines tels que la programmation, la gestion de réseau ou l’administration des systèmes. Ces compétences peuvent être acquises de manière autodidacte, apprises dans un livre ou étudiées dans le cadre d’un cursus universitaire. D’autres compétences importantes incluent la communication, la réflexion critique, l’analyse et la capacité à synthétiser des ensembles d’informations complexes et parfois disparates dans des plans. Ces plans peuvent concerner plusieurs domaines différents, tels que l’investigation d’alertes de sécurité ou la conception d’une stratégie pour une feuille de route pluriannuelle en matière de cybersécurité.

Source

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.