إنه عالم مختلف تمامًا نعيش فيه عن العالم الذي نعيش فيه نشر إطار عمل الخصوصية NIST في يناير الماضي. أظهرت هذه التغييرات أن الحاجة إلى برامج خصوصية فعالة يمكنها التكيف مع المخاطر الجديدة لم تكن أكثر أهمية من أي وقت مضى.
تعتبر القوة العاملة الماهرة ركيزة أساسية لبرنامج الخصوصية الفعال. كإطار عمل ذكرت خارطة الطريق، “إن زيادة تطوير القوى العاملة الماهرة والمطلعة في مجال الخصوصية (لتشمل ممارسي الخصوصية وغيرهم من الموظفين الذين تتطلب واجباتهم فهم مخاطر الخصوصية) أمر ضروري لدعم المؤسسات في حماية خصوصية الأفراد بشكل أفضل مع تحسين الاستخدامات المفيدة للبيانات.” لسوء الحظ ، سمعنا باستمرار أن التوظيف والتطوير يمثل تحديًا. حان الوقت الآن لإحراز تقدم في هذا التحدي من خلال إنشاء تصنيف للقوى العاملة يتماشى مع إطار عمل الخصوصية.
ما هو تصنيف القوى العاملة الخصوصية؟
ربما يجب أن نسأل أولاً: ما هي القوى العاملة التي تعمل في مجال الخصوصية؟ قد لا يعتبر الموظفون في جميع أجزاء المؤسسة ، مثل تكنولوجيا المعلومات ، والأمن السيبراني ، والقانون ، وتطوير المنتجات ، والموارد البشرية ، والتسويق أنفسهم “متخصصين في الخصوصية” ، ولكن لا يزال بإمكانهم لعب دور في إدارة مخاطر الخصوصية. ربما لا ينبغي لنا أن نتحدث عن قوة عاملة تتمتع بالخصوصية بقدر ما نتحدث عن أ قوة عاملة قادرة على إدارة مخاطر الخصوصية. إذا كان الأمر كذلك ، فنحن نعتقد أن تطوير تصنيف يتماشى مع إطار عمل الخصوصية سيمكننا من تصنيف ووصف القوى العاملة القادرة على إدارة مخاطر الخصوصية ، وبالتالي مساعدة المؤسسات على تحقيق أهداف الخصوصية المطلوبة بشكل أفضل. بالإضافة إلى ذلك ، يمكن أن يدعم التوظيف بأوصاف وظيفية أكثر اتساقًا وإبلاغ تعليم المهنيين وتدريبهم لإنتاج قوة عاملة أكثر مهارة ودراية.
نحن ننسق مع زملائنا في المبادرة الوطنية لتعليم الأمن السيبراني حتى يتماشى هذا الجهد مع الهيكل الجديد والمبسط لـ إطار القوى العاملة للأمن السيبراني، تم تقديمه في يوليو 2020 كمسودة منشور NIST الخاص 800-181، مراجعة 1. نظرًا لأن نهج NIST للخصوصية والأمن السيبراني يتمثل في الاعتراف باستقلاليتها كتخصصات بالإضافة إلى تداخلها ، فإن النتيجة النهائية لكلتا المبادرتين تهدف إلى أن تكون قوائم بالمهام والمعرفة والمهارات وأمثلة على تنظيمها في أدوار العمل والكفاءات التي يمكن للمؤسسات استخدامها بطريقة معيارية لتلبية احتياجات القوى العاملة للخصوصية والأمن السيبراني.
ساعدنا
سيكون بناء هذه الموارد المعيارية “سهلاً” كما هو الحال بالنسبة لمحترفي الخصوصية للإجابة على السؤال الذي يضرب به المثل ، “إذن ما الذي تفعله؟” نحتاج إلى مساعدتك لفهم العديد من الجوانب الدقيقة لعملك ، والرؤى التشغيلية ، وتحديات القوى العاملة. للبدء ، يرجى حضور ورشة العمل الافتراضية مطلوب مساعدة: تنمية قوة عاملة لإدارة مخاطر الخصوصية التي ستستضيفها الرابطة الدولية لمتخصصي الخصوصية (IAPP) في الفترة من 22 إلى 24 سبتمبر 2020. ورشة العمل هذه مجانية ومفتوحة للجمهور ومصممة لتلائم جداولك المزدحمة وتعظيم فرصة المشاركة من جميع أنحاء العالم. سنقوم بتسهيل جلسات العمل حيث يمكنك مشاركة ملاحظاتك وأفكارك حول ما تعتقد أنه ضروري لتحقيق نتائج وأنشطة إطار الخصوصية. ستكون جلسات العمل ذات سعة محدودة ، لذلك لا تنتظر للتسجيل.
الطريق للأمام
بعد ورشة العمل ، سنأخذ ملاحظاتك ونستخدمها للإبلاغ عن تطوير مسودة التصنيف التي يمكن أن تشمل مجموعات من الأدوار والمهام والمعرفة والمهارات التي سنشاركها معك من أجل مدخلاتك. نرى هذه العملية تتكشف خلال الأشهر العديدة القادمة ، بهدف الإفراج عن هذه الموارد في 2021.
بذلك ، نقوم بتعليق إشارة “مطلوب مساعدة” افتراضية: نحتاج إلى مدخلات من مجموعة واسعة من الأدوار (على سبيل المثال ، فنية ، تجارية ، سياسية ، قانونية). إذا كنت تريد الوظيفة ، فإليك مهامك الأولى:
- سجل الآن في ورشة العمل
- شارك بوجهة نظرك حول:
- التحديات والاحتياجات والفرص لتطوير قوة عاملة ماهرة وذات معرفة
- أدوار العمل والمهام والمعرفة والمهارات اللازمة للتوافق مع إطار عمل الخصوصية
- أولوياتك التنظيمية لموارد القوى العاملة (على سبيل المثال ، قوائم المهام والمعرفة والمهارات وأين تتناسب مع أدوار وكفاءات العمل)
- قضايا أخرى يجب أن نأخذها في الاعتبار أثناء تطويرنا لهذه الموارد
- إذا لم تكن قد قمت بذلك بالفعل ، فقم بالانضمام إلى القائمة البريدية لإطار الخصوصية لتلقي تحديثات دورية حول هذا الجهد.
نأمل أن “نراك” في 22 سبتمبر ، ولكن إذا لم يكن الأمر كذلك ، فستكون هناك المزيد من الفرص للتعاون معنا في الأشهر المقبلة لدعم نمو قوة عاملة قادرة بشكل أفضل على إنتاج الأنظمة والمنتجات والخدمات التي توفر مزايا عادلة أثناء تقليل المخاطر على خصوصيتنا.
