在安全领域,人们最常讨论的话题莫过于技能断档和关键人才缺失,而对此感受最为强烈的,莫过于安全操作和事件响应层面。
究其原因, 最关键的在于组织不能找到并留住充足而胜任的安全分析人员。我们也经常在媒体报章见到各类讨论关于识人、聘人、用人、育人话题的文章,其中所提到的各类观点暂且不表,先来看一看如何解决安全领域人力资源的难题。一旦我们成功将新的人才引入我们的组织,我们的焦点必然会转向如何留住人才。
留住人才和发现人才同等重要,企业往往为此在引进人才和培养人才上不遗余力。然而很不幸的是,如何留住人才一直是许多企业的一块心病。诚然,每个企业都想留住宝贵人才和稀缺人才,但在现实实践中,对于大多数企业来说都是异常困难的。那到底是为什么呢?
要解决这个问题,其实可以从多个角度进行剖析。下面,我们就从几个不同的角度来剖析一下导致企业优秀分析师流失的原因。希望借助此文能够帮助企业从哪些方面进行改进,来留住他们最好的人才。
一、混蛋白痴一手遮天:你还别不信,这种情况是相当地普遍。无数的研究表明,管理者直接影响着员工的快乐指数。安全操作是一项严肃的事务,做得不好就会产生严重的后果,所以也应该 有个严肃的领导。要让一个无法胜任事件响应工作、或是没有事件响应工作经验或安全操作工作经验的人当领导,一定要三思而后行。你让安全技术人员扔下重要的 工作不做,去给他的“领导”补课,那你的技术人员八成也快乐不起来。
二、无用技术事倍功半:对于事件响应来说,公司需要的只是响应,而且是快的响应。经验丰富的安全技术人员知道如何对数据进行深度解剖,来解决日常工作中最困难的问题。所以,千万别给分析人员增添不必要的麻烦。如果你为他们提供的技术不是用来支撑任务完成,而是给他们的工作带来负担,使其陷入冗繁的工作流而无法自拔的话,那收到辞职信是迟早的事。
三、微观管理事无巨细:在事件响应中,管理人员总是想做到极致,事事插手。但管理人员的管理 知识和经验可能还停留在几年前的运营状况和最佳实践中,早就落后于时代的步伐了。管理人员在事件响应中的角色是提出需要解答的尖锐问题,然后退后一步,让 分析师或者说是事件响应人员去做需要的工作来回答这些问题。但通常情况下事实并非如此,管理层在事件响应中总是处处管得太细。这就导致有价值的分析师陷入低附加值或临时的工作中无法自拔,原地打转。管理人员要记住的是,有很多的观点和想法在理论上似乎都不错,但经验和实践表明,这些大都会无始而终。优秀的分析人员很清楚这一点,管理层可以对他们充分授权,让他们凝聚在高层次的目标上,专心完成工作。
四、欺上瞒下屁股思维:很不幸的是,办公环境中有时难免有些政治色彩,需要自我推销。而优秀的技术人员往往不谙此道,他们大部分时间都在努力工作,无暇或不屑崭露头角。管理层应该 鼓励他们多与领导汇报、总结、沟通他们的努力和成就。不要光想着收获技术分析人员的辛勤劳动成果为自己邀功,否则就等着他们和你说拜拜吧。
五、说了不算言行不一:行胜于言,技术人员的逻辑分析能力是一流的,事情是什么状况他们的心里是雪亮的。该是你的事你就去做,别光耍嘴皮子。光说不练,就别怪你的安全人员另谋高就了。
安全操作和事件响应已经成为或即将成为每个企业的重中之重。但目前却缺乏足够有经验的分析人才来满足这方面的需求。我们希望借助此文,让企业在理解其他企业所犯错误的基础上,对自己的企业有所改进,帮助企业解决一将难求、众将难留的困难现状。通过强调一些企业常犯的共性错误,加强对问题的认识和理解,避免犯下同样的错误。