Nieuw onderzoek identificeert lacunes in cyberbeveiligingscompetenties in Europa

Den Haag – Tijdens de ONE Conference in Den Haag zijn nieuwe onderzoeksresultaten gepresenteerd over de Europese arbeids- en onderwijsmarkt voor cyberbeveiliging. Het onderzoek bracht het bestaande aanbod van opleidingen en trainingen in kaart ten opzichte van de toekomstige arbeidsmarktvraag en identificeerde competentiehiaten in verschillende EU-landen. Het doel is bij te dragen aan een Europees raamwerk voor actie op het gebied van de ontwikkeling van cyberbeveiligingsvaardigheden om het tekort aan expertise in Europa aan te pakken. De combinatie van acht verschillende methoden, waarin kwantitatieve en kwalitatieve gegevens worden gecombineerd voor een gat-analyse en het vaststellen van leerdoelen, is uniek. Het onderzoek, geleid door Security Delta (HSD), maakt deel uit van het Europese CADMUS-project.

Het onderzoek identificeerde competentiehiaten op de arbeidsmarkten van Nederland, Griekenland, Kroatië en Cyprus, en nam ook arbeidsmarktanalyses mee uit Litouwen, Spanje, Estland, Slovenië, Hongarije en België. De analyse toont een grote vraag naar de volgende competenties: onderwijs- en opleidingsaanbod, personeelsontwikkeling, probleemmanagement, ontwikkeling van informatiebeveiligingsstrategieën en risicobeheer. Voor deze competenties overtreft de verwachte vraag het huidige aanbod van onderwijsprogramma’s.

Naarmate meer sectoren zich zorgen maken over hun beveiliging, zullen de ontwikkeling van cyberbeveiligingsstrategieën en risicobeheer de eerste vereisten zijn die toenemen. Met het gerapporteerde en groeiende tekort aan talent liggen de uitdagingen ook in het ontwikkelen van personeel en het verbeteren van het opleidingsaanbod om cyberbeveiligingsteams te laten groeien.

Niveauspecifieke benadering - Wanneer de gegevens worden uitgesplitst naar vaardigheidsniveau, blijkt dat systeembeheer, testen en kwaliteitsmanagement & naleving ook tot de belangrijkste lacunes behoren. Deze gegevens benadrukken de noodzaak van een niveauspecifieke benadering bij het bepalen waarin geïnvesteerd moet worden in nieuwe opleidingsprogramma’s. Op deze manier worden meer technische en kwaliteitsgerichte competenties toegevoegd aan de lijst met lacunes. Wanneer organisaties hun nieuw gevormde risicobeheer- en cyberbeveiligingsstrategieën beginnen te implementeren, zal de behoefte aan testen, systeembeheer en kwaliteitscontrole toenemen.

Mark Ruijsendaal, Programmadirecteur bij Security Delta (HSD): “De lacunes laten zien dat de hoogste prioriteit voor nieuwe trainingsontwikkeling niet noodzakelijkerwijs ligt bij technische competenties, maar eerder bij strategische en bedrijfskundige vaardigheden. Wanneer je inzoomt op de vaardigheidsniveaus, worden meer technische en kwaliteitsgerichte competenties toegevoegd aan de lijst van hiaten.”

Op basis van de onderzoeksresultaten zal het CADMUS-consortium curricula, opleidingsplatforms en trainingsprogramma’s ontwikkelen die zijn afgestemd op de geïdentificeerde vaardigheidslacunes. De focus ligt op de unieke uitdagingen en risico’s waarmee kleine en middelgrote ondernemingen (mkb) en de publieke sector te maken hebben. Deze uitdagingen vloeien voort uit de toenemende complexiteit en verfijning van cyberdreigingen, de introductie van nieuwe normen en regelgeving (zoals NIS2, DORA, CRA) en domeinspecifieke ontwikkelingen zoals de adoptie van cloud- en hybride platforms, evenals de integratie van automatisering en AI in beveiligingsoperaties. De publieke sector als een belangrijk domein voor cyberbeveiligingstraining is een onderscheidend kenmerk van dit Europese project.

CADMUS-project - Het CADMUS-consortium, bestaande uit zeven Europese organisaties en geleid door de Nationale Cybersecurity Autoriteit van Griekenland, heeft een subsidie van drie jaar ontvangen om het tekort aan cyberbeveiligingsexpertise in Europa aan te pakken, eind 2024. Met deze subsidie van €3,14 miljoen voert het consortium een programma van €6,3 miljoen uit, mede gefinancierd door onder andere het Nederlandse Ministerie van Economische Zaken/RVO en de Europese Commissie via het European Health and Digital Executive Agency (HaDEA) als onderdeel van het Digital Europe Programme.

De partners in het CADMUS-consortium zijn het Centrum voor Veiligheid & Digitalisering (CVD) en Security Delta (HSD) uit Nederland, samen met de Hellenic National Cybersecurity Authority (NCSA, Griekenland, coördinator), het Computer Technology Institute and Press “Diophantus” (CTI, Griekenland), Algebra University (AU, Kroatië), de Digital Security Authority (DSA, Cyprus) en de European University Cyprus (EUC, Cyprus). Meer informatie: https://cadmus-project.eu.

Internationale ONE Conference in Den Haag - Het onderzoek werd voor het eerst gepresenteerd door Mark Ruijsendaal van Security Delta (HSD) tijdens de ONE Conference in Den Haag, Europa’s toonaangevende cyberbeveiligingsevenement. Het is een belangrijk platform voor het delen van kennis, best practices en onderzoeksresultaten. De stad Den Haag is de Internationale Stad van Vrede, Recht en Veiligheid en herbergt vele internationale tribunalen, waaronder het Internationaal Gerechtshof en het Internationaal Strafhof, evenals honderden internationale organisaties, Europese agentschappen zoals Europol en Eurojust, en ngo’s. Het is tevens de thuisbasis van Security Delta (HSD), het Nederlandse veiligheidscluster waarin sinds 2013 meer dan 300 bedrijven, overheidsorganisaties en kennisinstellingen samenwerken om onze digitaliserende samenleving veiliger te maken.