Lühidalt: Tajutud spetsialistide nappus küberturvalisuses viitab pigem organisatsioonilistele ja strateegilistele puudujääkidele kui personali värbamise probleemile.
Küberturvalisuse valdkonnale heidetakse sageli ette suurt tööjõupuudust – seda seisukohta võimendavad eelkõige sellised regulatiivsed nõuded nagu NIS2, DORA ja küberturvalisuse alane vastupanuvõime määrus (Cyber Resilience Act). Kuid värbajad ja parem palk ei lahenda tegelikku probleemi.
Juba aastaid on kvalifitseeritud küberturvalisuse spetsialistide nappust kirjeldatud ettevõtete keskse väljakutsena. NIS2 direktiivi, DORA määruse (Digital Operational Resilience Act) ja küberturvalisuse alase vastupanuvõime määruse regulatiivsed karmistused süvendavad seda tajutud survet veelgi. Paljud organisatsioonid reageerivad kõige ilmsemal viisil: agressiivsema värbamise, kõrgemate palkade ja uutesse turvavahenditesse investeerimisega.
See strateegia ei arvesta aga tõsiasjaga, et tegelik kitsaskoht ei seisne spetsialistide kättesaadavuses. Praktikas ilmnevad hoopis organisatsioonilised nõrkused: ebaselged vastutusalad, killustunud protsessid, IT-turvalisuse ja äritegevuse ebapiisav kooskõlastatus ning olemasoleva ekspertiisi ebaefektiivne kasutamine.
CISO-d, kellel õnnestub küberturvalisus oma organisatsioonis tulemuslikult juurutada, ei keskendu esmajoones vabade töökohtade nimekirjale. Nad optimeerivad selle asemel oma juhtimisstruktuure, määratlevad selgelt rollid ja vastutusalad, automatiseerivad korduvaid ülesandeid ning kujundavad turvakultuuri, milles ka keskmise kogemustasemega spetsialistid saavad panustada suuremat väärtust. NIS2 ja DORA regulatiivsed nõuded ei muutu selle struktureeritud lähenemise tõttu kergemaks – kuid need muutuvad süsteemselt käsitletavaks.
Allikas: www.security-insider.de · Avaldatud 22. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.