เหลืออีกเพียงห้าสัปดาห์ก่อนถึงเส้นตายสำหรับหน่วยงานพลเรือนในการส่งรหัสงานสำหรับบทบาทพิเศษทางไซเบอร์ สำนักงานการจัดการและงบประมาณได้เพิ่มแผนภูมิทรัพยากรลงในไซต์ MAX เพื่อช่วยจัดระเบียบช่องว่างความสามารถทางไซเบอร์ตามที่ระบุในคำแนะนำที่ออกเมื่อวันที่ 23 พฤศจิกายนโดย Mark Reinhold สำนักงานบริหารงานบุคคล CHCO และรองผู้อำนวยการฝ่ายบริการพนักงาน ลิงก์ไปยังเทมเพลตทรัพยากรมีคำแนะนำในการอัปโหลดแผนภูมิที่สมบูรณ์ภายในวันที่ 17 ธันวาคม
“แต่ละหน่วยงาน Chief Human Capital Officer (CHCO)
และจุดติดต่อองค์ประกอบข้อมูลทางไซเบอร์ของพวกเขาจะสามารถเข้าถึงหน้า OMB MAX เพื่อเข้าถึงแผนภูมิทรัพยากรของพวกเขา และจะอัปโหลดแผนภูมิที่เสร็จสมบูรณ์ไปยังหน้าเดียวกัน” คำแนะนำระบุ “OPM ทำงานร่วมกับฝ่ายทรัพยากรบุคคลของหน่วยงาน CHCO และตัวแทน CIO ในโครงการSpecial Cyber Workforce OPM จะส่งข้อมูลการเข้ารหัสล่าสุดให้กับตัวแทน ตัวแทนของหน่วยงานมีรายชื่ออยู่ภายในลิงก์เว็บไซต์ OMB MAX … เราขอสนับสนุนอย่างยิ่งให้ฝ่ายทรัพยากรบุคคลและเจ้าหน้าที่ CIO ร่วมมือกันในความพยายามนี้”
เทมเพลตดังกล่าวมีที่มาจากกลยุทธ์การรักษาความปลอดภัยทางไซเบอร์และแผนการดำเนินการ ( CSIP ) ใหม่ของ OMB สำหรับหน่วยงานพลเรือน ซึ่งประกาศเมื่อปลายเดือนตุลาคม แผนระบุการสรรหาและการรักษาผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่มีทักษะสูงเป็นหนึ่งในห้าลำดับความสำคัญหลัก
ข้อมูลเชิงลึกโดย Carahsoft: เอเจนซีจะบรรลุประสบการณ์ลูกค้าที่ยอดเยี่ยมด้วยความปลอดภัยทางไซเบอร์ที่ได้รับการปรับปรุงได้อย่างไร ในระหว่างการสัมมนาผ่านเว็บสุดพิเศษนี้ Jason Miller ผู้ดำเนินรายการจะหารือเกี่ยวกับการเปลี่ยนแปลงสู่ระบบคลาวด์และกลยุทธ์การจัดการข้อมูลประจำตัวและการเข้าถึงกับหน่วยงานและผู้นำในอุตสาหกรรม
ตามแผนดังกล่าว หน่วยงาน CHCO และหัวหน้าเจ้าหน้าที่สารสนเทศได้รับการคาดหวังว่าจะระบุช่องว่างทางไซเบอร์ห้าอันดับแรกที่พวกเขาเห็นภายในหน่วยงานของตน และรายงานต่อ OPM และ OMB
“หน่วยงานต่างๆ ควรใช้วิธีการที่สอดคล้องกับกระบวนการวางแผนกำลัง
คนเพื่อคำนวณช่องว่างความสามารถทางไซเบอร์ห้าอันดับแรก” บันทึกระบุ “ในการพิจารณา ‘การจัดหา’ หรือบุคลากรทางไซเบอร์ในปัจจุบัน (ออนบอร์ด) หน่วยงานต่างๆ จะใช้ข้อมูลการเข้ารหัสของพวกเขา ร่วมกับปัจจัยอื่นๆ เช่น การใช้ผู้รับเหมาในปัจจุบันในการทำงานทางไซเบอร์ ความเพียงพอของความชำนาญของพนักงานทางไซเบอร์ หรือ การรับรอง ฯลฯ หน่วยงานต้องให้ความสนใจเป็นพิเศษในการประเมิน ‘อุปสงค์’ หรือความต้องการและข้อกำหนดทางไซเบอร์ในอนาคตเพื่อให้แน่ใจว่าเราระบุบุคลากรทางไซเบอร์ที่จำเป็น ความแตกต่างระหว่างอุปสงค์และอุปทานจะแจ้งรายชื่อหน่วยงานเกี่ยวกับช่องว่างความสามารถทางไซเบอร์ห้าอันดับแรกของพวกเขา”
OPM ยังเผยแพร่บันทึกที่ให้ข้อมูลเกี่ยวกับหน่วยงานการจ้างงานที่มีอยู่ในปัจจุบันและความยืดหยุ่นในการจ่ายเงินและการลา ซึ่งสามารถใช้ “เพื่อเติมและรักษาบุคคลในตำแหน่งความปลอดภัยทางไซเบอร์”
“ในขณะที่เทคโนโลยีมีความซับซ้อนมากขึ้นเรื่อย ๆ และภัยคุกคามต่อความปลอดภัยของข้อมูลของเราก็ทวีความรุนแรงขึ้น ความต้องการพนักงานที่มีประสบการณ์และมีคุณสมบัติเหมาะสมในการปกป้องเครือข่ายและระบบข้อมูลจึงไม่เคยสูงขึ้น” บันทึกระบุ
การระบุช่องว่างความสามารถทางไซเบอร์เป็นส่วนหนึ่งของวิสัยทัศน์ระยะยาวที่สร้างจากการวิ่งทางไซเบอร์ 30 วันโดยมุ่งเป้าไปที่การส่งเสริมความปลอดภัยทางไซเบอร์ของรัฐบาลกลาง
เมื่อวันที่ 30 ตุลาคม Tony Scott หัวหน้าเจ้าหน้าที่ฝ่ายสารสนเทศของรัฐบาลกลางและ Shaun Donovan ผู้อำนวยการ OMB ได้ลงนามในบันทึกช่วยจำสองฉบับ ได้แก่ CSIP และคำแนะนำประจำปี สำหรับการรายงาน Federal Information Security Management Act (FISMA)
