Le déficit de compétences en sécurité continue de pénaliser les entreprises

Malgré l'attention accordée au déficit de compétences en cybersécurité au cours des dernières années, le problème semble s’aggraver. C’est du moins ce qui ressort des données produites par l’Isaca dans le cadre de l’édition 2018 de son rapport sur l’état de la cybersécurité.

Présenté à l’occasion de RSA Conference, qui se déroule actuellement à San Francisco, ce rapport montre que 59 % des entreprises ont des postes vacants en sécurité, alors que 54 % estiment qu'il leur faut en moyenne trois mois ou plus pour les pourvoir. Le rapport « montre non seulement une expansion du déficit de compétences signalé précédemment, mais commence aussi à tracer ses contours », estime l'Isaca. « Les ressources techniques, en particulier les contributeurs techniques individuels, sont les plus demandées et cette demande devrait augmenter à court et moyen terme."

Le rapport de l'Isaca, basé sur le sondage de plus de 2 300 titulaires de certifications professionnelles de l’organisme, contient toutefois des données positives pour les entreprises. Par exemple, dans l’édition 2017 du rapport, 37 % des répondants avaient déclaré que moins du quart des candidats étudiés étaient suffisamment qualifiés. Aujourd’hui, ce chiffre a reculé de 7 points, à 30 %.

Mais en raison de la demande croissante, l’Isaca craint que l'écart se creuse. Ainsi, 64 % des répondants à son étude s'attendent à ce que les budgets de sécurité de leurs organisations soient plus élevés cette année, contre seulement 50 % des répondants l'année dernière.

« Les budgets de sécurité augmentent », indiquent les auteurs qui estiment ainsi que « le problème de personnel est d'ordre logistique plutôt que financier : les entreprises ont un budget pour embaucher, mais sont confrontées au défi de recruter des professionnels qualifiés car une grande partie de la main-d'œuvre disponible manque des compétences recherchées ».

Rob Clyde, vice-président de l'Isaca et président exécutif de White Cloud Security, relève que, malgré les efforts consentis ces dernières années par les entreprises pour combler le déficit de compétences en matière de cybersécurité, il reste encore beaucoup à faire : « nous ne réduisons pas l'écart, et la situation s'aggrave. C'est un marché de l’emploi extrêmement tendu, où la demande dépasse de loin l'offre ».

Pour Rob Clyde, le manque de candidates contribue fortement à cette situation : il n'y a pas assez de femmes qui entrent dans le domaine de la sécurité informatique, et il y a trop de postes ouverts pour qu’ils puissent être pourvus uniquement par des candidats masculins.

« Jetez un coup d'œil à n'importe quelle conférence sur la cybersécurité comme RSA Conference, et voyez combien peu de femmes sont là », relève-t-il : « vous observerez l’une des raisons du déficit ».