CSEC框架评估数据集:专家对欧洲职位配置文件的网络安全技能进行评估

科学领域:

• 网络安全 网络安全
• 信息安全 信息安全
• 教育和培训教育和培训.

背景情况:

• 网络安全环境需要针对不同职位的特定技能.
• 现有的框架可能无法充分捕捉行业和学术界所需的细微技能.
• 了解这些技能要求对于欧洲有效的网络安全教育和劳动力发展至关重要.

研究的目的:

• 收集专家对欧洲6个定义的职位配置文件所需的网络安全技能的评估.
• 确定欧洲网络安全领域的教育需求.
• 提供数据集,与其他网络安全框架进行比较,并为课程设计提供信息.

主要方法:

• 调查分发给来自欧洲学术界和行业的网络安全专家,分三个阶段 (2021年10月至2022年10月).
• 受访者使用网络安全技能框架 (CSEC) 在六个职位配置文件中对技能的必要性进行排名,根据利克特级 (0-4) 进行排名.
• 收集的数据包括专家评估,受访者的组织类型和原产国;处理的数据包括统计分析 (平均值,stdev) 和可视化 (热图,条形图).

主要成果:

• 专家评估为一般网络安全审计员,技术网络安全审计员,威胁建模工程师,安全工程师,企业网络安全从业人员和网络安全分析师角色所需的技能提供了详细的见解.
• 统计分析揭示了职位配置文件中每个技能需求的平均值和标准偏差.
• 视觉化突出了技能的重要性 (热图) 和传播 (循环扩散),并分析了受访者的起源 (学术界与工业界) 对技能评估的影响.

结论:

• 该数据集为了解欧洲网络安全领域当前教育需求提供了基础.
• 它有助于与其他框架进行比较,以确定网络安全教育的差距,包括人类安全等专业领域.
• 包含的调查模板支持复制研究,用于正在进行的研究和框架验证.