Elevata domanda di esperti in resilienza e sicurezza: colmare il divario di competenze

Il mondo è un luogo più pericoloso, i nostri sistemi informatici sono sempre più vulnerabili alla criminalità e il nostro mondo dipende sempre più dalla tecnologia per funzionare correttamente. È giunto il momento per ogni azienda di assicurarsi che i propri specialisti in sicurezza e resilienza siano qualificati.
Se la professione medica svolge un ruolo fondamentale per la salute della nostra società e delle persone, le professioni legate alla sicurezza e alla resilienza hanno forse un ruolo chiave nel prendersi cura della salute di un'azienda e dei suoi clienti?
Saresti disposto a pagare per il parere di un chirurgo che non possiede le qualifiche necessarie per affrontare un grave problema di salute? E non solo per le diagnosi, ma anche per tutti i medici e gli infermieri che mi assistono.
In realtà, non sono sicura che accetterei il consiglio di un medico non qualificato, nemmeno se fosse gratuito, a meno che non provenisse da mia madre, che dice di saperne sempre di più!
Perché, dunque, è ancora comune che le aziende si affidino a consulenti non qualificati in materia di sicurezza e resilienza? La salute di un'azienda e la protezione dei suoi beni sono certamente fondamentali per il suo successo, eppure la maggior parte degli specialisti in sicurezza e resilienza non possiede le qualifiche adeguate.
Conosco molte aziende globali che, giustamente, considerano la sicurezza e la resilienza elementi chiave del proprio marchio. Eppure, anche dopo aver riscontrato problemi di sicurezza, tra cui furti di dati dei clienti e prestazioni scadenti, queste aziende continuano ad affermare di impegnarsi a fondo per migliorare, ma allo stesso tempo continuano ad assumere i propri responsabili e "esperti" di sicurezza e resilienza tra i dipendenti già in organico, nessuno dei quali probabilmente possiede le qualifiche adeguate.
Questa situazione è preoccupante per una serie di motivi:

• A quanto pare, molte aziende non hanno rispetto per le competenze e la reputazione professionale di uno specialista in sicurezza o resilienza.
• È strano che persino marchi di alto profilo siano disposti ad affidare la propria sicurezza e resilienza a dipendenti non qualificati e inesperti. Probabilmente fanno lo stesso anche con i responsabili della gestione del rischio.
• Tale situazione non è nota agli azionisti e ai clienti.
• Che i regolamenti e gli standard internazionali non richiedano la presentazione di prove di qualifiche.

Mi sembra strano che il mondo della sicurezza e della resilienza sia sempre più regolamentato e richieda licenze e standard, mentre coloro che forniscono soluzioni di mitigazione del rischio per la sicurezza e la resilienza possano ancora non possedere le qualifiche necessarie.
Ma alcune cose stanno cambiando, grazie alle azioni legali. Giustamente, a mio parere, coloro che sono stati danneggiati da un problema di sicurezza o di resilienza aziendale chiedono giustizia e un risarcimento per il dolore e i danni subiti.
Gli attacchi terroristici degli ultimi anni sono un esempio di come le indagini successive esaminino attentamente i processi di riduzione del rischio e, in molti paesi, le istituzioni finanziarie vengano chiamate a rispondere quando clienti e azionisti subiscono danni a causa di frodi e altre inefficienze procedurali.
Oggi assistiamo a indagini approfondite e pubbliche sui fallimenti aziendali, e vediamo i responsabili chiamati a rispondere delle proprie azioni e puniti. Questo tipo di responsabilità non potrà che aumentare negli anni a venire. Ciò avrà ripercussioni anche su coloro che forniscono consulenza o propongono soluzioni di gestione del rischio per conto dell'azienda, i quali potrebbero essere ritenuti responsabili a loro volta. Due semplici esempi di elevati rischi per la sicurezza potrebbero essere:

1. L'obbligo di diligenza nei confronti dei dipendenti che lavorano o transitano in aree ad alto rischio di rapimento o violenza. La valutazione e la mitigazione del rischio saranno effettuate da uno specialista qualificato?
2. Nell'ambito della rete globale di servizi cloud, l'azienda potrebbe non sapere con esattezza dove vengono utilizzati o archiviati tutti i dati dei clienti. Uno specialista qualificato in sicurezza e resilienza avrà le conoscenze o il contributo necessari per la valutazione del rischio e i piani di mitigazione del rischio?

Purtroppo, è più probabile che gli specialisti in sicurezza e resilienza siano benintenzionati, laboriosi e magari anche esperti, ma non qualificati. È inoltre difficile stabilire quale dovrebbe essere una qualifica adeguata.
Molti specialisti entrano nel settore della sicurezza e della resilienza dopo una carriera nelle forze armate o di polizia. Si tratta di una pratica comune in tutto il mondo.
Ma una carriera militare illustre e onorevole qualifica davvero una persona a fornire consulenza sulla mitigazione dei rischi aziendali? È probabile che un ex agente di polizia parli e comprenda il linguaggio del mondo degli affari moderno? Probabilmente no, quindi ottenere accesso e credibilità ai vertici aziendali sarà difficile.
Ancor più preoccupante è la probabilità che persone non qualificate possano proporre e attuare soluzioni di mitigazione del rischio inadeguate. È inoltre difficile credere che tali dilettanti sarebbero in grado di sviluppare opzioni moderne, efficaci ed efficienti.
Quindi cosa si può fare?
Innanzitutto, è necessario che le normative e gli standard nazionali e internazionali impongano che gli specialisti in materia di sicurezza e resilienza siano qualificati e abbiano un'esperienza adeguata.
In secondo luogo, è fondamentale che ogni azienda si assicuri che i propri specialisti in materia di sicurezza e gestione del rischio siano qualificati e in grado di soddisfare le esigenze aziendali.
In terzo luogo, un appello a tutti gli specialisti in materia di sicurezza e resilienza affinché esaminino attentamente la propria carriera e adottino al più presto le misure necessarie per conseguire un livello di qualificazione adeguato.
In quarto luogo, che avvocati e assicuratori valutino le qualifiche di coloro che forniscono consulenza alle aziende in materia di sicurezza e resilienza quando si verifica un problema, o, preferibilmente, che i premi assicurativi vengano ridotti per le aziende che assumono solo personale qualificato.
Noi di Resilience Guard GmbH investiamo da molti anni nell'offerta di formazione di qualità per il settore della sicurezza e della resilienza. Proponiamo una varietà di corsi di formazione in aula, personalizzati e riconosciuti, e collaboriamo con un'azienda partner che offre corsi di e-learning a livello globale per specialisti della sicurezza e della resilienza. iSMTA.com è specializzata in corsi di sicurezza e resilienza per tutti coloro che cercano corsi di alta qualità e accreditati dal settore, ma non hanno tempo per la formazione in aula. Resilience Guard è stata responsabile della redazione del corso di lunga durata iSMTA di livello Diploma in Business Continuity Management.
Tutti questi moderni corsi di e-learning mirano ad aiutare gli studenti impegnati che desiderano imparare in orari compatibili con il proprio stile di vita. L'e-learning è la soluzione ideale per aziende nazionali e internazionali che desiderano formare i propri specialisti in materia di sicurezza e resilienza a un livello elevato e uniforme, ovunque si trovino, senza costi di viaggio o assenze dall'ufficio.
Ma il punto fondamentale è questo: non importa se lo specialista si forma in un'aula o da casa tramite e-learning online, l'importante è che ottenga una qualifica adeguata per poter svolgere tale professione.

Doug Cook, MBE CSyP FSyL