Une étude d’ISC2 révèle qu’il faut 4,8 millions de professionnels supplémentaires pour sécuriser les entreprises à l’échelle mondiale
Selon une étude récente, le secteur mondial de la cybersécurité doit augmenter ses effectifs de 87 % pour combler le manque de talents dans ce domaine. L’étude de 2024 d’ISC2 sur la main-d’œuvre en cybersécurité indique qu’environ 5,5 millions de personnes sont actuellement employées dans ce secteur, tandis qu’il en faudrait 4,8 millions de plus pour atteindre les 10,2 millions de professionnels nécessaires à la sécurité complète des entreprises.
Avec l’importance croissante de la technologie dans nos vies professionnelles et personnelles, la demande pour des talents en cybersécurité a considérablement augmenté. ISC2 souligne que l’écart de main-d’œuvre en cybersécurité a crû de 19 % par rapport à l’année précédente, ce qui signifie que le nombre de professionnels requis et le nombre de travailleurs disponibles continuent de diverger, laissant les organisations exposées à des risques accrus.
Andy Woolnough, vice-président exécutif des affaires corporatives chez ISC2, a déclaré : « L’étude sur la main-d’œuvre en cybersécurité d’ISC2 met en lumière une perception préoccupante parmi les professionnels du secteur. Après deux années de baisse des investissements dans le recrutement et le développement professionnel, les organisations font face à des pénuries de compétences et de personnel significatives, un problème qui, selon les experts, augmente le risque global. »
Bien que le nombre de travailleurs en cybersécurité soit resté stable à environ 5,5 millions au cours de l’année écoulée, des variations régionales ont été observées, certains pays enregistrant une augmentation du nombre de professionnels, tandis que d’autres ont connu une diminution. Par exemple, le Royaume-Uni a vu une baisse de 4,9 % de ses effectifs, passant de 367 300 en 2023 à 349 360 en 2024.
En outre, les compétences en cybersécurité sont particulièrement déficientes en Europe. Une étude de Computer Weekly a révélé que 37 % des entreprises estiment que l’accès limité aux talents en cybersécurité constitue un problème majeur.
Pénurie de professionnels en cybersécurité
Concernant les lacunes en compétences dans le domaine de la cybersécurité, ISC2 a constaté que 90 % des répondants ont signalé un manque de compétences au sein de leurs entreprises, et 35 % ont indiqué qu’il y avait à la fois une pénurie de travailleurs et de compétences. Plus de 60 % des personnes interrogées estiment que le manque de compétences dans leurs équipes est un problème plus grave que le manque de personnel.
Malheureusement, il existe un décalage entre les compétences recherchées par les entreprises lors du recrutement de professionnels de la cybersécurité et celles que ces derniers jugent essentielles à développer, rendant plus difficile la réduction des lacunes de compétences au sein des équipes. Par exemple, la compétence la plus recherchée par les recruteurs est la capacité à résoudre des problèmes, souhaitée par 31 % des responsables, alors que seulement 28 % des professionnels de la cybersécurité estiment que c’est une priorité.
Inversement, les professionnels de la cybersécurité pensent que les entreprises privilégient les compétences en communication, une conviction partagée par 31 % d’entre eux, bien que cela ne soit la priorité que pour un quart des recruteurs.
De nombreux répondants ont signalé des lacunes de connaissances au sein de leurs équipes, notamment en intelligence artificielle (IA) et en apprentissage automatique (ML), mentionnées par 34 % des personnes interrogées. La sécurité du cloud, la mise en œuvre du zéro-trust, la criminalistique numérique et la réponse aux incidents figurent également parmi les cinq compétences les plus manquantes dans les équipes de cybersécurité actuelles.
Le climat économique actuel a poussé de nombreuses organisations à réduire leurs coûts. Bien que le nombre de professionnels de la cybersécurité soit resté constant d’une année sur l’autre, les préoccupations budgétaires pourraient freiner le recrutement et la croissance dans ce domaine, selon l’étude d’ISC2. Près de 40 % des répondants ont déclaré que le manque de financement était la principale raison de la pénurie de travailleurs en cybersécurité, et un quart d’entre eux a constaté des licenciements, une augmentation de 3 % par rapport à l’année précédente, tandis que 37 % ont signalé des réductions budgétaires au cours de l’année écoulée.
En examinant les offres d’emploi sur LinkedIn, ISC2 a constaté que le nombre d’annonces pour des postes en cybersécurité a soit diminué, soit stagné d’une année sur l’autre, avec seulement l’Espagne et le Mexique affichant une croissance significative des offres d’emploi en cybersécurité, respectivement de 5,5 % et 6,8 %.
Près de 60 % des travailleurs estiment que ce manque de personnel en cybersécurité expose leurs entreprises à un risque accru d’incidents, surtout que 74 % d’entre eux considèrent que le paysage des menaces est le plus préoccupant qu’il ait été depuis cinq ans. Woolnough a ajouté : « À une époque où l’instabilité mondiale et les technologies émergentes comme l’IA augmentent rapidement le paysage des menaces, investir dans le développement des compétences et la prochaine génération de la main-d’œuvre en cybersécurité est plus crucial que jamais. Cela permettra aux professionnels de la cybersécurité de relever ces défis et de protéger nos actifs critiques. »
Conséquences sur le bien-être des travailleurs
Cette pénurie de postes en cybersécurité ne représente pas seulement un risque pour les entreprises, mais elle impacte également le bien-être des travailleurs. La satisfaction au travail parmi les professionnels de la cybersécurité a chuté de 4 % par rapport à l’année précédente, probablement en raison d’une augmentation des charges de travail.
Actuellement, 31 % des personnes interrogées par ISC2 affirment qu’il n’y a pas de membres débutants dans leur équipe, et 15 % n’ont pas de personnes à des postes juniors, ce qui indique un manque de progression naturelle pour ceux qui envisagent une carrière en cybersécurité, ainsi qu’une des raisons pour lesquelles certaines entreprises ont du mal à trouver les talents nécessaires.
Abaisser les barrières à l’embauche pourrait également contribuer à augmenter le nombre de professionnels en cybersécurité, tout en réduisant les lacunes de compétences en veillant à ce que les nouveaux employés reçoivent la formation nécessaire lors de leur intégration.
ISC2 a souligné trois approches que les entreprises pourraient adopter pour remédier à la fois à la pénurie de travailleurs en cybersécurité et aux lacunes de compétences dans l’industrie : continuer le développement des compétences à tous les niveaux, améliorer la transparence concernant les attentes en matière d’emploi et les compétences les plus recherchées, et attirer de nouvelles personnes dans le secteur de la cybersécurité.
