Diversidad en ciberseguridad: ¿Cómo fomentar la inclusión de género para un mejor desempeño?
Fomentar equipos de ciberseguridad altamente efectivos se ha convertido en una prioridad para todas las organizaciones, y hoy en día, un equipo de ciberseguridad efectivo es aquel que incluye diversas perspectivas, particularmente las de las mujeres.
Sin embargo, las mujeres todavía están superadas por los hombres en el espacio de ciberseguridad, en una ración de tres a uno. En adición, el panorama empeoró con la pandemia. De acuerdo con un estudio de la Organización Internacional del Trabajo, actualmente más de 4 millones de mujeres no han logrado retornar al trabajo en América Latina y el Caribe.
Si bien las organizaciones han implementado iniciativas como programas de diversidad o igualdad, no abordan las barreras específicas que enfrentan las candidatas durante el reclutamiento o en el lugar de trabajo de ciberseguridad; todo lo cual afecta la productividad y efectividad general de un equipo de seguridad.
Barreras más comunes ocurren en el proceso de contratación
La ciberseguridad no es un dominio aislado, restringido solo a los profesionales de TI en las organizaciones. La contratación de generalistas (es decir, candidatos que no tienen experiencia en seguridad cibernética) garantiza que las organizaciones exploren la mayor cantidad posible de reacciones de los usuarios a un producto, programa, protocolo o cualquier situación de seguridad cibernética que exija precaución y conciencia por parte del usuario, lo que lleva a un aumento en la efectividad de la salida de cualquier equipo. Con el número cada vez mayor de vacantes en la industria y una cantidad limitada de especialistas disponibles para llenarlas, filtrar candidatos que no tienen conocimientos especializados en seguridad cibernética impide la llegada de talento diverso que podría ayudar a llenar el vacío.
¿Cómo tener mejores prácticas de recursos humanos para fomentar equipos inclusivos?
- Considerar la contratación para puestos de nivel de entrada en función del potencial para desempeñarse bien y agregar valor a los equipos de seguridad cibernética, en lugar de solo considerar competencias especializadas en TI.
- Hacer que el reclutamiento de seguridad cibernética sea más inclusivo al implementar las mejores prácticas que aborden específicamente los problemas que enfrentan las mujeres.
- Abordar las nociones preconcebidas que tienen los reclutadores al contratar mujeres y evitar la antigua cuestión del equilibrio entre el trabajo y la vida privada que enfrentan todas las mujeres sería un buen tema para comenzar. Esto va en ambos sentidos. Cuando algunos aspirantes piensan en ciberseguridad, ven la imagen de un hombre con una sudadera con capucha y pirateando sistemas. Esto les impide explorar la amplia gama de oportunidades que ofrece el campo, como gobernanza, riesgo y cumplimiento; gestión y respuesta a incidentes; y equipos SOC.
- Concienciar a los candidatos que aspiran a entrar en la industria de la ciberseguridad. Abordar esto es responsabilidad conjunta de las organizaciones que dirigen la industria y de las instituciones académicas que educan y capacitan a los candidatos que constituyen la fuerza laboral.
En Zoho Corporation, por ejemplo, la ciberseguridad es una parte clave de los programas de capacitación realizados por Zoho Schools of Learning, cuyo objetivo es impartir conocimientos y habilidades que ayudarán a los candidatos a sobresalir en las carreras de software. La educación que los estudiantes reciben sobre la privacidad los hará desempeñarse mejor dentro de sus respectivos equipos. La organización también anunció recientemente el esquema Marupadi para que las madres regresen a la fuerza laboral, como parte de la Escuela de Estudios de Posgrado de Zoho. Anunciado en la víspera del Día Internacional de la Mujer de 2022, el esquema tiene como objetivo ayudar a las mujeres en tecnología a relanzar su carrera después de un descanso.
Si bien las mujeres constituyen una parte importante de la fuerza laboral tecnológica, continúan existiendo los desafíos que enfrentan al ingresar al dominio de la ciberseguridad y una vez que están en el lugar de trabajo. Es hora de que las organizaciones aborden estos desafíos para brindar un lugar de trabajo más seguro e inclusivo para las mujeres, lo que a su vez beneficiará la productividad de sus equipos y, en última instancia, mejorará la postura de seguridad de la organización.
Silvia Ahumada
Álvaro Reinoso