Компания «СёрчИнформ» и hh.ru провели исследование ситуации с кадрами ко Дню специалиста по безопасности, который отмечается 12 ноября. Далее — результаты опроса, данные о зарплатах и числе вакансий.
Ситуация на текущий момент
В трети российских компаний появились отделы ИБ, но найти кадры в нужном количестве и с нужными компетенциями стало гораздо сложнее
54% российских компаний испытывают дефицит кадров на рынке информационной безопасности. Из них 17% отмечают, что он усилился по сравнению с 2020-2021 гг.
Вопрос защиты данных стал более актуален в связи с усилением киберрисков и подписанием указа президента России №250. Он касается не меньше пятисот тысяч компаний и, по сути, обязывает организовать выделенную ИБ-службу. Среди таких организаций дефицит кадров испытывают гораздо сильнее.
Почти половина, 48% опрошенных представителей субъектов КИИ (Критической Информационной Инфраструктуры) говорят о недостатке ИБ-специалистов. Еще 24% отмечают, что дефицит в 2022-м году даже усилился. Среди системообразующих предприятий, которые должны подчиняться требованиям указа, ситуация еще хуже. Хотя внимание к безопасности в обеих категориях организаций традиционно высокое, до сих пор не везде есть выделенная служба ИБ. Пятая часть опрошенных из системообразующих предприятий и 15% из КИИ сообщили об этом.
По данным hh.ru дефицит кадров в секторе ИБ усугубляется: на одну открытую вакансию по-прежнему приходится менее 1-го резюме. Притом для достижения минимально приемлемой и комфортной ситуации с наймом в данном сегменте на одну открытую вакансию должно приходиться не меньше 4-х резюме. Тогда у работодателя есть адекватный выбор среди кандидатов по уровню требуемых навыков и опыту. Исходя из такого расчета, рынку труда требуется дополнительно порядка тридцати тысяч специалистов в 2022-м году.
Ситуация вынуждает работодателей снижать требования к будущим сотрудникам в ИБ-подразделениях. Если в 2021-м году свыше половины (51%) вакансий были открыты строго для специалистов с опытом от 1-го до 3-х лет, то в 2022-м их стало 48%. Доли вакансий для опытных специалистов (свыше 6-ти лет) и молодежи без опыта остаются прежними – 3% и 13% соответственно, что отражает готовность компаний обучать сотрудников.
«Это неприятная тенденция, потому что с нынешним уровнем ИБ-рисков компаниям не хватает не просто рабочих рук, а квалифицированных опытных специалистов. Ситуация усугубляется тем, что оснащенность ПО, которое помогло бы автоматизировать часть работы, остается недостаточной. Это особенно критично в сфере малого и среднего бизнеса, который часто не может конкурировать за кадры по уровню предлагаемых зарплат. Мы прогнозируем, что эта ситуация будет сказываться на росте спроса на услуги. Это возможность разгрузить ИБ-отдел от непрофильных или рутинных задач в крупном бизнесе и бюджетно решить вопрос с защитой в МСБ. Эту тенденцию мы уже наблюдаем сейчас, она будет только нарастать»
Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ»
Положительные тенденции
Треть опрошенных сообщили, что в их компаниях в этом году ИБ-подразделение появилось или находится в процессе создания. Столько же отметили, что в компании появился или в ближайшее время появится ответственный за информационную безопасность руководитель.
«Один из главных позитивных моментов этого года — рост роли и значения функции информационной безопасности в бизнесе, независимо от того, является ли он частным, государственный, крупным, средним, малым. Мы видим понимание, что буквально любой бизнес, любая компания так или иначе задействует информационные технологии в своих процессах и их применение просто невозможно без обеспечения киберзащиты силами квалифицированных специалистов на должном уровне. Сохранение высокого спроса гарантирует привлекательность данного направления в ИТ-сфере для талантливой молодежи на годы вперед, что может в дальнейшем облегчить для работодателей ситуацию с дефицитом ИБ-кадров»
Виталий Терентьев, CSO hh.ru
За год компании стали более четко описывать требования к необходимым навыкам. Доля упоминаний навыков и знаний основ ИБ в вакансиях выросла с 18% до 31%, владение техническими средствами информационной защиты — с 5% до 8%, средства криптографической защиты информации теперь встречаются в 7% вакансий.
Медиана предлагаемой зарплаты ИБ-специалистам в среднем по стране выросла на 6%, до 63 100 руб. против 59 500 руб. в 2021 году. Ожидания по зарплате, напротив, снизились на 4%, хотя остаются существенно выше рыночного уровня — с 78 300 руб. до 75 100 руб.
