« Attention à l’écart de talent : Les postes vacants en sécurité de l’information abondent, mais les embauches stagnent »

Le déficit entre le nombre de professionnels de la sécurité au travail et le nombre d’offres d’emploi en sécurité a atteint 4,8 millions – un nouveau record, selon l’ISC2, une organisation à but non lucratif spécialisée dans la cybersécurité. Cela représente une augmentation de 19 % par rapport à l’année précédente dans des postes censés être pourvus. Quelle serait la force de travail théorique en infosec si tous les besoins en personnel étaient comblés simultanément ? Selon l’ISC2, cela pourrait être arrondi à 10,3 millions de travailleurs. Cependant, le recrutement en matière de sécurité est resté stable, avec une estimation d’une population mondiale de sécurité de 5,5 millions, ce qui représente une augmentation d’année en année de seulement 0,1 %. « Après deux années de baisse des investissements dans le recrutement et les opportunités de développement professionnel, les organisations sont désormais confrontées à des pénuries de compétences et de personnel importantes – un problème que les professionnels avertissent qu’il intensifie les risques globaux », a déclaré Andy Woolnough, vice-président exécutif des affaires de l’ISC2, dans un communiqué. Selon l’organisation de sécurité, ce qui est différent, c’est que pour la première fois, les participants à l’étude mondiale sur la cybersécurité de l’ISC2 de 2024 – 15 852 praticiens de la cybersécurité du monde entier – ont cité le « manque de budget » plutôt que le « manque de talent qualifié » comme la principale cause de la pénurie de personnel. L’ISC2 a fourni au journal The Register un aperçu de son étude, qui devrait être publiée le mois prochain.