Une étude d’ISC2 révèle qu’il faut 4,8 millions de professionnels supplémentaires pour sécuriser les entreprises à⁢ l’échelle​ mondiale

Selon⁤ une étude⁢ récente, le secteur mondial de la cybersécurité doit augmenter ses effectifs de 87 %‍ pour combler le manque de talents dans ce domaine. L’étude de 2024 d’ISC2 sur la‌ main-d’œuvre en cybersécurité indique qu’environ 5,5 millions de personnes sont actuellement ⁣employées dans ce secteur, tandis qu’il en faudrait 4,8 millions de plus pour atteindre les 10,2 millions ‌de professionnels nécessaires à ⁢la sécurité complète des ⁣entreprises.

Avec l’importance croissante de la technologie dans nos vies professionnelles et personnelles, la demande pour​ des talents en cybersécurité a considérablement augmenté. ISC2 souligne‌ que l’écart de main-d’œuvre en cybersécurité a crû de 19 %⁢ par rapport à l’année précédente, ce qui signifie que⁣ le nombre de ​professionnels requis et le nombre de travailleurs disponibles continuent⁢ de diverger, laissant les organisations‍ exposées à des risques accrus.

Andy⁣ Woolnough, vice-président⁢ exécutif des affaires corporatives chez ISC2, a⁤ déclaré : « L’étude sur la main-d’œuvre en cybersécurité⁤ d’ISC2 ⁢met en lumière une perception préoccupante parmi les professionnels du secteur. Après deux années de baisse des ⁢investissements dans le recrutement et le développement professionnel, les organisations font face à des pénuries ‌de compétences et de personnel significatives, un problème qui, selon⁤ les experts, augmente le risque‌ global. »

Bien que le nombre de ⁣travailleurs en cybersécurité soit resté ⁤stable‌ à environ 5,5​ millions au cours de l’année écoulée, des ⁢variations régionales‌ ont‌ été observées,‍ certains pays enregistrant une augmentation du nombre⁤ de professionnels, tandis ‌que d’autres ⁤ont connu une diminution. ‍Par exemple, le Royaume-Uni a vu une baisse ⁤de‍ 4,9 % de ses effectifs, passant de 367‌ 300⁤ en 2023 à 349 360 en 2024.

En outre, les compétences en cybersécurité sont particulièrement déficientes en Europe. Une étude de Computer Weekly a révélé que 37⁤ % des entreprises estiment⁣ que l’accès ⁢limité ‌aux ⁤talents en cybersécurité constitue ​un problème majeur.

Pénurie de professionnels en cybersécurité

Concernant les lacunes en compétences dans le ‍domaine de ⁤la cybersécurité, ISC2 a constaté⁣ que 90 % des‌ répondants ont signalé un manque de compétences au sein de leurs entreprises, et 35 % ont indiqué qu’il y avait‍ à la fois une pénurie de travailleurs et de compétences. Plus de 60 % des personnes interrogées estiment⁤ que le manque de compétences ​dans leurs équipes est un problème plus grave que le manque de personnel.

Malheureusement,⁤ il existe un⁣ décalage ​entre les compétences recherchées par les entreprises lors du recrutement de professionnels de⁢ la cybersécurité et celles que ces derniers jugent essentielles ⁣à développer, rendant ‌plus difficile⁣ la réduction des lacunes⁢ de compétences au sein des ⁤équipes. Par exemple, la compétence la plus recherchée par‍ les recruteurs est la ⁣capacité à résoudre des‌ problèmes, souhaitée par 31 % des responsables, alors que seulement 28 ⁤% des professionnels de la cybersécurité estiment que c’est une priorité.

Inversement, les professionnels de la cybersécurité pensent que les‌ entreprises privilégient les compétences en communication, une conviction partagée par 31 % ‍d’entre eux, bien que cela ne soit la priorité que pour un quart des recruteurs.

De nombreux répondants ont signalé des lacunes de connaissances au sein de leurs⁣ équipes, notamment en intelligence artificielle (IA) et‌ en apprentissage automatique (ML),⁣ mentionnées par 34 % des personnes interrogées. La sécurité‍ du cloud, la mise en œuvre du zéro-trust, la criminalistique numérique et la réponse aux incidents figurent également‌ parmi ​les cinq ⁣compétences les plus manquantes dans les équipes de​ cybersécurité actuelles.

Le climat économique actuel ⁢a poussé de nombreuses organisations à réduire leurs coûts. Bien que le ⁤nombre ​de⁣ professionnels de la cybersécurité soit‌ resté constant d’une année sur l’autre, les préoccupations budgétaires pourraient freiner le recrutement et la croissance dans ce domaine, ⁣selon l’étude d’ISC2. Près​ de 40 % des répondants ont déclaré ⁣que le manque de financement était la principale raison de la pénurie de travailleurs⁤ en cybersécurité, et un quart d’entre ‍eux a constaté des licenciements, une augmentation de 3 %​ par rapport à l’année précédente, tandis⁢ que 37 % ont signalé des réductions ⁤budgétaires au cours de l’année ⁤écoulée.

En examinant les ⁣offres d’emploi sur LinkedIn, ISC2 a constaté que le nombre d’annonces pour des postes en cybersécurité a soit‌ diminué, ⁢soit‌ stagné d’une année sur l’autre, avec seulement l’Espagne et le Mexique affichant une croissance significative des offres d’emploi‌ en cybersécurité, respectivement de 5,5 % et ‍6,8 %.

Près de 60 % des travailleurs estiment que ce manque de personnel en ⁢cybersécurité​ expose⁣ leurs entreprises à un risque‌ accru d’incidents, surtout que 74 % d’entre eux considèrent que le paysage ‍des menaces est le plus préoccupant qu’il ait été depuis cinq⁢ ans. Woolnough ⁢a‍ ajouté :⁢ « À une époque où l’instabilité mondiale et les technologies émergentes comme l’IA augmentent‍ rapidement⁤ le ⁣paysage des menaces, ‍investir dans le développement des compétences et la‍ prochaine génération de la main-d’œuvre en cybersécurité est plus ⁣crucial⁣ que jamais. Cela permettra aux professionnels de la cybersécurité de relever ces défis et de protéger nos actifs‍ critiques. »

Conséquences sur le bien-être des travailleurs

Cette pénurie de postes en cybersécurité ne​ représente pas seulement un risque pour⁢ les ​entreprises, ‍mais elle impacte également le bien-être⁣ des travailleurs. La‌ satisfaction au travail parmi les ⁤professionnels de la cybersécurité a⁣ chuté de 4 % par rapport à⁢ l’année précédente, probablement en raison d’une augmentation des charges ‍de ⁣travail.

Actuellement, 31 % des personnes interrogées par⁢ ISC2 affirment qu’il ⁣n’y a ⁢pas de membres débutants dans leur équipe, et 15 % n’ont ‌pas de personnes à des postes juniors, ce qui indique un manque de progression naturelle pour⁤ ceux qui envisagent⁢ une carrière en cybersécurité, ainsi ⁣qu’une des‍ raisons pour lesquelles ⁣certaines ‍entreprises ‍ont du⁤ mal à trouver les talents nécessaires.

Abaisser les barrières à l’embauche ⁢pourrait également contribuer à augmenter ⁢le nombre de professionnels en cybersécurité, tout en réduisant les ⁤lacunes de⁢ compétences en veillant ⁢à ⁣ce que les nouveaux employés reçoivent la⁤ formation nécessaire lors ⁢de leur​ intégration.

ISC2 a souligné trois approches que les entreprises pourraient adopter pour remédier à la fois⁢ à⁢ la pénurie de travailleurs en cybersécurité et aux​ lacunes de compétences dans l’industrie : continuer le développement des compétences à tous les niveaux, améliorer la transparence concernant les attentes en⁣ matière d’emploi et les⁢ compétences les plus recherchées, et attirer de nouvelles personnes ⁢dans le secteur de la cybersécurité.