0 
0 Eu gerencio um centro de operações de segurança (SOC) no meio da Grande Demissãoe uma enorme lacuna de habilidades de segurança cibernética. Durante esse tempo, aprendi algumas coisas surpreendentes sobre como recrutar e manter uma equipe SOC coesa.
Um estudo do Devo de 2021 com mais de 1.000 profissionais de segurança cibernética descobriu que trabalhar em um SOC tem alguns pontos problemáticos exclusivos, incluindo a quantidade de informações que precisam ser processadas e a natureza de plantão do trabalho. A fadiga de alerta também contribui para essa dor.
Descobri que manter o SOC com funcionários e engajados começa com o ativo mais importante de um SOC: seu pessoal. Uma abordagem que prioriza as pessoas não apenas ajuda a reduzir a fadiga e o esgotamento, mas também capacita os funcionários a buscar oportunidades para seu próprio desenvolvimento, auxiliando muito na retenção. Aqui estão três maneiras em que confio para apoiar meus colegas do SOC.
Dê e receba feedback regular
Feedback acionável , tanto dado quanto recebido, é algo que as pessoas naturalmente desejam. Quando feito de forma proativa, a equipe obtém uma compreensão clara de seu desempenho enquanto constrói a confiança de seus líderes. Mesmo que tudo esteja indo bem, é imperativo que seus colegas saibam no que eles estão se destacando. Esse reforço positivo geralmente tem mais impacto do que deixá-los saber quando algo precisa ser melhorado.
Tenho uma política de portas abertas com minha equipe, o que permite um ciclo de feedback consistente. Se eu precisar fazer mais pela minha equipe, espero que eles me digam onde posso melhorar; por outro lado, saber se algo está indo bem me ajuda a calibrar melhor meu estilo de liderança para minha equipe.
Também encorajo outras pessoas a encontrar departamentos em sua empresa que forneçam feedback de 180 graus. Isso é vital para mim como líder e funcionário, pois me capacita a verificar meus próprios pontos cegos. Como líder, você deve querer descobrir as áreas em que pode crescer e apoiar melhor sua equipe.
Alternar tarefas e responsabilidades
Dentro da minha equipe, faço com que todos alternem entre o gerenciamento de alertas, treinamento individualizado e trabalho de projeto. Isso não apenas dá a cada membro da equipe uma janela para diferentes aspectos do SOC e trabalha para se desenvolver, mas também remove parte da monotonia e do estresse do trabalho.
Por exemplo, se você tem que vir trabalhar todos os dias e se preocupar constantemente com tíquetes urgentes e solicitações de clientes, você se sentirá ansioso e como se tivesse que consertar constantemente os problemas de outras pessoas. Esses sentimentos contribuem fortemente para o esgotamento. Além disso, encontrar maneiras de automatizar tarefas regulares reduzirá o estresse e a carga da equipe para que ela possa se concentrar em um trabalho mais estratégico.
Promova interações em toda a empresa
Pode ser fácil se perder olhando para cada árvore no SOC, quando você deveria estar se concentrando na floresta da empresa. É por isso que encorajo minha equipe a dar um passo atrás e perceber como seu trabalho está ajudando a empresa e a comunidade.
Faço isso coordenando oportunidades para que minha equipe trabalhe com indivíduos fora de seu domínio, por exemplo, em vendas ou marketing, para que todos entendam o produto e os objetivos gerais. Além disso, ajudar outras pessoas fora de sua equipe e até mesmo sua empresa ajuda você a entender completamente o valor que você fornece e onde outras pessoas podem se beneficiar do suporte e da experiência de sua equipe.
Encorajo minha equipe a concluir um projeto trimestral “Do Good”, que se concentra nas necessidades da empresa e da comunidade de segurança em geral. Por exemplo, como podemos trabalhar juntos para educar outras pessoas sobre maus atores e mitigar as ameaças que eles representam? Em abril, a equipe do SOC identificou e validou os endereços IP que estavam sendo usados para ataques em vários de nossos clientes. Depois que eles foram identificados, garantimos que estivessem disponíveis ao público para que outros pudessem aproveitar nosso conhecimento para bloquear invasores.
Fazer projetos como esses lembra a equipe como seu trabalho é crítico e nos une em torno de um objetivo comum.
O principal diferencial: como as pessoas são tratadas
A forma como os líderes tratam seu pessoal é um diferencial importante no mercado de trabalho atual, especialmente porque muitas organizações buscam maneiras criativas de resolver a contínua escassez de talentos da segurança cibernética . Escusado será dizer que os empregadores também devem procurar treinar os funcionários, em vez de esperar que eles cheguem a um emprego de nível básico com 30 anos de experiência e um certificado CISSP.
Quando estou contratando, procuro bases sólidas e iniciativas comprovadas, juntamente com potencial – e desejo – de crescer, em vez de experiência anterior. É sempre gratificante dar uma oportunidade às pessoas merecedoras e vê-las florescer.
Além disso, fazer com que sua equipe complete o treinamento individualizado e as oportunidades educacionais permite que cada pessoa trabalhe em habilidades e técnicas que apenas ajudarão a empresa no futuro. Promover esse crescimento é apenas um bom negócio.
Embora certamente não haja uma abordagem única para gerenciar pessoas, já que cada pessoa, SOC e empresa são diferentes, manter seu pessoal no centro de todas as coisas nunca sairá de moda. Quanto mais fortes seus funcionários, melhor será seu SOC e sua organização como um todo.
FONTE: DARK READING