Компания «СерчИнформ» и hh.ru провели исследование ситуации с кадрами на рынке информационной безопасности. Опрос показал, что в трети российских компаний появились отдел и директор по ИБ в 2022 году. Но найти кадры в нужном количестве и с нужными компетенциями компаниям стало гораздо сложнее.
54% российских компаний испытывают дефицит кадров на рынке информационной безопасности. На ситуацию влияет растущий спрос на специалистов в 2022 году. Вопрос защиты данных стал более актуален в связи с усилением киберрисков и подписанием указа президента России №250. Он касается не меньше 500 тысяч компаний и, по сути, обязывает организовать выделенную ИБ-службу. Среди таких организаций дефицит кадров испытывают гораздо сильнее.
Почти половина, 48% опрошенных представителей субъектов КИИ говорят о недостатке ИБ-специалистов, еще 24% отмечают, что дефицит в 2022 году даже усилился. Среди системообразующих предприятий, которые должны подчиняться требованиям указа, ситуация еще хуже. Хотя внимание к безопасности в обеих категориях организаций традиционно высокое, до сих пор не везде есть выделенная служба ИБ. Пятая часть опрошенных из системообразующих предприятий и 15% из КИИ сообщили об этом.
Решение кадрового вопроса в текущей ситуации – сложная задача. По данным hh.ru дефицит кадров в секторе ИБ усугубляется: на одну открытую вакансию по-прежнему приходится менее 1 резюме. Притом для достижения минимально приемлемой и комфортной ситуации с наймом в данном сегменте на одну открытую вакансию должно приходиться не меньше 4 резюме. Тогда у работодателя есть адекватный выбор среди кандидатов по уровню требуемых навыков и опыту. Исходя из такого расчета рынку труда требуется дополнительно порядка 30 тыс. ИБ-специалистов в 2022 году.
Ситуация вынуждает работодателей снижать требования к будущим сотрудникам в ИБ-подразделениях. Если в 2021 году свыше половины (51%) вакансий были открыта строго для специалистов с опытом от 1 до 3 лет, то в 2022 их стало 48%. Доли вакансий для опытных специалистов (свыше 6 лет) и молодежи без опыта остаются прежними – 3% и 13% соответственно, что отражает готовность компаний обучать сотрудников.
Есть и положительные тенденции. Треть опрошенных сообщили, что в их компаниях в этом году ИБ-подразделение появилось или находится в процессе создания. Столько же отметили, что в компании появился или в ближайшее время появится ответственный за информационную безопасность руководитель.
За год компании стали более четко описывать требования к необходимым навыкам. Доля упоминаний навыков и знаний основ ИБ в вакансиях выросла с 18% до 31%, владение техническими средствами информационной защиты – с 5% до 8%, средства криптографической защиты информации теперь встречаются в 7% ИБ-вакансий.
Медиана предлагаемой зарплаты ИБ-специалистам в среднем по стране выросла на 6%, до 63 100 руб. против 59 500 руб. в 2021 году. Ожидания по зарплате, напротив, снизились на 4%, хотя остаются существенно выше рыночного уровня – с 78 300 руб. до 75 100 руб.