Hohe Nachfrage nach Experten für Resilienz und Sicherheit: Schließung der Qualifikationslücke

Die Welt wird gefährlicher, unsere IT-Systeme sind zunehmend anfällig für Kriminalität und unsere Welt ist immer stärker auf Technologie angewiesen, um reibungslos zu funktionieren. Es ist höchste Zeit, dass jedes Unternehmen sicherstellt, dass seine Sicherheits- und Resilienzspezialisten entsprechend qualifiziert sind.
Wenn der medizinischen Beruf eine Schlüsselrolle für die Gesundheit unserer Gesellschaft und ihrer Bevölkerung spielt, spielen dann die Berufe im Bereich Sicherheit und Resilienz eine Schlüsselrolle für die Gesundheit von Unternehmen und ihren Kunden?
Wären Sie bereit, für den Rat eines Chirurgen bei einem schwerwiegenden Gesundheitsproblem zu bezahlen, wenn dieser nicht qualifiziert wäre? Und nicht nur bei der Diagnose, ich erwarte auch von allen Ärzten und Pflegekräften, die mich behandeln, die entsprechende Qualifikation.
Ehrlich gesagt bin ich mir nicht sicher, ob ich den Rat eines unqualifizierten Arztes annehmen würde, selbst wenn er kostenlos wäre, es sei denn, der Rat käme von meiner Mutter, die behauptet, alles besser zu wissen!
Warum ist es also immer noch üblich, dass Unternehmen sich in Sachen Sicherheit und Resilienz von unqualifizierten Personen beraten lassen? Die Gesundheit eines Unternehmens und der Schutz der Kundendaten sind doch sicherlich entscheidend für dessen Erfolg, und dennoch sind die meisten Sicherheits- und Resilienzspezialisten nicht ausreichend qualifiziert.
Ich kenne viele globale Unternehmen, die Sicherheit und Resilienz zu Recht als Schlüsselelement ihrer Marke betrachten. Doch selbst nach Sicherheitsproblemen wie Datendiebstahl und Leistungseinbußen beteuern diese Unternehmen weiterhin, intensiv an Verbesserungen zu arbeiten. Gleichzeitig rekrutieren sie ihre Sicherheits- und Resilienzmanager und „Experten“ aber weiterhin aus dem eigenen Mitarbeiterstamm, von denen keiner über die erforderliche Qualifikation verfügen dürfte.
Diese Situation ist aus mehreren Gründen besorgniserregend:

• Offenbar haben viele Unternehmen keinen Respekt vor den Fähigkeiten und dem beruflichen Ansehen eines Sicherheits- oder Resilienzspezialisten.
• Dass selbst namhafte Marken bereit sind, ihre Sicherheit und Widerstandsfähigkeit ungelernten und unqualifizierten Mitarbeitern anzuvertrauen. Vermutlich verfahren sie bei Risikomanagern genauso.
• Dass diese Situation den Aktionären und Kunden nicht bekannt ist.
• Dass die Vorschriften und internationalen Standards keinen Nachweis von Qualifikationen erfordern.

Mir erscheint es seltsam, dass die Welt der Sicherheit und Resilienz zunehmend reguliert wird und Lizenzen und Standards verlangt, aber diejenigen, die an der Bereitstellung von Lösungen zur Minderung von Sicherheits- und Resilienzrisiken beteiligt sind, immer noch unqualifiziert sein können.
Doch aufgrund von Rechtsstreitigkeiten ändern sich einige Dinge. Meiner Meinung nach zu Recht, denn diejenigen, die durch einen Ausfall der Unternehmenssicherheit oder -resilienz beeinträchtigt wurden, fordern Rechenschaftspflicht und Entschädigung für den entstandenen Schaden.
Terroranschläge der letzten Jahre sind ein Beispiel dafür, wie nachfolgende Untersuchungen die Prozesse zur Risikominderung genau unter die Lupe nehmen und in vielen Ländern die Finanzinstitute zur Rechenschaft gezogen werden, wenn Kunden und Aktionäre durch Betrug und andere Prozessfehler beeinträchtigt werden.
Wir erleben heute gründliche und öffentliche Untersuchungen von Unternehmensinsolvenzen und sehen, wie die Verantwortlichen zur Rechenschaft gezogen und bestraft werden. Diese Art der Verantwortlichkeit wird in den kommenden Jahren weiter zunehmen. Dies betrifft auch diejenigen, die im Namen des Unternehmens beratend tätig sind oder Risikolösungen vorschlagen; auch sie könnten haftbar gemacht werden. Zwei einfache Beispiele für hohe Sicherheitsrisiken wären:

1. Die Sorgfaltspflicht gegenüber Mitarbeitern, die vertraglich verpflichtet sind, in Gebieten mit hohem Risiko von Entführungen oder Gewalt zu arbeiten oder diese zu durchqueren. Werden die Risikobewertung und die Risikominderung von einem qualifizierten Spezialisten durchgeführt?
2. Das globale Netzwerk von Cloud-Diensten birgt Risiken: Unternehmen wissen möglicherweise nicht genau, wo Kundendaten genutzt oder gespeichert werden. Verfügt ein qualifizierter Sicherheits- und Resilienzspezialist über das nötige Wissen und kann er zur Risikobewertung und Risikominderungsplanung beitragen?

Leider ist es wahrscheinlicher, dass die Sicherheits- und Resilienzspezialisten zwar gutmeinend, fleißig und vielleicht sogar erfahren, aber nicht qualifiziert sind. Es ist zudem schwierig zu bestimmen, welche Qualifikation angemessen sein sollte.
Viele Spezialisten wechseln nach einer Karriere beim Militär oder der Polizei in die Sicherheits- und Resilienzbranche. Dies ist weltweit üblich.
Aber qualifiziert eine angesehene und ehrenvolle Karriere als Soldat jemanden dazu, Ratschläge zur Minderung von Geschäftsrisiken zu geben? Ist es wahrscheinlich, dass der ehemalige Polizist die Sprache der modernen Geschäftswelt spricht und versteht? Wohl kaum, weshalb es ihm schwerfallen dürfte, Zugang und Glaubwürdigkeit in den Führungsetagen der Unternehmen zu erlangen.
Noch besorgniserregender ist die Wahrscheinlichkeit, dass unqualifizierte Personen die falschen Risikominderungsmaßnahmen vorschlagen und umsetzen. Es ist zudem schwer vorstellbar, dass solche Laien in der Lage wären, moderne, effektive und effiziente Optionen zu entwickeln.
Was kann man also tun?
Zunächst müssen nationale und internationale Vorschriften und Standards geschaffen werden, die vorschreiben, dass Sicherheits- und Resilienzspezialisten über eine angemessene Qualifikation und Erfahrung verfügen müssen.
Zweitens muss jedes Unternehmen sicherstellen, dass seine Sicherheits- und Risikospezialisten qualifiziert und in der Lage sind, die Bedürfnisse des Unternehmens zu erfüllen.
Drittens appellieren wir an alle Sicherheits- und Resilienzspezialisten, ihre berufliche Laufbahn genau zu überdenken und möglichst bald Schritte zu unternehmen, um ein aussagekräftiges Qualifikationsniveau zu erreichen.
Viertens sollten Prozessanwälte und Versicherer die Qualifikationen derjenigen überprüfen, die ein Unternehmen in Fragen der Sicherheit und Resilienz beraten, wenn etwas schiefgegangen ist, oder vorzugsweise sollten die Versicherungsprämien für diejenigen Unternehmen gesenkt werden, die nur qualifizierte Personen beschäftigen.
Wir von Resilience Guard GmbH investieren seit vielen Jahren in die Weiterbildung der Sicherheits- und Resilienzbranche und bieten dort auch hochwertige Schulungen an. Wir führen eine Vielzahl maßgeschneiderter und anerkannter Präsenzschulungen durch und haben zu einem Partnerunternehmen beigetragen, das weltweit E-Learning-Kurse für Sicherheits- und Resilienzspezialisten anbietet. iSMTA.com ist spezialisiert auf Sicherheits- und Resilienzschulungen für alle, die hochwertige und branchenakkreditierte Kurse für Sicherheits- und Resilienzspezialisten suchen, aber keine Zeit für Präsenzschulungen haben. Resilience Guard war für die Entwicklung des iSMTA-Diplomkurses „Business Continuity Management“ verantwortlich.
Alle diese modernen E-Learning-Kurse sind darauf ausgerichtet, vielbeschäftigten Lernenden zu helfen, die flexibel in ihren Alltag integrieren möchten. E-Learning eignet sich ideal für nationale und internationale Unternehmen, um ihre Sicherheits- und Resilienzspezialisten unabhängig von ihrem Standort einheitlich und ohne Reisekosten oder Abwesenheit vom Büro auf ein hohes Niveau zu bringen.
Der entscheidende Punkt ist jedoch folgender: Es spielt keine Rolle, ob der Spezialist in einem Klassenzimmer oder zu Hause per Online-E-Learning ausgebildet wurde; der Spezialist muss lediglich die entsprechende Qualifikation erwerben, um als Spezialist tätig sein zu können.

Doug Cook, MBE CSyP FSyL