Cyber-Einstellungen brauchen sechs Monate bis zur vollen Leistung

Was die Umfrage ergeben hat

Neue Cybersecurity-Kräfte brauchen deutlich länger, bis sie voll produktiv sind, als ihre Arbeitgeber möchten. In einer Umfrage unter 202 North American Sicherheits- und IT-Führungskräften sagten 57 %, eine Neueinstellung brauche sechs Monate bis zur vollen Produktivität. Etwa zwei von drei hielten drei Monate für akzeptabel, sodass die meisten Teams mit einer Lücke von mindestens einem Quartal zwischen Plan und Ergebnis leben.

Dieselben Führungskräfte sorgen sich darum, was in dieser Zeit mit den Fähigkeiten passiert. 39 % nannten den Verfall von Fähigkeiten als erhebliches Problem, bei Unternehmen mit mehr als 50.000 Mitarbeitern stieg der Wert auf 60 %. Die Verzögerung liegt vor allem nicht an den Tools: Allgemeines IT-Wissen (55 %) und Sicherheitsprozesse (50 %) wurden als größte Ursachen genannt.

Woher die Zahlen stammen

Die Zahlen stammen aus dem 2026 Micro-Training Survey Report, der am 29. September von der Trainingsfirma SkillBit gemeinsam mit CyberBay und Bellini Capital veröffentlicht wurde. HR Dive berichtete über die Ergebnisse unter der Überschrift, dass langes Onboarding den Verfall von Fähigkeiten verursachen kann. Der Bericht von SecureWorld ergänzt die Aufschlüsselung der Verzögerungsursachen und hält fest, dass mehr als 88 % der Befragten in Organisationen mit über 1.000 Mitarbeitern arbeiten.

Lesen Sie die Umfrage mit ihrer Quelle im Hinterkopf. Ein Unternehmen, das kurze, häufige Schulungen verkauft, hat die Fragen geprägt, und seine empfohlene Lösung sind kurze, häufige Schulungen. Die Zahlen sind das, was Führungskräfte berichtet haben, keine gemessenen Ramp-up-Zeiten, doch das Muster ist konsistent genug, um danach zu planen.

Was sie über die Wartezeit vor dem ersten Arbeitstag sagt und was nicht

Die Umfrage misst die Zeit vom Start einer Neueinstellung bis zur vollen Produktivität. Sie misst nicht die Lücke zwischen einer angenommenen Zusage und dem ersten Arbeitstag und kann Ihnen daher nicht sagen, wie viele Fähigkeiten ein Kandidat verliert, während er auf den Starttermin wartet. Diese Frage lohnt sich trotzdem, denn die Uhr in dieser Umfrage beginnt erst am ersten Tag.

Was sie zeigt, ist ein langes Fenster, in dem ein Platz im Organigramm besetzt ist, die Arbeit aber noch nicht abgedeckt wird. Für ein Sicherheitsteam unter Druck verlängert jede zusätzliche Woche vor dem Start oder während der Einarbeitung dieses Fenster. Ein langsamer Einstellungsprozess und ein langsames erstes Quartal summieren sich.

Warum das für Sicherheitsrollen zählt

Sicherheitsarbeit ändert sich schnell, deshalb verknüpfen Führungskräfte langsames Onboarding mit dem Verfall von Fähigkeiten. Wer monatelang interne Systeme lernt, kann feststellen, dass die Bedrohungen und Tools, auf die er trainiert wurde, weitergezogen sind. Die Antwort des Berichts ist kontinuierliches Üben: 71 % der Führungskräfte sagten, sie würden lieber wöchentliche 20-Minuten-Einheiten durchführen als einmal oder zweimal im Jahr 30 bis 40 Stunden Schulung.

Das Einstellen macht das Problem schwerer zu lösen. 70 % der Organisationen sagten, sie hätten wenige oder keine Stellen für Kandidaten mit unter zwei Jahren Erfahrung, sodass die meisten Teams um dieselben erfahrenen Leute konkurrieren. Wenn diese Neueinstellungen dann sechs Monate brauchen, um sich einzufinden, wirkt der Mangel noch schärfer.

Ein Schritt, den Sie mit Ihrer Agentur gehen können

Da die Hauptursachen der Verzögerung allgemeines IT-Wissen und Sicherheitsprozesse sind, nehmen Sie sie in das Briefing auf. Bitten Sie Ihre Agentur, Kandidaten auf diese Grundlagen zu prüfen, nicht nur auf Vertrautheit mit den Tools, die Ihr Team gerade nutzt. Eine Neueinstellung, die bereits Netzwerkgrundlagen und Incident-Verfahren versteht, hat nach dem Start weniger aufzuholen.

Vereinbaren Sie dann mit der Agentur und dem Kandidaten einen kurzen Plan vor dem Start:

• Legen Sie den Starttermin fest, sobald die Zusage angenommen ist, und behalten Sie die Kündigungsfrist im Blick.
• Schicken Sie Zugangs-, Hardware- und Kontoanfragen vor dem ersten Tag durch, damit die erste Woche nicht mit Warten vergeht.
• Teilen Sie eine schriftliche Übersicht Ihrer wichtigsten Systeme und Incident-Prozesse, die die Neueinstellung vorab lesen kann.
• Setzen Sie am Ende des dritten Monats einen Check-in gegen das Drei-Monats-Ziel an, das die meisten Führungskräfte für akzeptabel halten.

Nichts davon nimmt die Lernkurve weg. Es bedeutet aber, dass die Sechs-Monats-Zahl eine Warnung ist, auf die Sie handeln können, bevor die Neueinstellung beginnt, und nicht eine Überraschung im zweiten Quartal der Stelle.