El Consejo de Seguridad Cibernética del Reino Unido, la asociación respaldada por el gobierno dedicada a la educación, la capacitación, las habilidades y las certificaciones en seguridad, ha invitado a sus 16 organismos miembros fundadores a solicitar un papel en la determinación de los términos de referencia de dos comités importantes: uno para supervisar los estándares profesionales y Ética y otras calificaciones y carreras.
Habiendo establecido su prioridad inmediata como elevar los estándares profesionales entre los profesionales de la seguridad cibernética, el consejo dijo que ambos comités serían fundamentales para su objetivo de desarrollar un conjunto común de estándares profesionales que se adoptarán a través de intervenciones de educación y capacitación. Al mismo tiempo, está comenzando a trabajar para mapear el Marco de Cualificaciones de CyBOK en un Marco de Trayectorias Profesionales de cara al público.
“Si bien el consejo cuenta con el apoyo exclusivo del gobierno del Reino Unido y tiene una junta de profesionales experimentados de la industria, será a través de sus miembros que el Consejo de Seguridad Cibernética del Reino Unido desempeñará un papel central en el avance de la industria de la seguridad cibernética”, dijo UK Cyber El director ejecutivo interino del Consejo de Seguridad, Don MacIntyre.
“No podemos darnos el lujo de comenzar con algo ‘fácil’: los estándares profesionales, las calificaciones y las carreras son los dos temas más destacados a los que se enfrenta la profesión, por lo que vamos a empezar de inmediato. Nunca habrá una mejor oportunidad para que la profesión influya en su propia dirección y desarrollo que unirse al consejo e involucrarse con estos dos primeros comités ”.
Aunque los marcos para los nuevos comités serán desarrollados por los fundadores del Consejo de Seguridad Cibernética del Reino Unido, todos extraídos de la Alianza de Seguridad Cibernética, los comités en sí estarán compuestos por miembros reales del consejo. El proceso de solicitud para convertirse en miembro aún no se ha abierto, aunque el consejo actualmente está invitando expresiones de interés de cualquier organización “con interés en promover, apoyar y desarrollar la profesión de la ciberseguridad”.
A partir de una consulta gubernamental de 2018 sobre el desarrollo de la profesión de seguridad, y financiada con la Estrategia Nacional de Seguridad Cibernética de £ 1.900 millones, el mandato del Consejo de Seguridad Cibernética del Reino Unido de Westminster es servir como un punto focal sobre el cual la industria y el panorama profesional puedan asesorar. dar forma e informar la política nacional sobre estándares profesionales en el comercio de seguridad. Su establecimiento fue encargado por el Departamento de Digital, Cultura, Medios y Deporte (DCMS) en septiembre de 2019, y fue formalmente levantado en marzo de 2021.
Hablando en la conferencia anual CyberUK del Centro Nacional de Seguridad Cibernética (NCSC) en mayo de 2021, el ministro de infraestructura digital Matt Warman dijo: “El consejo se ha construido a través de amplias consultas con profesionales y organizaciones en todo el panorama de la seguridad cibernética.
“Esperaremos que el consejo desarrolle la infraestructura profesional de estándares y caminos para ayudar a inspirar a los jóvenes interesados, y a nuestra fuerza laboral actual, a ingresar y desarrollarse en roles cibernéticos, brindando más confianza para que las organizaciones del Reino Unido comprendan sus necesidades y recluten en consecuencia. “
En declaraciones a Computer Weekly, la presidenta del Consejo de Seguridad Cibernética del Reino Unido, Claudia Natanson, anteriormente CSO del Departamento de Trabajo y Pensiones (DWP), CISO de la multinacional de bebidas Diageo y directora general de BT Secure Services, dijo que el trabajo del consejo ayudaría a replantear cómo la seguridad se percibe en las organizaciones, muchas de las cuales ven la cibernética solo en términos técnicos, no en términos comerciales.
“Al colocar la seguridad cibernética en la pila de tecnología, estamos educando mal a la gente, porque inmediatamente piensan que es un problema tecnológico, pero no lo es, es un problema empresarial. Cuando se ocupa del negocio, tiene que trabajar en todas las funciones, influir y educar, porque la seguridad en realidad se trata de corazones y mentes; tienes que ganar a la gente, la gente tiene que entender por qué lo hacen ”, dijo.
A principios de julio se publicará una entrevista completa con Claudia Natanson sobre el trabajo propuesto por el Consejo de Seguridad Cibernética del Reino Unido.