台灣資安人才缺口達 9 萬人,數位部如何縮小缺才困境?

作者 | 發布日期 2022 年 12 月 22 日 9:00 | 分類 人力資源 , 資訊安全 line share follow us in feedly line share
台灣資安人才缺口達 9 萬人,數位部如何縮小缺才困境?


隨著政府、企業對於數位化的需求水漲船高,相對地對於資安人才的需求也開始高漲,現在到處都可以聽到「找不到資安人才」的說法,只是所謂的資安缺才到底有多缺?

國家科學及技術委員會科技辦公室副執行秘書李育杰就表示,其實資安的整體面向相當廣闊,所謂的「資安」工作,要做的不僅有駭客攻擊,舉凡像是產品認驗冊、資安日常防護、資安工具開發、資安研究發展,白帽駭客的攻防演練,以及資安管理,這些都會被統稱為「資安」,但其實人才所負責的領域都不一樣,要的人都不一樣。

李育杰指出,單就政府需求方面,根據資安管理法所訂定出的分級與相對應的人才需求數量,光是政府本身所需要的資安人才就有 1,552 人。那麼企業的需求量就更大了,台灣整體中小企業加總起來超過 100 萬家,而企業的資安人才需求大約有 8、9 萬人。

▲ 國家科學及技術委員會科技辦公室副執行秘書李育杰。(Source:科技新報)

政府資安缺才困境在於缺財

一般人在找工作時勢必得考慮到最現實的層面「薪水」,李育杰表示,政府用人困境在於公務人員都是需要經過國家考試,但是公務人員的薪資基本上無法與科技業無法競爭。

「這就是現實」,李育杰指出,很多教導資安相關課程的老師都在感嘆,很多資安人才往往畢業後不見得會到相關業界工作,主要的原因是大企業的磁吸效應用,舉凡像是聯發科、台積電等大企業,每年都會吸走相當多優秀資訊人才。

如果提到資安人才,就會想到今年 8 月甫成立的數位發展部;數位部長唐鳳在部會成立時也提過,該部會需要廣納資安人才的加入,那麼數位部真的找得到人嗎?李育杰解釋,這就是為什麼唐鳳會希望有一定比例的人才是採約聘僱,最主要原因就是希望薪資有所彈性,讓這些人才也願意加入數位部的行列。

在李育杰的規劃中,無論是資通安全研究院或是資安卓越中心,薪水一定無法比照電子製造大廠,但是針對這些找進來的資安人才不是以薪水做為唯一標準,而是希望這些人才可以把進到公家機關工作當作是自己職涯的一個過程。

例如在資通安全研究院中工作,薪水雖然比不上科技業,但是給薪仍不會太差,且這裡的工作環境可以讓這些人才看到一些重要的資料、接觸到其他好的人才、可以有一些國際交流機會,並讓他們可以即時地掌握新資安知識。

「我們對於資通安全研究院的期許,並不是招聘一名人才加入後就希望他終身就待在這個單位裡工作」,李育杰認為,資通安全研究院的定位是人才職涯的一個跳板,這些人才在資通安全研究院中工作個三、五年後,可以自己出去創業、加入業界等,希望這些人才曾在資通安全研究院工作的經驗,有助他們在跳到業界後薪水有機會三級跳。

求才若渴,成立資安系所緩不濟急

根據大學甄選會公布的 112 學年度大學「繁星推薦」與「申請入學」管道招生簡章中顯示,為了配合國家政策培育資安人才,今年大學甄選新增了「資安組」,鼓勵大學透過申請入學管道招收具有資安特長之學生。

這樣的做法可能會讓一些人不能理解,在缺才的情況下,為什麼不讓一些大學成立「資安系」、「資安所」,來培養未來的資安人才呢?

李育杰解釋,其實學校培養緩不濟急,假設今天台灣有 8 所國立大學成立資安系所,一個班級大約招 50 個學生,一年也頂多僅能有 400 個人才,而這些人才畢業後,首先會被台積電分走一些人,一些人在就學期間發現這不是他要的方向,所以轉戰其他領域工作,學校要在短時間內做為補資安人力缺口的方式是不太可行的方向。

再者,「資安能不能成立一個系」也是個問題。就如上述所提及的,所謂的「資安」面向其實相當廣,資安領域中所需要的技能相當分散,成立單一個系也無法滿足所有需求。李育杰認為,較好的做法,應該是讓資管、資工、電機等系所學生,額外學習對應領域的資安技能,才會比較符合實際上的需求。

(首圖來源:shutterstock)

延伸閱讀: