{"id":19798,"date":"2021-10-28T11:38:00","date_gmt":"2021-10-28T09:38:00","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=19798"},"modified":"2021-09-30T11:04:34","modified_gmt":"2021-09-30T09:04:34","slug":"so-bauen-sie-trotz-fachkraeftemangel-ihr-security-dreamteam-auf","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=19798","title":{"rendered":"So bauen Sie trotz Fachkr\u00e4ftemangel ihr Security-Dreamteam auf"},"content":{"rendered":"\n

Autor\/Redakteur: Matt Radolec, Director of Security Architecture and Incident Response von Varonis Systems<\/a>\/gg<\/p>\n\n\n\n

Es scheint fast so, als sei derzeit die gr\u00f6\u00dfte Herausforderung f\u00fcr die Cybersecurity die Besetzung offener Stellen in Sicherheitsteams \u2013 trotz steigender Angriffe und immer professionelleren Angreifern. Laut einer Untersuchung von ISC2<\/sup>\u00a0betr\u00e4gt der weltweite Fachkr\u00e4ftemangel derzeit mehr als 3 Millionen Spezialisten<\/a>. Da die Nachfrage das Angebot bei weitem \u00fcbersteigt, k\u00f6nnen die besten aufstrebenden und erfahrenen Sicherheitsexperten sehr w\u00e4hlerisch sein und den Arbeitgeber suchen, der ihnen ideale Bedingungen bietet. Was bedeutet dies f\u00fcr Personalabteilungen und Sicherheitsverantwortliche? Wo sollen sie anfangen, um ein schlagkr\u00e4ftiges Team mit den n\u00f6tigen F\u00e4higkeiten, der Erfahrung und dem Fachwissen auf- bzw. auszubauen? Die folgenden f\u00fcnf Punkte helfen Ihnen bei der Zusammenstellung eines Sicherheitsteams.<\/p>\n\n\n\n

\"\"<\/a>
Grafik: Varonis Systems<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Passen Sie Ihre Erwartungen an<\/strong><\/p>\n\n\n\n

Viele Unternehmen sind auf der Suche nach einem \u201eSicherheitsguru\u201c, der alles kann. Er soll in der Lage sein, tiefgreifende forensische Analysen durchzuf\u00fchren, Warnungen von Sicherheitstools zu sortieren und entsprechend darauf zu reagieren, als Sicherheitsbeauftragter an Technologieprojekten mitzuwirken und \u201esichere\u201c Architektur- und Designentscheidungen zu treffen.<\/p>\n\n\n\n

Auch wenn dies nach einem vielversprechenden Ansatz klingt, ist diese Art der Suche zum Scheitern verurteilt. Jeder Cyberbereich ben\u00f6tigt hochspezialisierte Kompetenzen. Wenn Sie also alles in einer Person haben wollen, brauchen Sie viel Budget f\u00fcr diese Person, um Ihr Sicherheitsprogramm aufzubauen und zu betreiben \u2013 ganz zu schweigen von der Schwierigkeit, diese eine Person \u00fcberhaupt zu finden.<\/p>\n\n\n\n

Angesichts des Mangels an Cyberfachkr\u00e4ften ist es sinnvoller, die Funktionsbereiche aufzuschl\u00fcsseln. Suchen Sie nach Mitarbeitern der mittleren Ebene, die sich zu \u201eGurus\u201c entwickeln k\u00f6nnen. So k\u00f6nnen Sie beispielsweise einen Sicherheitsanalysten einstellen, der sich auf die Pr\u00fcfung von und Reaktion auf Warnmeldungen und die Verwaltung von Sicherheitstools spezialisiert. Helfen Sie ihm dann, in eine forensische Rolle hineinzuwachsen. Dies entspricht auch dem typischen Karrierepfad f\u00fcr Analysten bei vielen Sicherheitsunternehmen.<\/p>\n\n\n\n

Erkennen Sie die Blender<\/strong><\/p>\n\n\n\n

Es ist ziemlich einfach, einen Lebenslauf mit allen m\u00f6glichen, derzeit gefragten Buzzwords zu erstellen. Nachdem jemand angefangen hat, ist es zu sp\u00e4t, um herauszufinden, dass er nur die Schlagworte kennt. Um die echten Experten vom Rest zu unterscheiden, sollten Sie bei Ihren Vorstellungsgespr\u00e4chen immer ein praktisches Element einbauen. Lassen Sie die Bewerber einen Vorfall untersuchen \u2013 und zwar mit einer Technologie, die sie noch nie gesehen haben. Wenn Sie sehen, wie belastbar und einfallsreich sie sind, k\u00f6nnen Sie auf diese Weise geeignete Kandidaten finden.<\/p>\n\n\n\n

\"\"<\/a>
Bild: Varonis Systems<\/figcaption><\/figure>\n\n\n\n

Rekrutieren, entwickeln und binden Sie starke F\u00fchrungskr\u00e4fte<\/strong><\/p>\n\n\n\n

Wenn Sie einen kompetenten Cyberexperten finden und entwickeln, ist es f\u00fcr Ihren langfristigen Erfolg am g\u00fcnstigsten, wenn Sie ihn zu einer starken F\u00fchrungskraft machen. Im Bereich der Cybersicherheit arbeiten viele Menschen gerne f\u00fcr jemanden, der mit gutem Beispiel vorangeht und bereit ist, ihnen zu zeigen, wie sie ihre Arbeit machen sollen, anstatt ihnen nur zu sagen, was sie tun sollen. Investieren sie langfristig in Ihre Mitarbeiter und ziehen Sie beispielsweise in Betracht, sie zu einer Managementschulung zu schicken und ihre Managementf\u00e4higkeiten zu entwickeln. Achten Sie bei Neueinstellungen auch darauf, dass die F\u00fchrungskr\u00e4fte, die Sie einstellen, bereit sind, mit gutem Beispiel voranzugehen und in der Lage sind, andere mitzurei\u00dfen.<\/p>\n\n\n\n

Schaffen Sie einen Spielplatz<\/strong><\/p>\n\n\n\n

Die Schaffung einer Laborumgebung und die F\u00f6rderung des T\u00fcftelns, Testens und Evaluierens neuer Technologien ist ein guter Weg, um sicherzustellen, dass die F\u00e4higkeiten aller Beteiligten auf dem neuesten Stand bleiben. Fehlen einem hierzu die Ressourcen, kann dies auch ausgelagert werden. So gibt es Anbieter, die Cyber Ranges, eine Art Flugsimulator f\u00fcr Cybersicherheits-Experten, anbieten.<\/p>\n\n\n\n

Seien Sie bei den Anreizen zur Mitarbeiterbindung kreativ<\/strong><\/p>\n\n\n\n

Wenn Sie einen Sicherheitsanalysten einstellen und nicht wollen, dass er nach zwei Jahren das Unternehmen wieder verl\u00e4sst, sollten Sie eine neue Position und einen neuen Ausbildungsweg schaffen. Der klassische Weg \u201evom Analysten zum Manager\u201c ist jedoch nicht f\u00fcr jeden geeignet. Einige Mitarbeiter m\u00f6chten lieber spezielle technische F\u00e4higkeiten entwickeln, die m\u00f6glicherweise eine externe Ausbildung erfordern. Investieren Sie in ihre Entwicklung, bauen Sie Karrierewege auf, die Schulungen f\u00fcr diese zus\u00e4tzlichen Kenntnisse und F\u00e4higkeiten enthalten, und bef\u00f6rdern Sie sie intern. Lernen Sie die individuellen Ziele Ihrer Team-Mitglieder kennen und richten Sie ihren gemeinsamen Weg daran aus.<\/p>\n\n\n\n

Die Cybersicherheitsanalysten und -manager von heute sind die F\u00fchrungskr\u00e4fte von morgen. Um die besten Talente f\u00fcr Ihr Unternehmen zu finden und zu binden, m\u00fcssen Sie \u00fcber die traditionellen Sozialleistungen hinaus denken und M\u00f6glichkeiten f\u00fcr Weiterbildung, Kompetenzerweiterung und Aufstieg bieten.<\/p>\n","protected":false},"excerpt":{"rendered":"

Es scheint fast so, als sei derzeit die gr\u00f6\u00dfte Herausforderung f\u00fcr die Cybersecurity die Besetzung offener Stellen in Sicherheitsteams \u2013 trotz steigender Angriffe und immer professionelleren Angreifern. Laut einer Untersuchung von ISC2\u00a0betr\u00e4gt der weltweite Fachkr\u00e4ftemangel derzeit mehr als 3 Millionen Spezialisten. Da die Nachfrage das Angebot bei weitem \u00fcbersteigt, k\u00f6nnen die besten aufstrebenden und erfahrenen Sicherheitsexperten sehr w\u00e4hlerisch sein und den Arbeitgeber suchen, der ihnen ideale Bedingungen bietet. Was bedeutet dies f\u00fcr Personalabteilungen und Sicherheitsverantwortliche? Wo sollen sie anfangen, um ein schlagkr\u00e4ftiges Team mit den n\u00f6tigen F\u00e4higkeiten, der Erfahrung und dem Fachwissen auf- bzw. auszubauen? Die folgenden f\u00fcnf Punkte helfen Ihnen bei der Zusammenstellung eines Sicherheitsteams.<\/p>\n","protected":false},"author":1,"featured_media":19800,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[8,37],"tags":[10410,10888,15301,36,11051,13861],"class_list":["post-19798","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","category-security","tag-experte","tag-fachkraeftemangel","tag-isc2-2","tag-sicherheit","tag-team","tag-varonis-systems"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/19798","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=19798"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/19798\/revisions"}],"predecessor-version":[{"id":19802,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/19798\/revisions\/19802"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/19800"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=19798"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=19798"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=19798"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}