Omscholen? In cybersecurity ben je zeker van een baan

'Organisaties falen in effectieve aanpak van cybersecurity', kopte PwC naar aanleiding van een wereldwijd onderzoek onder ruim 9.500 (IT-)bestuurders uit 122 landen over de beveiliging van bedrijfsinformatie. Bij bijna eenderde van de bedrijven vinden cyberincidenten plaats door nalatigheid van het eigen personeel. Waardoor ontstaat dit probleem, en hoe kan het opgelost worden?

Bram van Tiel, director cybersecurity & privacy bij PwC, licht het onderzoek toe: 'Cybersecurity is een van de grootste uitdagingen van deze tijd. De meeste fouten worden onbewust gemaakt door het personeel. Ik was bijvoorbeeld laatst bij een bedrijf, daar moest iemand een bestand met gevoelige persoonsgegevens intern versturen. Het e-mailsysteem had automatisch het e-mailadres aangevuld, maar dit was niet het goede mailadres. De gegevens kwamen buiten de organisatie terecht, dus dan is er meteen sprake van een datalek. De medewerker had absoluut geen kwaad in de zin. Het was geen bewuste fout, maar het gebeurt wel.'

Omscholing van medewerkers naar cybersecurity zou bij kunnen dragen aan de oplossing van dit probleem.

Basisschool

'Uiteindelijk gaat het om bewustwording over cybersecurity', legt Van Tiel uit. 'Snapt iedereen dat je niet zomaar overal op kunt klikken? Snappen ze dat als je ergens iets naartoe stuurt, dat je even dubbelcheckt of het wel naar het goede e-mailadres gaat? Het gaat om het besef dat het om vertrouwelijke informatie gaat, waar kwaadwillenden van alles mee kunnen.'

Van Tiel vindt het een goed idee om al op de basisschool kinderen te leren wat cybersecurity inhoudt: 'Kinderen lopen van jongs af aan al met een iPad. Als je kinderen in een vroeg stadium al voorbereidt om zich veilig door een cyberomgeving te bewegen, dan zet je als land belangrijke stappen.'

War for talent

'Naast het probleem van de bewustwording, is er een groot tekort aan cybersecurityspecialisten', vervolgt Van Tiel. 'Bij veel organisaties wordt hier hard naar gezocht. Iedereen zit in dezelfde vijver te vissen.' Dat beaamt Baukje Vetter, accountmanager bij Make IT Work, een project van de HvA om hoogopgeleiden zonder IT-achtergrond om te scholen naar een IT-functie op hbo-niveau: software engineering, cyber security, of business analytics.

'De vraag naar IT-specialisten is enorm', vertelt Vetter. 'Er zijn heel veel bedrijven met interesse in ons project. Het is de ideale manier voor werkgevers om te investeren in toekomstige cyberexperts, zeker nu de war for talent alleen maar groter wordt. Overheidsinstellingen, ministeries, het midden- en kleinbedrijf: overal kunnen cybersecurityspecialisten ingezet worden. Zeker nu de bewustwording over de gevaren in de cyberwereld steeds groter wordt.'

Assessments

'Deelnemers leren in elf maanden wat ze anders tijdens een vierjarige studie zouden leren', legt Vetter verder uit. 'Er is een strenge selectieprocedure, met competentie-assessments en een speciale wervingsmarkt, waar de deelnemers gekoppeld worden aan bedrijven. Voor hoogopgeleiden die nog een baan zoeken, of momenteel niet op niveau werken, biedt een omscholing naar cybersecurity-expert veel kansen.

De deelnemerspool is heel divers qua opleidingsachtergrond: psychologie, criminologie, bestuurskunde, rechten, antropologie, het conservatorium.' Uiteindelijk maakt de opleidingsachtergrond niet zo veel uit: het is veel belangrijker om intrinsiek gemotiveerd te zijn om in de IT aan de slag te gaan. Verder zijn eigenschappen als analytisch denken, cijfermatig inzicht, overtuigingskracht en samen kunnen werken belangrijk in de ICT.'