متخصصان امنیت سایبری برای پیشرفت شغلی به مسیر مشخصی نیاز دارند. مدل SFIA با تعریف سطوح مهارتی و دسته‌بندی مهارت‌های IT و امنیت، راهی برای سازمان‌دهی بهتر این حوزه ارائه می‌دهد.

متخصصان امنیت سایبری برای پیشرفت شغلی به مسیر مشخصی نیاز دارند. مدل SFIA با تعریف سطوح مهارتی و دسته‌بندی مهارت‌های IT و امنیت، راهی برای سازمان‌دهی بهتر این حوزه ارائه می‌دهد.
 
به گزارش افتانا، اغلب آگهی‌های شغلی که برای یافتن متخصصان امنیت اطلاعات منتشر می‌شوند، معمولاً به دنبال کارشناس امنیت اطلاعات، کارشناس امنیت شبکه، کارشناس مرکز عملیات امنیت و عناوینی از این دست هستند. اما وقتی به متن آگهی نگاه می‌کنید، انبوهی از مهارت‌ها و ویژگی‌هایی را می‌بینید که معلوم نیست آیا واقعاً یک کارشناس باید به تمامی آن‌ها مسلط باشد یا نه. آیا این از زیاده‌خواهی کارفرماست یا از نامشخص بودن محدوده دانشی که یک کارشناس امنیت باید داشته باشد یا از مبهم بودن مرز میان دانش‌ها و مهارت‌های مختلف؟!
 
چندین سال است که در دنیا برای حل این مشکل، به استفاده از مدل‌ها و چارچوب‌هایی روی آورده‌اند. چارچوب‌هایی مانند NICE  و SFIA از دل همین نیاز پدید آمده‌اند.
 
افتانا طی چند مطلب، به معرفی و مقایسه این چارچوب‌ها می‌پردازد تا بتواند هم به کارفرمایان و هم به کارشناسان در انتخاب همکاران مناسب و یافتن مسیر شغلی دلخواه کمک کند. از آنجایی که چارچوب SFIA یکی از پرکاربردترین‌ها در دنیای امنیت سایبری است. بخش سوم این سلسله مطالب را به معرفی کامل آن اختصاص داده‌ایم.
 
مدل  SFIA (Skills Framework for the Information Age)
چارچوب مهارت‌های عصر اطلاعات (SFIA) یکی از مهم‌ترین مدل‌های استاندارد برای تعریف مهارت‌های فناوری اطلاعات (IT) و امنیت سایبری است. این مدل، یک سیستم جهانی برای طبقه‌بندی مهارت‌ها و تعیین سطح شایستگی افراد در حوزه‌های مختلف فناوری اطلاعات ارائه می‌دهد.
 
۱.  تاریخچه و توسعه  SFIA 
مدل SFIA برای اولین بار در سال ۲۰۰۰ منتشر شد و از آن زمان تاکنون به‌روزرسانی‌های متعددی داشته است. آخرین نسخه آن، SFIA 8 (2021)، شامل بهبودهایی در زمینه امنیت سایبری، تحلیل داده، هوش مصنوعی و رایانش ابری است. این چارچوب توسط بنیاد SFIA  (SFIA Foundation)  توسعه و مدیریت می‌شود.
مدل SFIA در بیش از ۲۰۰ کشور جهان استفاده می‌شود و در صنایعی مانند بانکداری، مخابرات، آموزش، دولت و فناوری کاربرد دارد.
 
۲.  اهداف و کاربردهای  SFIA
استانداردسازی مهارت‌های فناوری اطلاعات و امنیت سایبری
کمک به سازمان‌ها برای مدیریت منابع انسانی و توسعه شغلی
ارائه راهنمایی برای آموزش و توسعه مهارت‌های حرفه‌ای
 تعریف مسیرهای شغلی و افزایش شفافیت در ارتقای کارکنان
 
۳.  ساختار مدل  SFIA
مدل SFIA دارای سه بخش اصلی است:
الف) سطوح مهارتی  (Levels of Responsibility)
ب) دسته‌های مهارتی  (Skill Categories & Subcategories)
ج) مهارت‌های فردی  (Individual Skills)
 
الف) سطوح مهارتی در SFIA

SFIA  دارای ۷ سطح مسئولیت است که هر سطح نشان‌دهنده میزان پیچیدگی وظایف، سطح مهارت و سطح استقلال فرد است:

سطح	عنوان سطح	ویژگی‌ها
سطح ۱	پیروی (Follow)	کارهای ساده و تحت نظارت مستقیم
سطح ۲	کمک‌رسانی (Assist)	انجام کارهای مشخص با حداقل نظارت
سطح ۳	اجرا (Apply)	مسئولیت اجرای وظایف در سطح فنی
سطح ۴	توانمندسازی (Enable)	برنامه‌ریزی، اجرا و مدیریت وظایف تخصصی
سطح ۵	اطمینان‌دهی (Ensure & Advise)	رهبری، مشاوره و تضمین کیفیت
سطح ۶	راهبری (Initiate & Influence)	تصمیم‌گیری استراتژیک و مدیریت کلان
سطح ۷	استراتژی و برنامه‌ریزی (Set Strategy & Inspire)	تصمیم‌گیری‌های کلان و تعیین استراتژی سازمان