Heidi Shey de Forrester discute des compétences requises dans le secteur de la cybersécurité et de la manière dont les professionnels de la technologie peuvent tirer le meilleur parti de leur carrière en sécurité.
Les professionnels de la cybersécurité sont recherchés. Les rôles sont ouverts dans toutes les formes et tailles d’organisations des secteurs public et privé, car les entreprises reconnaissent la menace d’un risque accru si elles manquent de ressources professionnelles en matière de cybersécurité.
Même dans cet environnement, les professionnels de la sécurité doivent prendre le temps d’investir dans le développement et la croissance professionnels pour se préparer à l’avenir du travail. Dans un monde où l’automatisation et l’intelligence artificielle augmenteront et changeront le fonctionnement des entreprises et la façon dont les employés font leur travail, un ensemble de compétences adaptatives est essentiel au succès.
Vous pouvez continuer à faire carrière dans des rôles de sécurité technique. Cependant, vous pouvez également envisager de vous préparer à un avenir qui pourrait s’orienter vers la gestion ou vers d’autres parties de l’organisation, telles que la gestion des produits, la gestion des risques, la confidentialité ou la réussite des clients.
Être plus adaptatif augmentera votre valeur au sein de l’organisation et sur le marché. Il existe de nombreux autres domaines d’activité à explorer où l’expertise en sécurité est valorisée.
Ainsi, bien que la formation technique soit importante, il existe cinq autres compétences qui méritent d’être développées pour dynamiser votre carrière en cybersécurité.
1. Gestion des risques
La gestion des risques implique de penser à toutes les choses qui pourraient mal tourner et de décider de leur probabilité de se produire, d’évaluer l’impact potentiel et de planifier ou de prendre des mesures pour éviter le problème ou ses conséquences.
Dans un environnement réglementaire et de cybersécurité en évolution, cette compétence essentielle en gestion d’entreprise implique également de développer une compréhension plus approfondie de la gestion des risques liés aux tiers et des risques opérationnels dans votre chaîne d’approvisionnement.
En plus de développer des compétences en résolution de problèmes et en analyse, l’ajout de qualifications ou de capacités de gestion des risques à votre portefeuille développera des compétences en négociation, en communication et en affaires plus larges qui augmenteront la flexibilité de vos perspectives de carrière.
2. Science des données
La science des données est une carrière en soi et souffre également d’une pénurie de professionnels qualifiés. Mais c’est aussi une compétence qui vous aidera à booster votre carrière en cybersécurité.
La science des données implique un mélange d’analyse de données, de statistiques et de processus pour obtenir des informations à partir des données de sécurité qui aident à prendre des décisions commerciales stratégiques. Cela inclut la capacité d’identifier les questions pertinentes, d’organiser les informations et de communiquer efficacement les idées.
Au minimum, assurez-vous que vous maîtrisez les données et comprenez quand remettre en question ce que vous voyez à partir des données, identifiez les valeurs aberrantes, les biais et les limites des données avec lesquelles vous travaillez.
3. Confidentialité et éthique
Les employeurs recherchent de plus en plus une compréhension de la confidentialité et de l’éthique dans une multitude de rôles, non limités à la sécurité. La connaissance de la confidentialité et de l’éthique est essentielle pour éclairer le processus et les décisions technologiques que prennent les équipes de cybersécurité pour lutter contre les menaces internes. Il élève également la contribution de l’équipe dans l’achat ou le développement de technologies et de services qui reposent sur l’utilisation de données personnelles.
Pour votre futur cheminement de carrière, ces compétences sont également précieuses et ouvrent des portes à l’ensemble de l’organisation. Si vous souhaitez un jour évoluer vers d’autres rôles et fonctions en interne, votre candidature sera enrichie par l’expertise en cybersécurité, confidentialité et éthique que vous emporterez avec vous.
4. Communication
Aussi importantes que soient les compétences en communication aujourd’hui, elles deviendront de plus en plus indispensables à l’avenir.
Les équipes de sécurité doivent avoir la capacité de dialoguer efficacement non seulement avec leurs pairs techniques, mais aussi avec les parties prenantes commerciales non techniques, les clients de votre organisation et le personnel en général. Cela signifie faire attention à développer vos compétences et votre excellence en écriture, en narration et en relations interpersonnelles générales.
Apprenez et parlez les détails des affaires. Comme toute nouvelle langue, le « business » est une langue que vous pouvez vous entraîner à comprendre, à parler et à penser. Vous devez chercher à bien connaître les réalités commerciales, budgétaires et financières de votre organisation.
Cela nécessitera de passer du temps avec les équipes financières et commerciales pour apprendre les détails de leurs opérations, ou vous pourriez peut-être envisager de suivre un cours d’études commerciales ou de gestion.
5. Compétences en leadership humain
Développez votre capacité à inspirer, gérer et diriger une équipe. Pour cela, vous devrez acquérir et continuer à développer vos compétences en leadership humain, ce qui inclura votre capacité à évaluer et à définir une culture d’équipe appropriée et à donner un exemple positif à votre équipe.
Vous devrez également savoir gérer le stress, gérer les performances, avoir des conversations productives sur des sujets difficiles, gérer les conflits, mener efficacement une réunion et adapter votre style de leadership en fonction des besoins de votre équipe.
Vous ne pouvez pas esquiver les compétences en leadership. Au lieu de cela, concentrez-vous sur leur acquisition et leur développement avec le bon coaching, la conscience de soi et l’engagement.
Les opportunités d’apprentissage existent là où vous les faites
Trouver une organisation qui soutient le développement de carrière n’est pas toujours facile. Mais même si votre organisation n’est pas en mesure d’allouer un budget, vous pouvez toujours prendre des mesures pour développer vos compétences et vos expériences.
Comprenez que le développement professionnel peut prendre plusieurs formes et qu’il est généralement un mélange d’apprentissage en cours d’emploi, de formation formelle et de coaching. Le bon mélange doit être personnalisé pour vous en tant qu’employé individuel, en fonction de vos besoins de développement, du stade que vous avez atteint dans votre carrière et en adéquation avec les besoins de l’organisation.
Vous pouvez également vous aider avec des ressources gratuites et peu coûteuses pour soutenir l’apprentissage autodirigé. Les podcasts, les publications en ligne, les médias sociaux, les vidéos, les formations virtuelles et les rencontres locales sont de bonnes options ici. Rejoignez des groupes de discussion de l’industrie et gardez un œil sur les médias sociaux pour les conférences et sommets virtuels qui se déroulent à divers moments de l’année.
Et essayez d’obtenir des opportunités de coaching régulières avec vos seniors et vos pairs dans l’ensemble de l’organisation pour comprendre leurs rôles, tirer parti de leurs expériences et, en fin de compte, élargir vos horizons.
Par Heidi Shey
Heidi Shey est analyste principale en sécurité et risques chez Forrester.
Auteur/autrice
