Évoluer au travail, c'est la façon dont un professionnel de la sécurité progresse et élargit son impact au sein d'une organisation au fil du temps. Cela inclut le fait de s'attaquer à des problèmes plus difficiles, de renforcer ses compétences, d'obtenir de bons résultats de manière visible et de saisir les occasions de leadership lorsqu'elles se présentent. Contrairement au changement de poste, cette évolution se produit sur place et se cumule par une contribution soutenue.
Au sein d'une carrière en sécurité, l'évolution compte parce que le domaine avance vite et que les postes gagnent en profondeur avec l'expérience. Un analyste qui livre constamment un travail fiable, apprend de nouveaux outils et comprend le contexte métier des décisions de sécurité gagne en valeur et accède à des responsabilités plus importantes.
Le renforcement des compétences en est une composante constante. Le travail en sécurité récompense celles et ceux qui suivent le rythme des nouvelles menaces, des nouvelles plateformes et des nouvelles techniques défensives. L'évolution vient souvent du fait de se porter volontaire pour des projets inconnus, de documenter les enseignements tirés et de transformer les incidents en améliorations durables pour l'équipe.
La performance et le leadership vont de pair. Fournir un travail de qualité est nécessaire, mais rendre ce travail visible par une communication claire, en accompagnant les collègues plus récents et en améliorant les processus communs, marque quelqu'un comme prêt à aller plus loin. Les occasions de leadership peuvent être formelles, comme diriger une équipe, ou informelles, comme porter un programme ou guider une orientation technique. Les deux voies sont des manières légitimes d'évoluer.
Références#
- NICE Workforce Framework for Cybersecurity (NIST Special Publication 800-181)
- (ISC)2, Professional Development Resources