Compliance-proffs är för tunna: Här är vad som behöver ändras
Integritet och dataskydd slungades in i det vanliga medvetandet med tillkomsten av GDPR 2018. Sedan dess har konsumenter krävt mer av de organisationer de gör affärer med – i hur de hanterar sin personliga information, hanterar åtkomst och radering/överföringsförfrågningar, och inhämta samtycke. Utmaningen för organisationer är att just vid en tidpunkt då de behöver fler efterlevnadsproffs för att hjälpa till att hantera den ökade arbetsbelastningen, är färre tillgängliga.
Två nya studier illustrerar omfattningen av utmaningen. Experter tror att förbättrade utbildningsprogram kommer att vara nyckeln, och att automatiserad verktyg också kan hjälpa till att fylla några ihållande kompetensluckor.
Vad är problemet?
Den första dåliga nyheten kommer från e-learning-leverantören Skillcast. Firman uppskattningar att en enskild efterlevnadsexpert kan vara ansvarig för data från över 14,300 250 personer och företag. Dess beräkningar är baserade på LinkedIn-data om efterlevnadsproffs och uppskattningar för storleken på den genomsnittliga arbetsstyrkan och kundbasen för FTSE XNUMX-företag. Om korrekt, pekar det på en allvarlig brist på skickliga yrkesmän i utrymmet.
Ytterligare bekräftelse kommer från IT-styrningsorganet ISACA. Hälften (48%) av de svarande till yrkesföreningens nyligen publicerade Sekretess i praktiken 2024 rapportera anspråk på integritetsefterlevnad och juridiska roller efterfrågas alltmer. Ännu fler (55 %) säger att fler tekniska integritetsroller behövs av organisationer. Faktum är att erfarenhet av olika typer av teknologier och/eller tillämpningar nämns av en majoritet (65 %) som den största kompetensgapet. Brist på kompetenta resurser nämns av över två femtedelar (43 %) av organisationerna som ett av de största hindren för att bilda ett integritetsprogram.
Finansiering är också helt klart ett problem: 41 % säger att deras program är underfinansierat och endast 42 % hävdar att deras program är tillräckligt finansierat. ISACA:s globala strategichef, Chris Dimitriadis, säger till ISMS.online att finansieringsbrister tyder på att integritet inte är en prioritet för organisationer.
"Det är inte att säga att de inte tycker att det är viktigt – istället kanske de inte ser hur integritet hjälper dem att uppnå sin organisations mål, särskilt eftersom resultaten inte nödvändigtvis är påtagliga", fortsätter han.
"Men det här är missriktat. Även om det kräver utgifter i förväg, kommer prioritering av integritet att göra det möjligt för företag att skydda sina data, vilket i sin tur bygger upp förtroende hos konsumenter och bevarar leverantörsrelationer – allt bidrar till affärstillväxt.”
Omvänt kan kompetensklyftor ha en allvarlig inverkan på organisationers förmåga att effektivt hantera risker för efterlevnad av integritet och dataskydd. Endast en tredjedel (36 %) av de tillfrågade hävdar att de har lätt för att förstå sina integritetsskyldigheter. Och färre än hälften (45 %) säger att de är "mycket eller helt säkra" på deras integritetsteams förmåga att uppnå efterlevnad av nya lagar och förordningar.
Hur kan organisationer hantera brister i branschens kompetens?
Utmaningen är att efterfrågan på kompetens efterlevnad av integritet bara kommer att växa.
"Kombinationen av snabba framsteg inom digital teknik med pågående förändringar i lagstiftningen gör att företag ständigt spelar ikapp. Även om regleringen inte förändras, om ett digitalt ekosystem gör det, så kan tolkningen av lagen till särdragen hos en framväxande teknologi som AI vara annorlunda”, hävdar Dimitriadis.
”Företag har inte råd att bryta mot nya regler eller riskera skada på rykte. Efterfrågan på teknisk kompetens och efterlevnadskompetens kommer bara att växa när konsumenter och företag i allt högre grad granskar de organisationer de väljer att interagera med baserat på deras inställning till datasekretess."
Så vad är lösningen? Organisationer har flera alternativ:
Fokusera på överförbara färdigheter
ISACA:s rapport avslöjar att tidigare erfarenhet av juridisk eller efterlevnad är den viktigaste anställningsfaktorn för 97 % av de tillfrågade, följt av tidigare praktisk erfarenhet i en integritetsroll (92 %). Men genom att fokusera på dessa egenskaper riskerar arbetsgivarna att krympa kandidatpoolen, hävdar Dimitriadis.
"Arbetsgivare måste ta ett steg i tro och inse att människor har värdefulla, överförbara färdigheter - och att utbilda någon från ingångsnivå, eller till och med omskola någon från en annan bransch, är värt det," tillägger han.
Omskola befintliga medarbetare
På ett liknande sätt skulle organisationer kunna omskola befintlig personal som för närvarande kanske inte arbetar med integritetsefterlevnad men som har överförbara färdigheter som skulle platta till inlärningskurvan för dem. Enligt ISACA erbjuder över hälften (52 %) av de svarande organisationerna för närvarande utbildning för att tillåta personal som inte är privatpersoner att gå in i sekretessroller.
Använd externa konsulter
ISACA säger att 39 % av organisationerna har ökat sin användning av kontraktsanställda eller externa konsulter. Även om det är dyrt, och ibland en stoppåtgärd, kan det ge organisationen andrum och hjälpa dem att uppfylla sina efterlevnadsåtaganden samtidigt som de formulerar en långsiktig strategi.
Utnyttja AI och automatisering bättre
Den goda nyheten är att efterlevnadsverktyg i allt högre grad kommer med intelligens inbakad. De bästa är utformade för att effektivisera processer som en gång var ett tungt manuellt lyft för anställda. Det kan frigöra begränsade interna resurser för att fokusera på arbete med högre värde och/eller göra det möjligt för nyanställda att snabbt komma igång.
”Det var mycket aktivitet i dataefterlevnad kring införandet av GDPR. Många konsulter var skickliga för tillfället. Det verkar nu som att folk har gått vidare, vilket resulterat i brist på efterlevnad av dataskydd, säger Skillcasts vd Vivek Dodd till ISMS.online.
”Organisationer måste utnyttja sina kvalificerade arbetare genom att förbättra delegering och produktivitet. Båda kan uppnås genom att mer använda mjukvaruverktyg och AI för att underlätta övervakningen av efterlevnad.”
ISACAs Dimitriadis håller med, till en viss grad.
"AI kan lösa vissa integritetsproblem och förbättra det arbete som människor gör, till exempel genom att identifiera mönster som är osynliga för människor och reagera på dem i realtid", avslutar han.
"Men det kan inte ersätta mänskliga arbetare, men det kan lindra en del av det tryck som integritetsteam möter. Utbildade arbetare kommer alltid att behövas för att säkerställa att AI används, utbildas och konfigureras korrekt och säkert.”
