手机版|
二维码|
中国人力资源经理 2021年10月25日讯 数字化正成为引领中国经济高质量发展的新引擎。在5G、人工智能、云计算、物联网、区块链、大数据等新兴科技的加持下，中国的数字产业迅猛发展。然而，在数字经济形势空前复杂的背景下，数据安全成为一个新问题。
2021年9月1日，中国正式实施了《数据安全法》，这是继《网络安全法》在2017年生效以来，中国维护信息与数字安全方面的另一大立法成就。两部法律与将于今年11月1日起实施的《个人信息保护法》，共同构成中国大数据战略的法制基础，成为数据安全保障和数字经济发展领域的重要基石。
政策方面，今年7月，工信部发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》，提出“到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。电信等重点行业网络安全投入占信息化投入比例达10%”的目标。
随着相关法律实施与政策落地，数据安全涉及行业将大规模拓展，新的需求不断涌现，增量市场将成为必然。,瀚纳仕中国执行总监王晓群（Jessica Wang）表示，中国在数据安全领域的动作长期来看将利好整个行业发展，通过立法，安全领域将有更可持续的发展空间。短期来看，该领域人才供给缺口巨大，挑战与机遇并存。
数据安全：短期冲击规范行业长期发展
谈到相关立法对数据安全行业的影响，瀚纳仕专家认为，如果说2017年《网络安全法》给数据安全擘画了一个整体框架，那么《数据安全法》和《个人隐私保护法》则对企业等主体对信息和数据的使用、存储、转移、销毁等提供了细致的指导方案和相应的惩罚措施，实际上帮助相关企业厘清了义务与责任，对行业起到了规范作用，同时能够帮助淘汰以不正当手段收集、使用数据的企业。从这个角度看，三部相关法律实际上推动了行业的长期可持续发展。
以互联网、金融以及消费品行业为例，数据的收集与使用量级大、频率高，对核心业务的重要性不言而喻。也正因如此，数据采集和使用的安全性与合规决定了相关企业长远发展的基础。
王晓群认为，虽然相关法律法规的出台可能会对相关行业短期内造成一些冲击，但这种冲击避免了劣币驱逐良币，长期来说是利好行业发展的。外资企业实际上在应对数据领域的合规上已经有相当的经验，比如欧洲已经很早就已经颁布了GDPR，因此在华外企比较容易就可以实现软着陆，更容易适应。反之，对于国内企业，尤其是有计划出海的国内企业来说，提高数据安全相关法律法规的认知，提前在人才方面做好布局和战略规划，对于未来进军海外市场意义重大。
此外，由于监管进一步系统化，更多的企业对数据安全问题提高了重视程度，因此数据安全领域的企业服务供应商得到了巨大的发展空间，包括云服务、网络安全、威胁检测与响应等领域的供应商将进一步“基础设施”化，公司的数量将持续增加，细分领域也将不断拓展。
行业的巨大发展空间，给相关人才带来了利好之余，也反映出现阶段该领域人才的短缺。
人才急缺，短期内供应无法满足需求
在2021“网络安全人才与创新发展峰会——暨第六届中国信息安全人才培养与就业工作研讨会”上，行业专家们一致认为数字化产业转型发展意味着组织能力与人才能力面临重构与升级，需要建立一支配置合理、能力全面、面向产业业务实战的网络安全人才队伍。
据报道，目前每年网络安全相关专业毕业生仅2万多人，而中国在这方面的缺口高达50万至100万人。王晓群说，“该数字仍显保守，在相关法律法规相继落地之后，行业的爆发性发展将更加凸显甲方企业和乙方供应商在专业人才招聘上面临的压力。”
据《2021瀚纳仕亚洲薪酬指南》，网络安全相关基层工作人员的年薪在30万到80万区间浮动，薪资水平很可能还会有30%左右的提高空间，但人才储备不足的情况短期内难以解决。“目前的情况是‘全线缺人’，全线的人才需求都大于供应。” 王晓群补充道。
除软件供应商、网络安全、云服务、社交媒体等互联网细分行业之外，随着各行各业数字化进程的加速，如金融科技、生物制药、出行等行业均面临安全领域人才的短缺。
王晓群表示，以该领域最为关键的中高层岗位数据合规官、数据安全官为例，虽然平均薪资高达80-100万人民币，甚至大型的互联网公司能够开出200万-300万之间的高薪，但合格的候选人并不多见。原因多种多样，一方面该类人才要求工作年限在十年左右，另一方面需要技术能力强、法律法规熟悉的复合型人才，因此目前处于一个“岗位多、人员少”的状态。
此外，瀚纳仕注意到该领域有很多应聘者都是“半路出家”，往往是从相关的领域“转行”专职从事数据安全工作。但这样显然不足以应对人才缺口，王晓群也强调，国家在不断的推动高校和技术专业学校去培养数据保护和信息安全相关的人才，目前已有很多高校设置了相关专业学科补足这一部分的人才缺口。
人才综合能力仍需提高，复合型人才受追捧
除了人才短缺，行业还存在人才“不好用”的问题。并且，数字技术的持续进步和实体经济的数字化改造，离不开掌握数字技术、能够科学分析处理数据的专业化创新型人才。
随着政府与企业对数据安全的要求逐步提升，对人才能力的需求也水涨船高。王晓群表示，总的来说，该领域最具竞争力的求职者往往是国内顶尖院校相关专业毕业的人才，同时具备足够强的学习能力。此外，在技术上有牢固基础并具备持续进步潜力的同时，还能够在法律法规、治理、风险评估方面有足够深刻的理解的复合型人才最受企业欢迎。
巨量的人才缺口往往伴随着某个行业过热的可能性，但王晓群认为，数据安全和此前的软件开发很像，将成为市场必不可少的基础设施行业，未来的岗位也将更为细分化，招聘需求和就业前景在很长一段时间内都将保持热度。
对急于招聘相关人才的企业，王晓群建议企业应针对相关岗位基于市场情况建构独立的薪酬体系和标准，并在企业重组和管理过程中明确数据安全的重要性，这样将有助于企业找到合适的人才。
