编者注:CompTIA是一家公司WRAL TechWire的内容合作伙伴。 +++
在当今的现代世界中，技术处于我们所做的一切的最前沿，对网络安全专业人员的需求很高，而且还在不断增加。但对于任何组织来说，招聘具有适当网络安全技能的人员都可能是一项挑战。那么，为什么不从内部入手，提高现有员工的技能，让他们具备填补开放式网络职位所需的技能和能力呢?
在ChannelCon 2023的小组讨论中，一群行业思想领袖深入探讨了如何通过提高技能来培养网络安全员工，雇佣合适人才的重要性，以及为什么投资于员工如此重要。他们是这么说的。
为文化契合度而招聘
当谈到招聘时，所有小组成员都同意的一点是，你不能随便从街上找一个人，然后指望他们能融入你的组织文化。然而，要找到合适的人，你需要在寻找外部候选人来填补新职位之前，对文化对你和你的员工意味着什么有一个明确的定义。
“(我们的价值观)是我们的一部分，我们的员工帮助发展了这些价值观。战略信息资源公司的首席技术官戴夫·奥尔顿说:“他们帮助我们更清楚地了解我们想要的[候选人]是什么。”
奥尔顿说，确保你的员工知道你的价值观是什么，参与创造并实现这些价值观是非常重要的。
CompTIA负责技术人才项目的高级副总裁汉娜•约翰逊说:“在招聘过程中，尤其是候选人可能要面试几个人的时候，如果你们在组织的重要性和你想要的(新员工的)个性方面都保持一致，这将会很有帮助。”“明确的价值观对于任何招聘过程都是一个很好的指导框架或准则。”
首先要雇佣合适的人
“我们都同意的一个话题是，为了提高技能，为更多的网络人才创造机会，你必须有合适的员工。因此，为了做到这一点，你要确保这些员工是你愿意投资的人，也愿意在你身上投入时间。”
对于任何规模的企业来说，由于高流失率，招聘都是一项你不想一次又一次地支付的费用。虽然找出适合你的方法可能需要一些尝试和错误，但组建一支强大的团队是值得的，他们与你的价值观相呼应，愿意像你愿意投资他们一样投资你的业务。
Choice Cyber Solutions的首席运营官兼联合创始人亚历克斯·斯皮格尔(Alex Spigel)说:“我从大量的尝试和错误中吸取了教训。“当我们去Indeed或linkedIn求职网站时，我们只是拿起电话给求职者打电话，浪费了很多时间，浏览了大约30份不同的简历，然后打电话。所以现在我们有一份调查问卷来评估他们的沟通技巧，但它也会问一些问题，比如，我们的核心价值观对你来说意味着什么?在工作场所，态度对你来说意味着什么?”
斯皮格尔解释说，提出这样的问题，并要求候选人完成简短的技术考试，不仅可以确保他们能够运用他们声称拥有的技能，还可以显示他们的渴望。
虽然公司文化在任何招聘过程中都应该是一个重要因素，但你仍然需要确保你招聘的人具备有效履行网络安全职责所必需的技能。
许多组织过分强调学历对IT或网络安全工作候选人的重要性，但实际上，这些类型的证书并不总是意味着他们的知识转化为现实世界的场景。
“我关注的问题之一是技能与学校的对比。我们需要面试技能，不要再用学位来衡量技能。这是一个糟糕的措施，不会产生积极的结果，”CompTIA负责雇主参与的高级副总裁戈登·佩洛斯(Gordon Pelosse)说。
提高技能以填补网络角色
约翰逊说，确定你的价值观和雇佣合适的人都是成功部署提升技能战略的重要切入点。
“我们决定要做一个学徒计划。作为一家只有20人的小公司，我们认为这将是一项艰巨的任务。但我们的发现恰恰相反，”奥尔顿说。“它给我们的业务带来了动力，我们从没有任何(成文的)价值观，变成了有一套价值观、一份使命宣言，我们的员工都参与其中，我们收到了前所未有的客户感谢。”这都是因为我们选择说，‘嘿，我们想为别人做这件事。’最终，它产生了巨大的影响，比任何人想象的都要容易得多。”
虽然学徒计划可能对一些人有用，但提高技能并不总是需要正式的计划才能有效。投资员工很简单，只要定期和他们坐下来，了解他们的目标，制定帮助他们实现目标的计划，无论是通过指导、认证还是其他方式。
但作为一家中小型企业，提高员工技能也会带来一种担忧。当你为他们提供知识和获得认证和培训的机会，帮助他们在职业生涯中取得进步时，他们总是有机会离开你的公司，在其他地方利用他们的新技能。
“我们最大的担忧之一是，当你让某人获得认证后，他们拥有了这种技能和知识，然后就离开了。所以，我们让他们签了一份合同，上面写着，‘是的，我会这样做，但如果我在一定时间内离开，我会把我学到的东西还给你。ScalePad频道副总裁埃里克·托雷斯(Eric Torres)说:“合同中还规定，他们必须与他人分享他们学到的信息。”“这不仅培养了那个人，还培养了所有员工。”
约翰逊说，当组织意识到他们雇用的人可以做的不仅仅是最初的工作，这对每个人来说都是双赢的。
当你为员工提供成长的机会并对他们进行投资时，他们会更倾向于对你的企业进行投资。
