No necesitamos ninguna educación, ¡necesitamos aprendices!
por Budgie Dhanda, director ejecutivo de Qufaro y Adrian Davis, profesor invitado en la Universidad de Sunderland
La falta de profesionales capacitados en la industria de la ciberseguridad es un problema que las estadísticas oficiales predicen solo empeorará con el tiempo. De hecho, el Estudio de la fuerza laboral de seguridad de la información global de ISC2 2017 predijo un déficit global de 1,8 millones para 2022. Las amenazas a las que las organizaciones deben prepararse están en continua evolución, y más que nunca se necesita una fuerza laboral diversa, altamente capacitada y altamente resistente para ayudar a combatir el ciberdelito.
Nos hemos concentrado en títulos, certificaciones profesionales y años de experiencia práctica como puntos de referencia para evaluar a las personas y decidir si les ofrecemos un rol dentro de nuestras funciones de seguridad de TI. Sin embargo, estos criterios pueden ser demasiado reductores, ya que inevitablemente obligan a las personas que desean trabajar en ciberseguridad a seguir un camino tradicional a través de la educación superior, la formación profesional y la experiencia laboral. La industria de la seguridad necesita proporcionar más rutas para que los estudiantes interesados aprendan, ganen experiencia y comiencen su viaje profesional en ciberseguridad.
Los últimos años han visto un aumento en los títulos universitarios en ciberseguridad, pero creemos que la educación en ciberseguridad debe comenzar antes y tener una perspectiva más vocacional. Qufaro, fundada en 2015, tiene como objetivo hacer crecer el grupo de talentos de seguridad cibernética del Reino Unido proporcionando el desarrollo y el apoyo necesarios para equipar a las personas y organizaciones con las herramientas y el conocimiento necesarios.
Trabajando con organizaciones de calificación reconocidas mundialmente, hemos desarrollado dos nuevas rutas para las personas en la escuela o la educación superior: la calificación de proyecto extendido de ciberseguridad (EPQ) y el estándar de aprendizaje cibernético de nivel 3, que se lanzará el próximo año.
El EPQ es una forma de realizar estudios e investigaciones de estilo universitario mientras aún están en la escuela, y requiere que los estudiantes produzcan de forma independiente un trabajo: un ensayo, un artefacto o un proyecto científico. El EPQ lleva alrededor de un año a tiempo parcial. La finalización exitosa de una EPQ cuenta para los puntos UCAS y, lo que es más importante, estimula y resalta las habilidades que necesitamos en la industria de la seguridad: planificación, resolución de problemas y la capacidad de trabajar y pensar de forma independiente.
La EPQ combina de manera única módulos de enseñanza basados en la web y el proyecto EPQ. Los módulos están alineados con los Estándares Ocupacionales Nacionales, así como con el Marco de Habilidades de Seguridad de la Información del Chartered Institute of Information Security. Los módulos van desde criptografía, gestión de información y gestión de riesgos, hasta análisis forense digital, resiliencia empresarial y pruebas seguras. El curso se basa en proyectos, con un ensayo y una presentación basados en los aprendizajes del estudiante que contribuyen a su calificación final.
El aprendizaje es una nueva ruta para acercar a las personas a nuestra profesión. Los aprendizajes combinan el rigor del aprendizaje en el aula con la adquisición de experiencia laboral práctica. Qufaro ha estado desarrollando un nuevo estándar para los aprendizajes, con un grupo panindustrial, que incluye grandes corporaciones, pymes, sector público y organismos profesionales, y está diseñado para proporcionar las habilidades básicas prácticas para satisfacer las necesidades del conjunto más amplio de empleadores.
Sin embargo, uno de los mayores defectos de los aprendizajes es un malentendido fundamental del proceso de financiación y los incentivos para contratar aprendices. Las grandes empresas pagan una tasa de aprendizaje en una «olla», que luego la empresa retira a medida que emplea a los aprendices. Las empresas más pequeñas pagan un 5% o nada por el costo de la formación de un aprendiz. Dicho de otra manera, lo máximo que una pequeña empresa tendría que pagar para capacitar a un aprendiz es £ 900 al año.
Terminemos con un llamado a la acción: visite Qufaro’s sitio web, leer acerca de cómo conseguir financiación para los aprendizajes, cuéntele a sus hijos, cuéntele a su escuela local y cuéntele a su jefe sobre estas rutas para unirse a nuestra profesión emocionante, bien remunerada y gratificante.