資安人才

歐洲網路安全技能框架ECSF旨在提供跨社群的共同語言，不僅可作為歐盟企業組織聘用資安專業人員的方向，也提供學習機構與個人的課程與職涯規畫，成為歐洲邁向數位化的重要一步

如何建構資安人才的知識技能體系已成全球焦點，早在2010年美國即啟動國家網路安全教育倡議（NICE）計畫，集結多個機構之力發展人才框架，並在2017年發布成NIST SP 800-181標準文件，當中建立7大類別、33 大專業領域，以及52個工作角色，以及盤點出任務及所需知識、技能，能力，將技能體系做出細膩畫分

現在許多資安工作都會要求或鼓勵取得資安證照，對於從業人員而言，除了設法取得相應的證照，也能從督促自己學習的角度來出發，因為相關證照通常已經整體該領域應有基本知識

論及資安證照的效益，不外乎方便資安人員求職，提供直接的能力證明，因應產業需求或法規要求，以及幫助個人自我實現，然而，有時企業雖然傾向以實際經驗為重，但也願意參考求職者拿到的資安證照來判斷，因此，證照仍是認知資安人才是否合用的重要依據

面對金融業資安徵才不易的挑戰，金管會在2021年6月發布「金融資安人才職能地圖」，統整資安認知與10大專業領域的人才需求，聚焦學習地圖的盤點與培訓機構的搭配，並鼓勵取得國際證照

在2023資安人才專刊當中，我們不僅介紹臺灣與全球的資安人才需求現況，更是將兩大國際資安人才框架進行最通盤的解析，並且介紹臺灣資安人才框架的最新發展，希望各界對於建構資安人才知識體系，填補資安技能差距，有更多關注與探討，而非停留在高喊缺人、卻不知到底需要與培育多少種資安人才的淺層討論。

對於資安新鮮人，有興趣從事資安領域工作的人而言，自己需要學習那些資安技能，對日後職涯發展才有幫助？在近期舉辦的CYBERSEC 2022臺灣資安大會上，推出了一本臺灣資安職務地圖的手冊，這是在教育部先進資通安全人才培育計畫下所推動，本次以新興資安產業為主題，當中共定義出12大資安職務類型

面對日益嚴峻的資安威脅，不只需要資安投資，更需要資安人才，而在廣泛的資安需求之下，也意味著我們面對著人手有限的困境，各種資安方面的人才培訓，將需要政府、企業、學校、社群、資安界的通力合作