iwd 2024 blog sur les femmes dans la cybersécurité

Les femmes dans la cybersécurité : notre équipe réfléchit à cinq statistiques importantes et à leur impact

Comme nous l'avons célébrer la Journée internationale de la femme, il est crucial de mettre en lumière les progrès et les luttes des femmes dans divers domaines, en particulier dans les secteurs traditionnellement dominés par les hommes. La cybersécurité reste l’un de ces domaines dans lesquels la diversité des genres n’est pas seulement une question d’équité mais aussi une clé pour débloquer des solutions innovantes et la croissance. Pourtant, malgré des progrès significatifs, la représentation et les expériences des femmes en matière de cybersécurité sont riches de réussites et de défis.

Cette année, notre équipe a décidé de se pencher sur les réalités auxquelles sont confrontées les femmes dans le domaine de la cybersécurité, guidée par cinq statistiques significatives qui soulignent où nous en sommes et où nous souhaitons aller. De la représentation sur le marché du travail à l'écart salarial, en passant par les résultats scolaires, le financement des initiatives dirigées par les femmes et les rôles de leadership, chaque chiffre met en lumière le paysage dans lequel les femmes évoluent en matière de cybersécurité.

Dans un esprit de réflexion et d’action, les membres de toute notre équipe ont offert leurs idées, mêlant expériences personnelles et observations professionnelles. À travers cette lentille collective, nous visons non seulement à présenter une image nuancée du statut des femmes en matière de cybersécurité, mais également à célébrer leur résilience et leurs contributions.

Représentation au sein du personnel de cybersécurité

D’après une Selon un récent rapport de (ISC)2, les femmes ne représentent que 24 % de la main-d'œuvre en matière de cybersécurité et de sécurité de l'information dans le monde.— un chiffre qui, tout en témoignant d’un progrès, souligne l’écart existant par rapport à la représentation de 30 % dans l’ensemble des secteurs numériques. Cette statistique dresse un tableau relativement peu inspirant de la diversité des genres, en particulier compte tenu du déficit croissant de compétences dans le secteur. Selon les informations disponibles, 3.5 millions de postes resteront vacants dans le secteur d'ici la fin de 2025.

Gillian Welch, responsable des projets et des améliorations opérationnelles chez ISMS.online, réfléchit à cette disparité : « Si l'on regarde les initiatives telles que « Girls in Tech » et « Girls Who Code » depuis leur lancement en 2007, il est clair que des progrès ont été réalisés, mais pas assez vite. Serait-ce dû à un manque de modèles visibles ou de visibilité ?

Le secteur s’attaque en effet activement depuis un certain temps au déséquilibre de la diversité hommes-femmes au sein de sa main-d’œuvre. Comme le souligne Gillian, diverses initiatives ont été créées pour :

  • Offrez des opportunités de mentorat, de formation et de réseautage pour aider les femmes à faire progresser leur carrière dans les secteurs de la sécurité de l'information et du cyberespace.
  • L'industrie s'est associée à des prestataires de formation et d'éducation pour encourager davantage de femmes à suivre des cours liés à la cybersécurité.
  • Des bourses et des subventions sont disponibles pour les femmes intéressées par la cybersécurité et la sécurité de l'information.
  • Les universités reçoivent un soutien pour fournir davantage de ressources afin de soutenir les femmes dans ce domaine.

 

Cela suggère que le point soulevé par Gillian concernant le manque de modèles visibles pourrait être une pièce manquante cruciale du puzzle. Voir des femmes qui réussissent et des femmes qui reflètent votre expérience vécue réussir activement dans le domaine de la cybersécurité inspirera et encouragera davantage de jeunes femmes à poursuivre des carrières en cybersécurité et en sécurité de l'information. Le pouvoir des mentors et des modèles de rôle auxquels on peut s'identifier est statistiquement prouvé, des recherches montrant que « les modèles de rôle ont un avantage amplifié pour les femmes en raison des préjugés sexistes, des barrières institutionnelles et des stéréotypes négatifs auxquels les femmes doivent depuis longtemps faire face dans un large éventail de domaines professionnels. . Bref, voir, c'est croire.

Gillian souligne également : « Bien que l'expertise dans les aspects techniques de la cybersécurité et de la sécurité de l'information soit précieuse, nous devons également valoriser la diversité des antécédents et des compétences transférables ; il y a une place pour que chacun puisse apporter de la valeur en matière de cybersécurité. En fin de compte, ce qui définit un bon professionnel de la cybersécurité et de la sécurité de l'information est la façon dont il aborde la résolution de problèmes et d'autres compétences générales, telles que la communication verbale et écrite, les compétences de présentation, le leadership et le raisonnement logique. Une chose que les cyber-opérateurs qui réussissent ont tendance à avoir en commun est la volonté de continuer à apprendre.

Ce sentiment est repris par Aga Grabacz, responsable du marketing partenaire chez ISMS.online, qui partage son point de vue : « Les choses semblent évoluer dans la bonne direction, mais j'ai le sentiment qu'une plus grande sensibilisation est nécessaire pour aider d'autres femmes à s'imaginer devenir des leaders dans le domaine. ce secteur. D’après mon expérience personnelle, je pense que l’industrie est incroyablement tolérante, non seulement envers les femmes, mais aussi envers les personnes issues de différentes origines ethniques, niveaux d’éducation ou diversités culturelles. Il existe un très large éventail d’opportunités, offrant un réel potentiel aux femmes pour rejoindre le secteur de la cybersécurité et travailler à apporter des contributions significatives dans ce domaine.

L'expérience d'Aga souligne l'importance de briser les stéréotypes et de sensibiliser davantage aux diverses opportunités disponibles en matière de cybersécurité. En présentant les différents rôles et parcours que les femmes peuvent emprunter au sein de l’industrie, nous pouvons encourager davantage de femmes à explorer des carrières dans ce domaine et à œuvrer pour réduire l’écart entre les sexes.

Gillian souligne : « À mesure que le secteur de la cybersécurité se développe, il est essentiel d'encourager davantage de femmes à nous rejoindre. » En promouvant activement la diversité et l'inclusion et en mettant en valeur les réalisations et les contributions des femmes en matière de cybersécurité, nous pouvons inspirer la prochaine génération de professionnelles féminines à rejoindre ce domaine dynamique et enrichissant.

Réalisations éducatives des femmes en cybersécurité

La deuxième statistique que nous avons examinée met en évidence les impressionnants résultats scolaires des femmes en matière de cybersécurité. Selon (ISC)2 Workforce Study, 46 % des femmes dans ce domaine sont titulaires de diplômes d'études supérieures, contre 32 % de leurs homologues masculins. Si cette statistique souligne le haut niveau de dévouement et d’expertise que les femmes apportent au secteur, elle soulève également la question de savoir pourquoi les femmes doivent poursuivre des études supérieures plus souvent que les hommes pour être compétitives dans le secteur.

Même si les diplômes d'études supérieures confèrent aux individus une expertise précieuse et peuvent ouvrir la porte à des postes de direction, il est essentiel de reconnaître que les femmes ne devraient pas avoir à travailler plus dur que les hommes pour prouver leur valeur dans ce domaine. Le secteur de la cybersécurité doit s’attaquer aux obstacles et aux préjugés systémiques qui contribuent à cette disparité et créer un environnement plus équitable dans lequel les femmes peuvent réussir en fonction de leurs compétences et de leur expérience plutôt que de leur sexe.

Pour soutenir les femmes dans le domaine de la cybersécurité, les organisations doivent continuer à créer des cultures de travail inclusives, à offrir des opportunités de mentorat et de parrainage et à travailler activement pour éliminer les préjugés dans les processus d'embauche et de promotion. En prenant ces mesures, l’industrie peut créer des règles du jeu plus équitables dans lesquelles les femmes peuvent s’épanouir et faire progresser leur carrière sans avoir besoin de surcompenser avec des diplômes supplémentaires.

L'écart de rémunération entre les sexes

La troisième statistique dont nous avons discuté met en lumière l’écart salarial persistant entre les sexes dans le secteur de la cybersécurité. En moyenne, les femmes gagnent 15 % de moins que les hommes occupant des postes similaires. Cette disparité indique qu'il reste encore du travail à faire pour parvenir à l'égalité des sexes dans ce domaine. Il est intéressant de noter que la récente étude sur les effectifs (ISC)2 a également souligné que les femmes de la génération Y travaillant dans le domaine de la cybersécurité gagnent, pour la première fois, en moyenne le même salaire que leurs homologues masculins. Mais cette parité ne s’étend pas à toutes les femmes du secteur.

Julia Heron, responsable des ventes aux entreprises et aux partenaires chez ISMS.online, a partagé son point de vue : « Il est vraiment positif de voir que les femmes de la génération Y dans le domaine de la cybersécurité gagnent considérablement plus que toute autre génération de femmes du secteur. Cependant, cet écart ne devrait pas exister pour le même poste, dans le même type/taille d'organisation, et où les qualifications et l'expérience sont les mêmes.

L’écart salarial plus étroit entre les femmes plus jeunes (millennials) et les femmes plus âgées suggère que des progrès sont en cours. Néanmoins, cela souligne également le fait que la discrimination fondée sur l’âge pourrait aggraver le problème de l’inégalité entre les sexes dans l’industrie. Julia soulève des questions essentielles sur les facteurs contribuant à l'écart salarial, tels que les différences de qualifications, la taille des organisations et l'auto-représentation des femmes.

« D’après mon expérience, le plus gros problème est que de nombreuses organisations ne sont toujours pas transparentes dans leur structure salariale. En général, les femmes ne savent pas quand elles reçoivent un salaire inférieur à celui de leurs homologues masculins », souligne Julia. "Si une organisation n'a rien à cacher, pourquoi ne pas publier le niveau de rémunération pour ce poste, ainsi que les primes ou incitations en cas de surperformance, ainsi que le cheminement de carrière et les perspectives à venir."

La nécessité de poursuivre les efforts pour réduire l’écart salarial est évidente. Les organisations doivent assumer la responsabilité de garantir que leurs pratiques de rémunération sont justes et transparentes et que les femmes sont valorisées de manière égale pour leurs contributions. Les femmes du secteur peuvent également se défendre et partager des informations avec leurs pairs.

Julia offre de précieux conseils aux femmes travaillant dans le domaine de la cybersécurité : « Je nous encourage toutes à nous connecter avec les autres dans notre secteur. Partagez vos expériences et demandez des témoignages où nous avons fourni un service exceptionnel. N'ayez pas peur de vous promouvoir et n'ayons pas peur de demander où nous nous situons dans l'échelle salariale pour notre rôle dans l'entreprise.

Financement des entreprises de cybersécurité dirigées par des femmes

La quatrième statistique que nous avons explorée est positive, mettant en évidence le soutien croissant aux entreprises de cybersécurité dirigées par des femmes. Selon des données récentes, ces entreprises ont reçu huit fois plus de financements qu’il y a à peine trois ans. Cette augmentation significative des investissements témoigne de la valeur et du potentiel que les investisseurs voient dans les entreprises dirigées par des femmes dans le secteur.

Gillian réfléchit à cette tendance encourageante : « C'est formidable de voir des avancées positives vers le financement d'entreprises dirigées par des femmes, mais il existe encore trop peu d'entreprises. » Malgré les progrès réalisés ces dernières années, il existe encore une sous-représentation importante des femmes aux postes de direction au sein du secteur de la cybersécurité.

L’impact d’un financement accru sur l’innovation et la croissance de l’industrie ne peut être surestimé. Avec davantage de ressources à leur disposition, les entreprises de cybersécurité dirigées par des femmes peuvent investir dans la recherche et le développement, embaucher les meilleurs talents et adapter leurs opérations pour répondre à la demande croissante de leurs produits et services. Cela peut à son tour conduire au développement de solutions nouvelles et innovantes pour faire face aux menaces de cybersécurité en constante évolution auxquelles sont confrontées les entreprises et les particuliers.

De plus, le succès des entreprises dirigées par des femmes peut inspirer d’autres femmes du secteur, les encourageant à assumer des rôles de direction et à lancer leur propre entreprise. Gillian souligne l’importance d’un leadership diversifié : « Il a été prouvé qu’un leadership diversifié, y compris des femmes, est directement corrélé à des performances plus élevées. De nombreuses études soulignent comment les entreprises dans lesquelles des femmes occupent des postes de direction ont tendance à attirer les meilleurs talents (EY) et à bénéficier de niveaux plus élevés de satisfaction de la clientèle (Women in Business Census), tout en gagnant généralement plus d'argent.

Ces résultats soulignent l’intérêt commercial d’investir dans des entreprises de cybersécurité dirigées par des femmes et de promouvoir la diversité des genres aux postes de direction. En créant un environnement plus inclusif et plus favorable aux femmes entrepreneures et cadres, le secteur peut exploiter un bassin plus large de talents, d’idées et de perspectives, stimulant ainsi l’innovation et la croissance.

Les femmes occupant des postes de direction

La cinquième statistique souligne que malgré l’augmentation du financement des organisations de cybersécurité dirigées par des femmes, les femmes sont toujours sous-représentées aux postes de direction du secteur de la cybersécurité. À partir de 2023, les femmes n'occupaient que 17 % des postes de RSSI dans les entreprises Fortune 500, indiquant les obstacles qui les empêchent d’accéder à des postes décisionnels de haut niveau.

Et ce malgré des études montrant que la diversité des genres peut améliorer les résultats en matière de cybersécurité. Par exemple, un rapport de McKinsey & Company ont constaté que les entreprises présentant une plus grande diversité de genre étaient plus susceptibles d'avoir de meilleures performances financières et une innovation plus significative. De plus, des équipes diversifiées peuvent mieux identifier et résoudre les angles morts en matière de cybersécurité.

Selon un rapport de l'Institut national de cybersécurité, les organisations dont les effectifs sont plus diversifiés présentent également un risque plus faible de cyberattaques. Les organisations comptant au moins 30 % de femmes dans leurs équipes de cybersécurité ont connu 40 % d'incidents de sécurité en moins.

Comme le note Gillian, il existe de nombreuses raisons pour lesquelles cette disparité existe encore dans les rôles de leadership, depuis « les femmes sont plus susceptibles d'être soignantes, de travailler moins qu'à temps plein et/ou d'effectuer davantage de travail non rémunéré » jusqu'à « des défis comme le syndrome de l'imposteur et le manque de confiance ». des études montrant que cela freine souvent la volonté des femmes de se présenter à des promotions ou de demander un soutien interne pour accéder à des postes de direction.

Pour soutenir l'avancement professionnel des femmes, les organisations doivent mettre en œuvre des modalités de travail flexibles, proposer des programmes de mentorat et promouvoir activement des candidats diversifiés à des postes de direction. Remettre en question les normes sociétales et soutenir l’autonomisation peuvent également contribuer à créer une communauté plus inclusive.

Libérer la diversité des genres dans la sécurité informatique

En réfléchissant aux cinq statistiques significatives et aux idées partagées par les membres de notre équipe, il est clair que même si des progrès ont été réalisés pour faire progresser l'égalité des sexes dans le secteur de la cybersécurité, il reste encore beaucoup à faire. Les défis auxquels les femmes sont confrontées dans ce domaine sont complexes et multiformes, allant de la sous-représentation et des disparités salariales aux obstacles à l'avancement de carrière et aux opportunités de leadership.

Cependant, mettre en lumière ces problèmes et s’engager dans des discussions ouvertes et honnêtes peut générer des changements positifs et créer une industrie plus inclusive et plus équitable pour tous. Les histoires et les expériences partagées par les membres de notre équipe nous rappellent avec force que derrière chaque statistique, de vraies femmes sont confrontées à de véritables défis et travaillent sans relâche pour les surmonter.

En tant que communauté, nous avons le pouvoir de faire une différence. Que vous soyez un professionnel de la cybersécurité, un leader du secteur ou simplement quelqu'un qui croit en la diversité et l'inclusion, nous vous invitons à vous joindre à nous pour passer à l'action. Cela peut impliquer de plaider en faveur de pratiques de rémunération et de promotion équitables dans votre organisation, d'encadrer et de parrainer des femmes sur le terrain, ou de dénoncer les préjugés et la discrimination lorsque vous en constatez.

Ensemble, nous pouvons créer une industrie de la cybersécurité qui reflète véritablement la diversité de notre monde et exploite tout le potentiel de tous ses talents. Cela ne sera pas facile et ne se fera pas du jour au lendemain, mais avec du dévouement, de la collaboration et un engagement commun en faveur du changement, nous pouvons construire un avenir où les femmes s'épanouissent et dirigent dans une mesure égale.

ISMS.online prend désormais en charge ISO 42001 – le premier système de gestion de l'IA au monde. Cliquez pour en découvrir davantage