Hello EveryOne!! Querido y estimado lector de Obss, hoy me despierto con dos noticias que no he querido dejar pasar. La primera que España es el segundo país del mundo con más ofertas laborales en el campo de la ciberseguridad, superados solo por México. Y por otro lado con la brecha de ciberseguridad que ha sufrido Radio Televisión Española, exponiendo los datos de opositores al ente público.

Voy a contar hasta 21 varias veces antes de seguir con el post que se me va a escribir solo y me van a caer ho**ti*s como panes.

Que España se enfrenta a una crisis de talento (ja ja ja, perdón por la risa), creo por la experiencia que tengo, que España no ha estado nunca mejor, ni tan preparada como ahora y no solo en el campo de la ciberseguridad,  sino en otros campos (ingeniería, economía, etc.). A lo que se enfrenta España es que cada vez más, personas jóvenes cualificadas o muy cualificadas están expatriándose en busca de mejores oportunidades laborales.

Todos tenemos en mente esas ofertas en LinkedIn, en la que por Protección de Datos, no revelemos habitualmente el nombre de la empresa, donde se solicita:

• Titulación Universitaria
• Máster en Ciberseguridad  
• Certificaciones que sacarlas pueden conllevar un año.
• Ingles C1 mínimo y si tiene algún idioma adicional mejor.
• Edad no superior a 30 años

Si quieres experiencia acude a un Senior o en su defecto un semi-senior, pero a éstos le deberás de pagar una nomina acorde a su experiencia y con beneficios sociales. Si se desea, por el contrario, un rol Junior, totalmente licito, no le puedes exigir el aval del cura que les bautizó. El problema español es que nos gusta comer angulas a precio de gulas.

Es verdad que visto desde la parte de la demanda, pueden argumentar que:

• Existen personas que, con un BootCamp, se piensan que son semidioses griegos con el torso al aire.
• Expectativas salariales desmedidas para el sector
• Teletrabajo desde Bali como Nómada Digital. Cuanto daño está haciendo el TikTok.

Ante todo, nos tenemos que recurrir a los extremos, pero a los jóvenes, también les gusta independizarse, irse de vacaciones, comprarse o en su defecto alquilar una casa y no vivir en una habitación compartida con 35 años debiendo abonar un auténtico potosí por 25 m2.

Esta situación me recuerda a la película de Alfredo Landa y Jose Sacristán “Vente para Alemania, Pepe”, donde los españoles se veían obligados a emigrar para encontrar condiciones de vida dignas.

Ahora, algunas comunidades autónomas están reduciendo impuestos para repatriar talento, pero la solución más efectiva ¿no sería ofrecer condiciones laborales dignas desde el principio?. No sé llamarme loco, pero igual los políticos le tienen que dar un par de vueltas al tema.

El Problema de los Sueldos Bajos

Uno de los principales factores que impulsan la expatriación de talento es la falta de sueldos competitivos. A pesar de la alta demanda de profesionales cualificados en sectores como la ciberseguridad, los salarios ofrecidos en España, a menudo, no reflejan la valía profesional y el nivel de responsabilidad del puesto. Este problema no se limita a un sector específico, sino que afecta a casi todos los sectores, desde la tecnología hasta la salud.

Datos y Estadísticas

• Fuga de Talento: Según un artículo de El Mundo, la industria española vive con preocupación la caída del empleo en muchos sectores debido a la fuga de talento hacia países con sueldos más altos.
• Salarios No Competitivos: Un estudio de Randstad revela que los salarios no competitivos y la falta de oportunidades de desarrollo de carrera son las principales razones por las que no se logra atraer y retener el mejor talento.
• Falta de Transparencia Salarial: Muchas ofertas laborales en España no publican los sueldos, lo que genera desconfianza y dificulta la atracción de talento.
• 500.000 jóvenes se marchan de España cada año, con una tasa de desempleo juvenil del 28%, el doble de la media europea y una notable sobre cualificación del 42% de esos jóvenes

La Expatriación de Jóvenes Cualificados

La expatriación de jóvenes cualificados no es solo un problema económico, sino también social. Estos jóvenes representan una inversión significativa por parte del Estado y Comunidades Autónomas en términos de educación y formación. Cuando se expatrian, esa inversión no revierte en la economía española, lo que representa una pérdida neta para el país.

Si analizamos el impacto económico:

• Coste de Formación: El Estado invierte una cantidad considerable en la formación de estos jóvenes, desde la educación primaria hasta la universitaria. Cuando estos profesionales emigran, esa inversión se pierde.
• Pérdida de Contribuyentes: La expatriación de jóvenes cualificados también significa una pérdida de contribuyentes potenciales, lo que afecta negativamente a la economía y a los ingresos fiscales del Estado.

Medidas para Retener el Talento

En lugar de centrarse únicamente en reducir impuestos para repatriar talento, España debería enfocarse en mejorar las condiciones laborales y ofrecer sueldos competitivos. Aquí hay algunas medidas que podrían implementarse:

Mejora de los Sueldos

• Salarios Competitivos: Las empresas deben ofrecer sueldos que reflejen la valía profesional y el nivel de responsabilidad del puesto. Esto no solo atraerá talento, sino que también ayudará a retenerlo.
• Transparencia Salarial: Publicar los sueldos en las ofertas laborales puede generar confianza y atraer a candidatos cualificados.

Condiciones Laborales

• Flexibilidad Laboral: Ofrecer políticas de trabajo flexible y un óptimo balance entre el trabajo y la vida personal se ha demostrado como una de las mejores formas de atraer y retener talento.
• Desarrollo Profesional: Proporcionar oportunidades de desarrollo de carrera y formación continua puede ayudar a retener a los empleados y mejorar su satisfacción laboral.

Políticas Gubernamentales

• Incentivos Fiscales: Aunque reducir impuestos puede ser una medida efectiva, no debe ser la única. El gobierno debe ofrecer incentivos fiscales a las empresas que inviertan en la formación y el desarrollo de sus empleados.
• Apoyo a Startups y PYMES: Las pequeñas y medianas empresas (PYMES) y los startups a menudo no pueden competir con las grandes corporaciones en términos de sueldos. El gobierno puede ofrecer subvenciones y apoyo financiero para ayudar a estas empresas a ofrecer sueldos más competitivos.

La Ciberseguridad como Prioridad Estratégica

Las medidas para retener el talento son cruciales en todos los sectores, pero adquieren una importancia aún mayor en campos altamente especializados y en constante evolución como la ciberseguridad. Los ciberataques, muy a nuestro pesar, no van a ir en descenso, por lo que la protección de los activos digitales se ha convertido en una prioridad estratégica para organizaciones de todos los tamaños y sectores. Sin embargo, la implementación efectiva de estas medidas de seguridad depende en gran medida de contar con profesionales altamente cualificados y motivados.

El Enfoque de la Ciberseguridad

El sector de la ciberseguridad es un ejemplo claro de cómo la falta de sueldos competitivos y condiciones laborales atractivas puede afectar la retención de talento. A pesar de ser uno de los sectores con mayor demanda de profesionales, los sueldos ofrecidos a menudo no son suficientes para atraer y retener a los mejores talentos. Esta situación no solo afecta a las empresas privadas, sino también a las instituciones públicas, como demuestra el reciente caso de Radiotelevisión Española (RTVE)

Caso de Estudio: Radiotelevisión Española (RTVE)

Recientemente, Radiotelevisión Española (RTVE) ha sufrido una grave brecha de seguridad que ha expuesto los datos personales de opositores al ente. Este incidente no solo compromete la privacidad de los afectados, sino que también pone de manifiesto la importancia crítica de la ciberseguridad en todas las organizaciones, independientemente de su tamaño o sector. La fuga de datos en RTVE debe servir como un recordatorio de que cualquier organización, no importa el tamaño y/o el sector, nos podemos enfrentar desafíos similares, y resalta la necesidad de una inversión significativa en medidas de seguridad adecuadas.

La brecha de seguridad en RTVE no es un caso aislado, sino que refleja una tendencia preocupante en el ámbito de la ciberseguridad, donde las instituciones públicas, a menudo subfinanciadas y que por motivos obvios causan más revuelo informativo son blanco de ataques. Este incidente subraya la urgencia de que las organizaciones adoptemos un enfoque proactivo en la gestión de la ciberseguridad, integrando prácticas sólidas desde la planificación hasta la ejecución de sus operaciones.

En este contexto, es fundamental que los CIO (Chief Information Officers) trabajen en estrecha colaboración con los CFO (Chief Financial Officers) para asegurarnos que se asignen los recursos necesarios para proteger los activos digitales de nuestras organizaciones. A menudo, en demasiadas ocasiones, los CFO ven la ciberseguridad como un gasto en lugar de una inversión estratégica. Para cambiar esta percepción, los CIO debemos presentar argumentos claros sobre el retorno de inversión (ROI) que puede derivarse de una postura de ciberseguridad robusta, así como los costos potenciales de no actuar.

La fuga de datos en RTVE debe servir como un recordatorio de que cualquier organización puede enfrentar desafíos similares.

Sin embargo, no se trata de señalar culpables, no se trata de hacer leña del árbol caído, sino de reconocer que cualquier organización puede enfrentar desafíos similares. Como dice el refrán, “no escupas hacia arriba, porque puede caerte encima”

La fuga de datos en RTVE ha revelado información sensible como datos bancarios, documentos de identidad y certificados profesionales de los candidatos a oposiciones. Este tipo de incidente puede tener consecuencias devastadoras, incluyendo:

• Pérdida de confianza por parte de los usuarios y el público en general
• Posibles sanciones legales y multas por incumplimiento de la normativa de protección de datos
• Daños reputacionales a largo plazo para la organización

La Brecha entre CIO y CFO: Un Desafío para la Ciberseguridad

Uno de los mayores obstáculos para implementar medidas de ciberseguridad efectivas es la percepción de que éstas son un gasto y no una inversión. Esta visión, a menudo sostenida por los CFO (Chief Financial Officers), puede llevar a una subfinanciación crónica de las iniciativas de seguridad digital.

Los CIO (Chief Information Officers) nos enfrentamos al desafío de comunicar efectivamente la importancia de la ciberseguridad a los CFO y otros ejecutivos financieros. Para superar esta brecha, es crucial:

• Cuantificar el Riesgo: Presentando análisis detallados del costo potencial de una brecha de seguridad, incluyendo pérdidas directas, multas regulatorias y daño reputacional.
• Demostrar el ROI: Ilustrando cómo las inversiones en ciberseguridad pueden prevenir pérdidas y proteger los activos de la empresa.
• Alinear con los Objetivos de Negocio: Mostrando cómo una sólida postura de ciberseguridad puede ser una ventaja competitiva y facilitar la expansión del negocio.
• Educación Continua: Organizando sesiones informativas regulares para mantener a los CFO actualizados sobre las últimas amenazas y tendencias en ciberseguridad.

Medidas Específicas para la Ciberseguridad

Para prevenir incidentes como el de RTVE y fortalecer la postura de ciberseguridad de cualquier organización, debemos implementar las siguientes medidas:

• Evaluación de Proveedores: Realizar auditorías y evaluaciones de seguridad exhaustivas a los proveedores antes de contratarlos. En el caso de RTVE, la empresa subcontratada Tea Cegos S.A. fue responsable de la web que expuso los datos sensibles.
• Formación Continua: Ofrecer programas de formación y certificación para mantener a los profesionales de ciberseguridad actualizados con las últimas amenazas y tecnologías
• Contratos de Seguridad: Incluir cláusulas específicas de ciberseguridad en los contratos con proveedores, estableciendo claramente las responsabilidades y las consecuencias en caso de incumplimiento.
• Implementación de Protocolos de Seguridad: Establecer y mantener protocolos estrictos para el manejo de datos sensibles, incluyendo el cifrado de dispositivos portátiles y líneas de comunicación. La encriptación en los tres estados de la información se antoja básica.
• Monitoreo y Respuesta a Incidentes: Implementar sistemas de detección temprana de brechas de seguridad y establecer protocolos claros de respuesta a incidentes.
• Presupuesto Adecuado: Trabajar en estrecha colaboración con el CFO para asegurar un presupuesto que refleje la importancia crítica de la ciberseguridad para la organización

La Importancia de la Formación Específica

No quiero acabar el articulo sin tratar este tema, nada más lejos de mi intención que criticar la formación académica del Cio de RTVE, que no le conozco y seguro que es muy válido para la posición, pero todos hemos visto casos en organizaciones que el rol de Cio lo ocupa el Responsable de Logística o un financiero.

Nadie concibe un CFO sin unos profundos conocimientos financieros, pero también la posición de Cio es un rol de base muy técnica. El rol de CIO requiere una comprensión profunda de la tecnología, la ciberseguridad y la gestión de la información más allá de la gestión. La formación específica en estos campos es esencial para garantizar que las decisiones estratégicas y operativas se basen en un conocimiento sólido y actualizado.

A modo de resumen, España no puede permitirse la cantidad de jóvenes que está expatriándose, especialmente considerando la inversión significativa que el Estado ha hecho en su formación.

En lugar de centrarse únicamente en reducir impuestos para repatriar talento, el país debe ofrecer condiciones laborales dignas y sueldos competitivos desde el principio. La seguridad de uno es la seguridad de todos.

Es hora de que todas las organizaciones, grandes y pequeñas, públicas y privadas, asuman la ciberseguridad y las condiciones laborales como una prioridad estratégica, integrándolas en cada aspecto de sus operaciones desde el principio. Al hacerlo, España no solo retendrá a su talento, sino que también se posicionará como un líder en el mercado laboral global.

Nos vemos en la Redes!!