Redacción. El 48 % de las empresas europeas necesitan más de medio año para encontrar un profesional cualificado en ciberseguridad.
Así se desprende del estudio ‘The portrait of the modern Information Security professional’, realizado por Kaspersky, que revela que la falta de experiencia es uno de los mayores retos, junto con el alto coste de la contratación y la competencia global en la adquisición de talento.
Mientras el mercado laboral sigue demandando profesionales de la seguridad de la información, el estudio de Kaspersky pone de relieve que el 31 % de las empresas en Europa admite que sus departamentos de ciberseguridad carecen de personal suficiente.
Aunque la cobertura de un puesto medio de seguridad de la información tarda más de seis mesesv en realizarse, la contratación para cargos de alto nivel es la que más tiempo lleva, ya que el 45 % de las empresas europeas aseguran que requiere casi un año o más, mientras que los puestos júnior son los que pueden cubrirse en menos tiempo: entre uno y tres meses, según el 36% de los encuestados.
Para Kaspersky, estas cifras son alarmantes, ya que las empresas que operan durante largos periodos de tiempo sin el personal necesario corren un enorme riesgo, ya que la ausencia de empleados de ciberseguridad ofrece la oportunidad a los ciberdelincuentes para penetrar en la infraestructura empresarial y dañar los procesos de negocio.
Cuando se les pregunta por los mayores retos a la hora de encontrar y contratar al profesional de InfoSec "adecuado", la mayoría de los encuestados europeos nombra la diferencia entre la titulación y las aptitudes prácticas reales (57 %) y la falta de experiencia (42 %), haciendo hincapié en que la experiencia profesional demostrada es uno de los requisitos más importantes que buscan las empresas en un profesional de la ciberseguridad.
El elevado coste de contratación de estos especialistas es un obstáculo para el 52 % de los directivos, y la competencia global, que se traduce en prácticas de contratación agresivas y competitivas por parte de varias organizaciones, preocupa a más del 30 % de los encuestados.
Estos datos demuestran, según Kaspersky, que, aunque una empresa encuentre finalmente candidatos que cumplan todos los requisitos, eso no significa que vayan a trabajar para ella, ya que, en un entorno tan competitivo, otras organizaciones pueden contratarlos, por lo que el proceso de contratación podría prolongarse indefinidamente.
“Las empresas suelen dedicar mucho tiempo no solo al proceso de contratación, sino también a la formación adicional del equipo, en un intento de desarrollar una mano de obra diversa dentro de la empresa, con los conocimientos y aptitudes adecuados. Esta estrategia es eficaz para las grandes empresas y para las organizaciones que tienen que cumplir muchas normas y reglamentos locales. En cuanto a las pequeñas y medianas empresas, se suele recomendar externalizar las tareas de ciberseguridad a proveedores de servicios de seguridad gestionados (MSSP) porque les ayuda a cubrir las carencias de talento en poco tiempo y con pérdidas mínimas", destaca Ivan Vassunov, vicepresidente de productos corporativos de Kaspersky.
