Nous avons interrogé 135 responsables et spécialistes du secteur danois de la cybersécurité sur leur rapport au développement des compétences. Les résultats remettent en question une idée reçue largement répandue.
86 % des personnes interrogées ont suivi des formations ou des cours de perfectionnement au cours de leur carrière, et leur principale motivation est le désir d'acquérir de nouvelles connaissances, et non une exigence de leur employeur. L'intérêt pour le développement professionnel est donc bien présent.
Or, comme l'ont également souligné ENISA et ISC2, l'Europe connaît une pénurie croissante de compétences. Si la volonté existe, pourquoi des formations sont-elles encore annulées faute d'inscriptions suffisantes ?
Nos données mettent en évidence une explication en particulier : le temps. Le manque de temps est mentionné bien plus souvent que le budget, le soutien de la direction ou les doutes quant à la qualité. Dans un contexte quotidien marqué par de nouvelles menaces, des réglementations et des pressions opérationnelles, le développement des compétences est rapidement relégué au second plan.
Parallèlement, les compétences requises à l'avenir dépassent le simple cadre technique. Les managers comme les spécialistes ont besoin d'une vision stratégique, d'une communication, d'une compréhension des enjeux commerciaux et d'une collaboration interfonctionnelle accrues, conformément au Cadre européen des compétences de l'ENISA.
Et lorsque le secteur a besoin de se former, l'apprentissage par l'expérience et la pratique sont nettement privilégiés par rapport aux cours en ligne à son propre rythme. L'apprentissage passe aussi par le dialogue, les échanges et l'expérience avec d'autres professionnels.
La conclusion n'est donc pas que le secteur manque de volonté d'apprendre. Le défi consiste à intégrer le développement des compétences au travail, et non à le prioriser uniquement en période de moindre activité.
