Совокупный образ специалиста в области информационной безопасности (ИБ)

Уровень профессионального образования

Согласно исследованию компании Frost&Sullivan1 по заказу (ISC)2, с точки зрения профессионального развития в последние несколько лет отмечено достижение высокого уровня образования в сфере ИБ (табл. 1), в которой занято большое количество специалистов, обладающих как минимум степенью бакалавра либо эквивалентной степенью. В общемировых масштабах подобную научную степень имеют 47% специалистов. Наиболее значительные показатели в данном направлении принадлежат регионам NSA (54%) и APR (49%). Однако это не касается степени магистра и доктора наук, так как здесь лидером является регион ЕМЕА: 37% респондентов обладают степенью магистра наук и 8% имеют докторскую степень. Специалисты стран NSA и APR в основном обладают степенью магистра (по 37%), при этом специалистов с докторской степенью несколько больше в APR, нежели в NSA (7% по сравнению с 5%).


Повышающийся уровень профессионального образования респондентов свидетельствует об окончательном становлении данной сферы деятельности. Одновременно с развитием в университетах специализированных программ на уровне бакалавра, магистра и даже на докторском уровне, практикующие специалисты в области ИБ будут, скорее всего, подвергаться растущему давлению необходимости получения все более и более специализированных знаний. Сотрудники отдела кадров будут вынуждены искать равновесие между формальными знаниями, полученными в стенах учебного заведения, и опытом, приобретенным на практике.

Практический опыт

Количество лет практического опыта стало еще одним важным фактором, дополняющим либо замещающим полученное образование. Учитывая повышение квалификации сотрудников, а также прием в штат молодых специалистов, в подотчетных сегментах, относящихся к практическому опыту, можно отметить некоторые изменения. В 2007 г. опыт профессионалов из NSA в среднем равнялся 9,5 годам, в то время как опыт специалистов из ЕМЕА и APR в среднем составлял 8,3 и 7,1 лет соответственно. Рост показателей в данных регионах свидетельствует о том, что профессионалы в сфере ИБ останутся профессионалами именно в данной сфере.

Заработная плата

Экспертами Frost&Sullivan отмечены и значительные различия в уровне заработной платы ИБ-специалистов, являющихся членами (ISC)2 и имеющих сертификаты SSCP®, CISSP® либо САР®, по сравнению со специалистами, не сертифицированными (ISC)2. Даже при сравнении по количеству лет практического опыта различия в уровне оплаты труда по регионам различаются в значительной степени.

В числовом выражении данные различия составляют 7% в APR и около 30% в регионе ЕМЕА. Этому способствует целый ряд факторов, причем главным из них является число опытных специалистов в каждом регионе. В APR преобладают в основном специалисты с еще небольшим стажем работы, и лишь некоторые из их числа обладают более чем 5-летним стажем.

Рост числа нормативных документов

Продолжается рост числа нормативных документов, действие которых становится все более глобальным. К таким документам относятся регулирующие положения индустрии платежных карт (PCI), Директива ЕС 2002/58/ЕС и стандарты ISO 27001/27002, а также стандарты регионального характера - Информационно-технологический акт Индии (направлен против киберпреступности) и австралийский Закон о неприкосновенности частной жизни. Они будут способствовать поддержке высшим руководством инноваций в сфере ИБ как составной части ведения бизнеса в общемировом масштабе.