Comissão cibernética sugere reformas em pagamento para permitir para aumentar força de trabalho
Potenciais funcionários federais podem ser desligados por empregos de segurança cibernética classificados como TI.
Trabalhar com segurança cibernética vai muito além da tecnologia da informação, mas as classificações em vigor no Office of Personnel Management podem ter incentivos limitados. As agências podem oferecer talentos que podem não gostar de ser categorizados dessa forma, de acordo com um novo white paper emitido pelo Congresso da Cyberspace Solarium Commission .
“Isso afeta o recrutamento principalmente porque os títulos dos cargos se alinham com a série ocupacional do OPM, e muitos candidatos bem adequados para este trabalho interdisciplinar podem hesitar em se candidatar a um cargo denominado ‘Especialista em TI (Segurança)’”, diz o documento.
O recrutamento é um dos cinco elementos que o white paper afirma que deve orientar o desenvolvimento de uma estratégia federal de força de trabalho cibernética. A estratégia deve ser estabelecida por um coordenador nacional de cibersegurança, que é objeto de outra recomendação da comissão .
Os outros elementos que devem embasar uma estratégia para finalmente superar um dos desafios mais intratáveis da segurança cibernética – um em cada três cargos cibernéticos do governo permanece vago, de acordo com a comissão – são organização, desenvolvimento, retenção e estímulo ao crescimento.
“Precisamos nos concentrar no crescimento do talento cibernético entre aqueles que estão nos estágios iniciais de seus estudos K-12, mas também precisamos de mentores – mentores diversos – que permitam que nossos jovens imaginem uma carreira gratificante para si mesmos na força de trabalho cibernética”, Rep Jim Langevin, DR.I., um membro da comissão, disse em um comunicado à imprensa na terça-feira. “Não podemos postar um emprego cibernético básico e esperamos que os candidatos tenham três anos de experiência.”
Permitir que as agências tenham flexibilidade na forma como contratam e pagam os funcionários da segurança cibernética abrange vários elementos identificados pela comissão, incluindo a capacidade do governo de reter funcionários que poderiam estar aparentemente ganhando até US $ 50.000 a mais fazendo trabalho semelhante no setor privado.
A comissão está adotando uma abordagem de expandir o grupo de pessoas que estão equipadas para fazer o trabalho de segurança cibernética, em vez de lutar com o setor privado pelo recurso limitado de talentos elegíveis.
“A força de trabalho cibernética federal não é independente da força de trabalho nacional; eles compartilham um problema comum – é literalmente o mesmo problema”, disse John C. Inglis, ex-vice-diretor da Agência de Segurança Nacional e outro membro da comissão, em o lançamento. “A força de trabalho federal não pode simplesmente descobrir como obter uma fatia maior de um bolo de tamanho fixo de talentos cibernéticos nacionais. Precisamos construir um bolo maior.”
Isso significaria um investimento sustentado em educação. Mas pode haver uma solução organizacional mais rápida que ajude as agências a superar as limitações que enfrentam ao decidir quem contratar para o trabalho de segurança cibernética e quanto podem pagar.
A categorização de tecnologia da informação da OPM, conhecida como série 2210, é uma das poucas que concede exceções às regras sobre onde os funcionários podem anunciar vagas e a compensação que podem oferecer.
“As funções cibernéticas fora da série 2210 (e muito poucas outras séries técnicas ocupacionais) podem não ter acesso às mesmas flexibilidades, independentemente da inclusão no NICE Framework”, afirma o white paper, referindo-se ao catálogo do National Institute of Standards and Technology das funções de segurança cibernética.
Algumas agências, como o Departamento de Segurança Interna, implementaram seus próprios sistemas de gestão de talentos para superar erros de algoritmos e limitações.
Mas a comissão afirma que existem ferramentas para obter exceções para a segurança cibernética e sugere que pode ser mais fácil reformar o sistema atual, em vez de fazer com que as agências criem sistemas inteiramente novos.
“Se a avaliação externa – por exemplo, por [o Government Accountability Office] – descobrir que este sistema ainda não está garantindo efetivamente que as autoridades de contratação, flexibilidades de pagamento e outras ferramentas de gestão de pessoal estejam consistentemente disponíveis e utilizadas para fortalecer a força de trabalho cibernética em todos os departamentos federais e agências, a Comissão recomenda a implementação de várias designações de série ocupacional OPM específicas para o ciberespaço. ”
A comissão também recomenda estabelecer métricas para avaliar o sucesso dos esforços da força de trabalho cibernética. Essa proposta específica também faz parte da legislação nacional de autorização de defesa que será elaborada neste outono.
