اقرأ فجوة القوى العاملة لدى ISC2 بحذر
وفق دراسة ISC2 لعام 2024، المنشورة في 11 سبتمبر 2024، ارتفعت فجوة القوى العاملة في الأمن السيبراني بنسبة 19 % خلال عام واحد لتصل إلى 4.8 مليون وظيفة. وتعرّف المنظمة هذه الفجوة بأنها الفرق بين عدد العاملين الحالي وعدد العاملين الذي يُعدّ ضروريًا.
ISC2 جمعية للمهنيين تمنح شهادات مهنية. ولذلك، لها مصلحة في توثيق النقص. وهذا لا يجعل الدراسة خاطئة، لكنه يدعو إلى قراءة الرقم بوصفه تقديرًا قائمًا على استطلاع، لا بوصفه عددًا لعروض العمل. ويمكن الاطلاع على طريقة حساب الفجوة في التقرير الكامل.
وتشير الدراسة أيضًا إلى أن 90 % من المؤسسات تفيد بوجود فجوات في المهارات لدى فرقها الأمنية، وأن 64 % ترى أن نقص المهارات أخطر من نقص الموظفين.
تعرّف إلى ما تقوله الدراسة عن التوظيف
تقدّم دراسة 2024 بيانات عن تركيبة الفرق. فوفقًا لها، يقول 31 % من المشاركين إن فريق الأمن لديهم لا يضم أي موظف في مستوى الدخول إلى المهنة، ويقول 15 % إنه لا يضم أي موظف في المستوى المبتدئ (خبرة من 1 إلى 3 سنوات). وتشير الدراسة إلى أن 62 % من المديرين الذين شملهم الاستطلاع كانت لديهم وظائف شاغرة. وتؤكد أن التوظيف يعطي الأولوية لأصحاب المستويين المتوسط والمتقدم.
هذه الأرقام مهمة للخريج الجديد. فهي تشير إلى أن النقص هو، في المقام الأول، نقص في أصحاب الخبرة. وقد يظل سوق وظائف الدخول إلى المهنة صعبًا، حتى عندما تكون الفجوة الإجمالية كبيرة.
وتشير الدراسة أيضًا إلى أن ما يقارب ربع المشاركين من أمريكا الشمالية وأوروبا شهدوا عمليات تسريح في الأمن السيبراني خلال الأشهر الـ12 الماضية، مقابل 29 % في الشرق الأوسط وأفريقيا. وتعزو ذلك إلى القيود الاقتصادية.
اقرأ التوقعات الأمريكية
يتوقع مكتب إحصاءات العمل نموًا بنسبة 21 % في توظيف محللي أمن المعلومات بين 2025 و2035، وهو نمو يصنّفه بأنه أسرع بكثير من متوسط جميع المهن. وبلغ وسيط أجورهم 129,180 دولارًا أمريكيًا في مايو 2025.
وفيما يخص دخول المهنة، يشير المكتب إلى أن المؤهل المعتاد هو درجة البكالوريوس في علوم الحاسوب أو في مجال قريب، مثل الهندسة أو الرياضيات. ويوضح أن بعض العاملين يدخلون المهنة بشهادة الثانوية العامة، وتدريب، وشهادات مهنية. كما يذكر أن كثيرًا من أصحاب العمل يفضّلون مرشحين يحملون شهادة مهنية في أمن المعلومات، من دون تسمية شهادة محددة.
تصف هذه الأرقام السوق الأمريكية لفئة مهنية محددة. وهي لا تحل محل إحصاءات البلد المستهدف.
قارن بين الشهادة الجامعية والشهادة المهنية في جدول
يعرض الجدول أدناه الأدوار التي تُنسب عادةً إلى الشهادة الجامعية والشهادة المهنية. وهو إطار للفهم يستند إلى المصادر المذكورة، وليس ترتيبًا للأفضلية.
| المعيار | الشهادة الجامعية | الشهادة المهنية |
|---|---|---|
| الدور الرئيسي | أساس نظري وإمكانية الالتحاق بعدة مهن | إثبات محدد لمهارة |
| ورودها في المصادر | المؤهل المعتاد لدخول المهنة وفق مكتب إحصاءات العمل | «يفضّلها كثير من أصحاب العمل» وفق مكتب إحصاءات العمل |
| المدة | عدة سنوات | أسابيع أو أشهر من التحضير |
| القيد | التكلفة والمدة | اشتراط الخبرة في بعضها |
هذا الجدول مبسّط. فالشهادة في علوم الحاسوب لا تمنح تلقائيًا مهارات الأمن، والشهادة المهنية لا تمنح العمق النظري الذي توفره الشهادة الجامعية. وهما تتكاملان بدلًا من أن تتعارضا. ومكتب إحصاءات العمل نفسه يذكر كليهما: البكالوريوس بوصفه المؤهل المعتاد لدخول المهنة، والشهادات المهنية بوصفها ما يفضّله كثير من أصحاب العمل، بما في ذلك لوظائف المبتدئين.
تحقّق من شروط الشهادات المهنية
ليست الشهادات المهنية متكافئة. فبعضها يستهدف المبتدئين، وبعضها الآخر يفترض سنوات من الخبرة. وتقدّم ISC2، مثلًا، شهادة Certified in Cybersecurity (CC)، التي تعرضها في صفحتها بوصفها شهادة للمبتدئين لا تتطلب أي خبرة عمل. وفي الطرف الآخر، تذكر صفحة شهادة CISSP شرط خبرة مدتها 5 سنوات، مع مجالات مؤهلة واستثناءات تخص فترات التدريب؛ وينبغي قراءة تفاصيل هذه القواعد مباشرةً على موقع المنظمة، لأنها تتغير.
النقطة المهمة هي أن الشهادة المهنية المتقدمة لا تحل محل الخبرة. فلا يمكن للمبتدئ الحصول عليها بصورة كاملة، وعليه أن يستهدف أولًا شهادات المستوى الأول، ثم وظائف تتيح له اكتساب الخبرة المطلوبة.
وتشير دراسة ISC2 إلى أن المديرين يتوقعون غالبًا توليفات من الخبرة والشهادات المهنية يصعب الجمع بينها. ومن المفيد للمرشحين قراءة عروض العمل الفعلية لتحديد الشهادات المطلوبة في منطقتهم.
قيّم أثر الذكاء الاصطناعي
تفيد دراسة 2024 بأن أكثر من ثلث المشاركين يسمّون الذكاء الاصطناعي بوصفه أكبر فجوة مهارية لدى فرقهم. ويتناول سؤال آخر المهارات التي تُعدّ مهمة: إذ يذكر الذكاء الاصطناعي 12 % من المديرين المسؤولين عن التوظيف، مقابل 23 % من المهنيين. ولذلك، لا تقيس هذه النسب الشيء نفسه الذي تقيسه فجوة المهارات.
يشير هذا التفاوت إلى أن الفرق ومديريها لا ينظرون إلى الحاجة بالطريقة نفسها. وهو يدعو إلى الحذر: فالمهارة الرائجة ليست بالضرورة مطلوبة في عروض العمل.
بالنسبة إلى الطالب، تظل الأسس المتينة هي الشبكات، وأنظمة التشغيل، والبرمجة، والتشفير، وإدارة المخاطر. فهذه المعارف قابلة للتطبيق عند الانتقال من تقنية إلى أخرى.
وهناك مؤشر آخر ينبغي قراءته بحذر: دراسة ISC2 استطلاع لآراء مهنيين ومديرين، أي إنها تعبّر عن تصورات، وليست قياسًا موضوعيًا للاحتياجات. وتعكس هذه التصورات موقع كل مشارك داخل المؤسسة، وقد تتغير بسرعة عند ظهور أداة جديدة. ولاختيار المقررات، تظل الأوصاف الوظيفية الحالية دليلًا أفضل من أي دراسة للاتجاهات.
اكتسب خبرة عملية ملموسة
بما أن الطلب يتركز على الخبرة، تؤدي فترات التدريب والمشروعات والمسابقات دورًا مهمًا. فمسابقات «التقاط العلم»، والمختبرات الشخصية، والمساهمات في المشروعات مفتوحة المصدر، وفترات التدريب ضمن فرق الأمن، توفر أدلة يمكن عرضها على صاحب العمل.
تقلّص البرامج الجامعية التي تدمج فترات تدريب أو مشروعات جماعية مع مؤسسات فعلية الفجوة بين الشهادة الجامعية والوظيفة الأولى. ومن المفيد سؤال القائمين على البرنامج عن الجهات التي عمل لديها خريجوه خلال العامين الماضيين.
وبالنسبة إلى من يغيّرون مسارهم المهني، يمكن لتدريب قصير أن يكمّل شهادة قائمة في علوم الحاسوب أو الشبكات أو إدارة الأنظمة. وهو يؤدي حينئذ دور التخصص، لا دور نقطة البداية.
فيما يلي وسائل عملية لتوثيق مهارة:
- مختبر شخصي موصوف كتابةً، مع الأدوات المستخدمة والنتائج؛
- مشاركة في مسابقات أمنية، مع الترتيب المحقَّق؛
- فترة تدريب أو وظيفة صيفية ضمن فريق لتقنية المعلومات، حتى من دون مسمى وظيفي أمني؛
- مساهمة موثقة في مشروع مفتوح المصدر.
وماذا عن كندا؟
لا تخضع مهن الأمن السيبراني في كندا لتنظيم مهني كما هي الحال في الهندسة أو الصحة. أما لقب مهندس فهو محمي: فعلى الخريج الذي يرغب في استخدامه أن يمر عبر الهيئة المهنية في المقاطعة. وأصحاب العمل، من جهتهم، يطلبون أساسًا شهادات جامعية في علوم الحاسوب، وشهادات مهنية، وخبرة. وتُنشر إحصاءات التوظيف بحسب المهنة بصورة منفصلة من قِبل الهيئات الفيدرالية؛ وهي لا تتطابق مع الأرقام الأمريكية الواردة في هذا المقال. وشهادات ISC2 دولية: يمكن التقدم لامتحاناتها في كندا كما في غيرها، من دون أن تعتمد على النظام الجامعي، مما يتيح الجمع بينها وبين شهادة جامعية كندية.
يعرض StudyCanada، من بين برامجه، برنامج علوم الحاسوب في جامعة واترلو (University of Waterloo) وبرنامج جامعة أوتاوا (University of Ottawa / Université d’Ottawa)، إلى جانب برامج الأمن السيبراني في جامعة مكغيل (McGill University) وجامعة مونتريال (Université de Montréal) (إدارة نظم المعلومات وأمنها). وترد جامعة واترلو فيه لعلوم الحاسوب العامة، لا لبرنامج مخصص للأمن السيبراني.