Muita coisa mudou no ecossistema de desenvolvimento da força de trabalho de segurança cibernética dos Estados Unidos desde 2016: o emprego em ocupações de segurança cibernética cresceu em mais de 300.000[1]; O número de diplomas de segurança da informação concedidos anualmente mais do que triplicou para quase 35.000[2]; e uma ampla gama de novas tecnologias e riscos surgiram. Cinco parcerias regionais de força de trabalho de segurança cibernética apoiadas pelo 2016 Programa RAMPS piloto, administrado pelo NIST’s Escritório do Programa NICE, resistiram às mudanças na segurança cibernética e continuam a ancorar redes de talentos em segurança cibernética em suas comunidades até hoje.
RAMPS significa ‘Alianças Regionais e Parcerias Multissetoriais para Estimular a Educação em Segurança Cibernética e o Desenvolvimento da Força de Trabalho’. Fiel ao seu nome, as parcerias comunitárias RAMPS do NIST se concentram na organização de empregadores regionais ao lado de provedores de educação e treinamento, agências governamentais e organizações comunitárias para criar rampas de acesso a carreiras de segurança cibernética que apoiem os alunos que buscam funções de trabalho de segurança cibernética sob demanda.
Começando pequeno (e inteligente) no desenvolvimento da força de trabalho de segurança cibernética
Em conversas refletindo sobre seu trabalho, representantes de cada uma das cinco parcerias-piloto enfatizaram a importância do financiamento do RAMPS para dar credibilidade às suas parcerias nascentes com a força de trabalho e reunir partes interessadas essenciais. Gretchen Bliss, ex-Pikes Peak State College (PPSC) e agora diretora de programas de segurança cibernética da Universidade do Colorado, Colorado Springs, colocou em termos culinários: “O RAMPS coloca as pessoas certas no lugar certo. Às vezes, o fermento não funciona, mas o nosso disparou.
Para dar o pontapé inicial, as organizações líderes de cada parceria RAMPS articularam metas específicas para seu trabalho. O PPSC se concentrou em apoiar a matrícula dupla no ensino médio e acordos de transferência de crédito entre faculdades comunitárias e instituições de quatro anos. A equipe do projeto da Old Dominion University (ODU) em Hampton Roads, Virgínia, concentrou-se nas incompatibilidades de habilidades relatadas entre empresas locais e recém-formados. Para o Arizona Statewide Cyber Workforce Consortium, liderado por organizações sem fins lucrativos, os caminhos não universitários para quem muda de carreira eram o principal objetivo. Todos os premiados de 2016 incluíram alguns componentes de aprendizagem baseada no trabalho, como estágios ou aprendizagens, portanto, um dos principais desafios foi trazer as partes interessadas do setor privado e outros empregadores para a mesa.
John Costanzo, diretor administrativo do Centro de Inovação em Segurança Cibernética da Virgínia Costeira da ODU, descreveu a pesquisa de parceiros de negócios locais de segurança cibernética para entender as necessidades específicas de habilidades e informar o desenvolvimento do currículo. “Encontramos deltas em que as empresas achavam que não estávamos fazendo o suficiente, e os acadêmicos achavam que estávamos fazendo demais”, disse Costanzo. Sua equipe, como outros premiados do RAMPS, usou o Estrutura da força de trabalho da NICE para segurança cibernética (NICE Framework) para facilitar discussões sobre as necessidades de habilidades e orientar as partes interessadas em torno de funções comuns de segurança cibernética.
Com parceiros a bordo e falando a mesma língua, os premiados do RAMPS puderam iniciar o trabalho de construção de planos de carreira em segurança cibernética. A Câmara de Comércio da Grande Phoenix lançou um portal de inteligência do mercado de trabalho de segurança cibernética; A ODU colocou 20 alunos em estágios e ajudou a lançar o primeiro aprendizado de segurança cibernética da Virgínia; O PPSC quase quadruplicou as matrículas em programas de segurança cibernética do ensino médio de 2017 a 2019. E nos anos seguintes, o impacto dos primeiros investimentos por meio da iniciativa RAMPS cresceu.
Acelerando para criar caminhos sofisticados de segurança cibernética
Para o Conselho Estratégico de Ohio para o Ensino Superior (SOCHE), que lidera o Corredor Cibernético do Dia Cino, o principal objetivo de sua comunidade RAMPS era levar programas de segurança cibernética a mais instituições de ensino superior. “Apenas algumas de nossas escolas ofereceram programas de segurança cibernética em 2016”, diz a vice-presidente executiva de desenvolvimento da SOCHE, Patty Buddelmeyer. Mas com o tempo, a parceria começou a se concentrar também nas escolas K-12, apoiando o desenvolvimento de Mapas de Planos de Carreira e opções de inscrição dupla. Mais recentemente, o projeto também aproveitou os governos municipais e municipais, em parceria para colocar alunos em estágios que apoiam a defesa cibernética cívica. “Estamos entusiasmados com todos os resultados positivos que vieram diretamente de nossos relacionamentos com o RAMPS”, diz Cassie Barlow, presidente da SOCHE.
Nova Iorque A Parceria para o Avanço da Educação e Treinamento em Segurança Cibernética (PACET), liderada pela Universidade de Albany (UAlbany), concentrou-se no fortalecimento de programas de quatro anos e em garantir que os alunos que saem das faculdades comunitárias estejam preparados para a transferência. Além disso, o prêmio de 2016 da PACET também teve um componente de pós-graduação, adicionando uma especialização em gerenciamento de risco ao programa de MBA da UAlbany. Agora, a universidade oferece três programas de mestrado de um ano com especializações em segurança cibernética, operações cibernéticas e análise forense digital. “O programa RAMPS fez o que disse”, diz o professor da UAlbany, Sanjay Goel, “aumentou nossos programas”.
Nos nove anos desde o início dos prêmios piloto do RAMPS, as parcerias regionais que eles apoiaram continuaram a crescer por meio da engenhosidade e do trabalho árduo dos organizadores do projeto. Cada parceria piloto agora inclui Centros Nacionais de Excelência Acadêmica em Segurança Cibernética, e todos os premiados de 2016 levaram sua colaboração em todo o estado por meio de projetos como o da Virgínia Iniciativa Cibernética da Commonwealth e o Alcance Cibernético de Ohio. “Penso muito em como o RAMPS ajudou a conectar e catalisar corpos de trabalho que estavam apenas começando”, diz Cathleen Barton, consultora que trabalha com a Câmara de Comércio da Grande Phoenix.
Com o sucesso, vem mais inovação e a iniciativa RAMPS, como suas comunidades constituintes, continuou a evoluir e se desenvolver Melhores práticas do piloto. Coortes adicionais em 2023 e 2024 elevaram o número total de comunidades RAMPS para 33 e um novo grupo de premiados será anunciado ainda este ano.