Discussion :

[Sandra Coret]

Un rapport du CREST met en évidence les actions visant à améliorer la diversité des sexes dans le secteur de la cybersécurité
Selon ce rapport, les écoles, l'industrie et les recruteurs devraient en faire plus

Le 9 juin 2020, un rapport publié par le CREST souligne les progrès réalisés en matière de diversité des sexes dans le secteur de la cybersécurité au cours des dernières années et indique les prochaines étapes nécessaires pour continuer à combler l'écart entre les genres. Le CREST - l'organisme à but non lucratif qui représente l'industrie de la sécurité technique, y compris l'évaluation de la vulnérabilité, les tests de pénétration, la réponse aux incidents, le renseignement sur les menaces et le SOC (Security Operations Centre) - a constaté que, si, la sensibilisation à la diversité des sexes s'est améliorée, il reste encore du travail à faire pour faire une différence pratique significative.

Dans les sondages effectués lors de l'atelier sur la diversité des sexes du CREST, seuls 14 % des participants ont affirmé que le travail accompli pour réduire l'écart était insuffisant, mais 86 % ont estimé que si des progrès ont été réalisés, ils sont loin d'être suffisants. L'étude a également révélé que 59 % des participants ont qualifié leur expérience dans l'industrie de mitigée, ayant reçu un soutien et joué des rôles, mais soulignant les obstacles et les défis à surmonter du fait d'être une femme.

Les ateliers avaient pour objectif principal d'inspirer le changement et ont conclu que les principales priorités en matière de changement sont d'encourager les filles à l'école à étudier l'informatique, d'améliorer la visibilité des modèles féminins, de remettre en question la perception de l'industrie et les rôles sexospécifiques perçus, et de mettre en place un mentorat et un encadrement féminin à l'échelle de l'industrie.

Le rapport suggère que la principale raison de la sous-représentation des femmes dans l'industrie de la cybersécurité est due à un manque d'intérêt pour le sujet dès l'âge scolaire. Lorsqu'il s'agit d'envisager des moyens d'apporter des changements, le rapport recommande que les dirigeants de l'industrie - y compris les directeurs, les PDG et les organismes d'accréditation - puissent et doivent être chargés d'approcher les écoles pour les aider à éduquer et à encourager les élèves. Les écoles pourraient également promouvoir des initiatives telles que le concours de filles en ligne de CyberFirst, qui vise à inciter la prochaine génération de jeunes femmes à envisager l'informatique comme une option en vue d'une future carrière dans la cybersécurité.

Les conclusions du CREST mettent également en évidence des problèmes liés aux pratiques de recrutement actuelles, notamment la manière dont les descriptions de poste sont rédigées, la langue utilisée et même, sans doute, les exigences des candidats. Les représentantes aux ateliers ont convenu que l'inclusion d'options de formation sur l'annonce d'emploi encouragerait davantage de candidates, tout comme des horaires de travail flexibles, de bonnes politiques de maternité et un soutien au retour au travail. Une autre conclusion clé est la demande d'un programme de mentorat et d'encadrement des femmes à l'échelle de l'industrie afin de créer une communauté féminine plus forte et plus proche tout en permettant aux femmes de se développer et d'évoluer dans leur carrière.

"Il est encourageant de constater qu'en tant qu'industrie, nous progressons, mais il reste encore beaucoup à faire et l'amélioration de la visibilité des modèles féminins nous permettra de remettre en question la perception de l'industrie de la cybersécurité", déclare Ian Glover, président du CREST. "Les écoles détiennent la clé et nous devons les aider à encourager davantage de filles à entrer dans l'industrie. En outre, le programme de mentorat offrirait une plate-forme sur laquelle les modèles de rôle pourraient aider à encadrer et à guider les autres, ce qui permettrait de remettre en question la perception du genre dans l'industrie",, ajoute M. Glover. "Les actions sont bien pensées, elles sont réalisables mais ont juste besoin du soutien de l'industrie, de l'éducation et des recruteurs".

Ian Glover, président du CREST

Téléchargez le rapport complet

Ce rapport est le fruit d'une recherche menée parmi les membres du CREST et d'un accès libre à la Journée du Cyber. Il fait partie d'une série de rapports sur la diversité qui peuvent être consultés dans la zone de partage des connaissances du site web du CREST.

À propos de CREST

Le CREST est un organisme d'accréditation et de certification à but non lucratif qui représente l'industrie de la sécurité de l'information technique. CREST fournit des accréditations reconnues au niveau international pour les organisations fournissant des services de sécurité technique et des certifications de niveau professionnel pour les personnes fournissant des services d'évaluation de la vulnérabilité, de tests de pénétration, de réponse aux incidents cybernétiques, de renseignement sur les menaces et de centre d'opérations de sécurité (SOC). Les entreprises membres du CREST sont soumises à des évaluations régulières et rigoureuses, tandis que les personnes certifiées par le CREST passent des examens rigoureux pour démontrer les plus hauts niveaux de connaissances, d'aptitudes et de compétences. Afin de garantir l'actualisation des connaissances dans des environnements de sécurité technique en évolution rapide, le processus de certification est répété tous les trois ans.

CREST est dirigé par un comité exécutif élu composé de professionnels de la sécurité expérimentés qui promeuvent et développent également la sensibilisation, l'éthique et les normes au sein de l'industrie de la cybersécurité. Le CREST soutient ses membres et l'industrie de la sécurité de l'information au sens large en créant du matériel de recherche en collaboration. Cela permet à l'industrie de se faire entendre, de partager ses connaissances et de fournir des conseils sur les bonnes pratiques à la communauté au sens large.

Source : CREST

Et vous ?
Et vous, que pensez-vous de l'inégalité des genres dans le domaine informatique en général ?
Avez-vous constaté une présence plus accrue de sujets féminins dans le secteur ?
Comment faire en sorte que le domaine de l'informatique attire plus de femmes ?

[Neckara]

Ah ? Les filles ne s'intéressent pas à ce qu'on veut qu'elles s'intéressent, donc on va les endoctriner pour qu'elles fassent ce qu'on veut, au nom de notre grande Vertu Supérieure.



Ce genre d'idéologie totalitaire est dangereux, et on le retrouve de plus en plus de partout.

[Invité]

Il ne s'agit pas de forcer quiconque à faire un métier qui ne l'intéresse pas.

A mon sens, il s'agit plus de lutter contre les stéréotypes liés au genre dans ces métiers (stéréotype que l'on a tous plus ou moins). Par effet de bord, ça vise aussi à lutter contre l'autocensure, à la fois de femmes lorsqu'elles sont amenées à faire leur choix d'études et à la fois des recruteurs qui peuvent être tentés de reproduire le modèle dominant de leurs recrutements passés.

[Neckara]

Il ne s'agit pas de forcer quiconque à faire un métier qui ne l'intéresse pas.

A mon sens, il s'agit plus de lutter contre les stéréotypes liés au genre dans ces métiers (stéréotype que l'on a tous plus ou moins). Par effet de bord, ça vise aussi à lutter contre l'autocensure, à la fois de femmes lorsqu'elles sont amenées à faire leur choix d'études et à la fois des recruteurs qui peuvent être tentés de reproduire le modèle dominant de leurs recrutements passés.

Bullcrap.

Tout ce qu'ils veulent c'est un joli chiffre qui leur fera plaisir. Or une égalité de résultat n'a jamais été, et ne sera jamais, une égalité d'opportunité.


Derrière toute cette rhétorique vertueuse, la réalité est bien différente. Il s'agit de favoriser un sexe afin de corriger une différence statistique qui leur déplaît. Ce qu'on voit déjà avec du favoritisme à "dossier équivalent" (ce qui n'existe pas dans certains secteurs), des bourses exclusivement pour des femmes, toute une logistique d'aide et de soutien, que pour des femmes, des temps partiels, mais que pour les femmes, et surtout aller dans les écoles et pousser les femmes à aller dans [insérez le métier].

Et ça, bien évidemment, c'est juste pour les métiers qui rapportent... on les entends moins les féministes quand il s'agit de promouvoir la parité parmi les éboueurs...



Et puis après ça va demander "l'égalité de salaire"... pas à travail égal, vu que les statistiques montrent que l'écart salarial entre homme et femmes est négligeable. Elles font moins d'heure sup', sont plus souvent absentes, demandent plus de flexibilité, etc. et voudraient recevoir le même salaire sans donner le même travail ?



Et derrière, t'as des personnes qui pourraient avoir besoin de ces aides, parce qu'elles ont une situation difficile avec leur famille, ou autre, ben parce qu'ils ont pas la bonne chose entre les jambes tant pis pour leur gueule. On préfère favoriser Karen, la bobo parisienne, pour qu'elle fasse ses hautes études sans trop faire d'efforts, avec son binôme qui lui fera tous ses TP.


Et derrière, si t'es un homme, dans des milieu compétitifs, faut que tu fasses 3 fois plus d'efforts, ... ou que tu pries pour ne pas avoir de femmes candidatant sur le même poste...

Et je te dit pas l'image de la femme derrière :

1. les incompétentes/fainéantes dégradent sensiblement l'image de la femme ;
2. les compétentes auront toujours cette suspicion au dessus de la tête, comme une épée de Damoclès, à se demander si elle n'a pas été recrutée parce qu'elle est une femme ;
3. et l'homme qui a sacrifié sa vie dans ses études/travail qui se fait passer devant, ... il va en garder une certaine rancune/rancœur.

On le voit aussi dans Wikipédia où on met des femmes en avant comme la "première à"... puis lorsqu'on creuse... ben c'est faux, c'était pas la première... oui mais comme c'est une femme... faut être progressif et mentir.

[Invité]

Tu sembles réduire cette question à une simple affaire de quotas et de testostérone. Il n'est pourtant nullement question de ça ici...

[Neckara]

Tu sembles réduire cette question à une simple affaire de quotas et de testostérone. Il n'est pourtant nullement question de ça ici...

En effet, il est nullement question de quotas...


On va juste se contenter de regarde les chiffres bruts pour s'exclamer, "mais quelle injustice, il faut faire quelque chose".

C'est les type au sommet qui va te faire les gros yeux si t'as pas de jolis chiffres, à toi de te démerder et de discriminer pour atteindre ces chiffres et leur faire plaisir.

C'est des mesures discriminatives qu'on met en place pour corriger ces statistiques... dont on a déjà des exemples dans l'actualité.

[gangsoleil]

Hello,

Et puis après ça va demander "l'égalité de salaire"... pas à travail égal, vu que les statistiques montrent que l'écart salarial entre homme et femmes est négligeable. Elles font moins d'heure sup', sont plus souvent absentes, demandent plus de flexibilité, etc. et voudraient recevoir le même salaire sans donner le même travail ?

Tu aurais ces statistiques dont tu parles ? Avec si possible une répartition pour l'informatique, ça serait top.

Je ne demande pas ça pour t'embêter ou pour chercher la petite bête, mais dans mon entourage, à postes égaux, formation équivalentes (Master de la même université), et expériences égales, les disparités salariales sont légions.

[Neckara]

Tu aurais ces statistiques dont tu parles ? Avec si possible une répartition pour l'informatique, ça serait top.

Heu... pas aussi précis malheureusement.

Sachant que plus tu es précis, moins t'as de personnes, et plus tu vas rentrer dans les différentes catégories, tes populations vont trop se réduire, ce qui fera que tes données ne seront plus statistiquement significatives (d'autant plus en considérant le nombre impressionnant de paramètres à prendre en compte).

Je ne demande pas ça pour t'embêter ou pour chercher la petite bête, mais dans mon entourage, à postes égaux, formation équivalentes (Master de la même université), et expériences égales, les disparités salariales sont légions.

C'est compliqué de te répondre avec exactitude, car je ne sais pas exactement ce que sont tes données, et si tu n'as pas aussi des biais de disponibilités.


Tu as donc une population issue du même master, et je présumes sur plusieurs promotions différentes (une seule promotion étant bien trop petite pour trouver des postes "égaux" en nombres).

Donc tu as toute une série de paramètres à prendre en compte :

• ancienneté dans la boîte ;
• années d'expériences ;
• notes à l'université ;
• entreprise (petite/grande // domaine d'activité // toussa) ;
• région / pays ;
• congés parentaux ;
• volume horaire ;
• flexibilité des heures ;
• assiduité ;
• attitude volontaire ;
• avantages en nature / primes ;
• comportement ;
• etc.

Tu as tellement de paramètres, que même à l'échelle d'un master, je crains que ce ne soit pas suffisant pour faire de bonnes statistiques.

EDIT : Et tout cela va constituer une part non-expliquée par le modèle constitué des paramètres que tu as sélectionné, et n'est pas une mesure du sexisme, ou tout au mieux une borne maximale du sexisme. Par exemple, tu peux avoir d'autres facteurs comme, e.g. la taille.

[Neckara]

L'étude a également révélé que 59 % des participants ont qualifié leur expérience dans l'industrie de mitigée, ayant reçu un soutien et joué des rôles, mais soulignant les obstacles et les défis à surmonter du fait d'être une femme.

Cela n'a aucune valeur, ce n'est qu'un ressenti et en aucun cas une réalité objective.

Depuis le temps qu'on leur répète que les femmes sont opprimée, ben y'a des femmes qui finissent par y croire.
Puis il suffit juste d'une coïncidence, d'un hasard, ou d'une mauvaise interprétation, pour que cela vienne confirmer leur hypothèse.

Une femme qui se prendra une critique pourra penser "c'est parce que je suis une femme, c'est ça ?". Sans même savoir la manière dont leur collègues masculins sont réellement traités. Un exemple est la plainte de femmes contre Google, s'estimant victime de sexisme, en étant sous-payées. Après étude, il s'est avéré qu'elles étaient sur-payées par rapport à leur collègue masculin.

Les ateliers avaient pour objectif principal d'inspirer le changement et ont conclu que les principales priorités en matière de changement sont d'encourager les filles à l'école à étudier l'informatique,

C'est sexiste. Pourquoi ne pas encourager tout le monde indépendamment de leur sexe ?

d'améliorer la visibilité des modèles féminins,

En gros de favoriser les femmes, pendant les recrutements, les promotions, ou la communication. Au détriment donc de leur collègues masculins.

C'est ce genre d'argument qui permet de justifier de mettre une bourgeoise dans des postes à responsabilités, quand bien même elle ne serait pas la plus compétente pour ce poste.

de remettre en question la perception de l'industrie et les rôles sexospécifiques perçus,

En gros de faire chier tout le monde pour obtenir ce qu'on souhaite.

On te donne pas une responsabilité que tu veux, tu vas crier au rôle sexospécifiques, sans même t'intéresser aux raisons de ce choix. Mais quand on ne ne te demandera pas de faire des choses chiantes/qui te déplaisent (e.g. heure sups'), là tu vas rien dire...

et de mettre en place un mentorat et un encadrement féminin à l'échelle de l'industrie.

C'est sexiste. Pourquoi ne pas en faire bénéficier tous ceux qui en ont besoin ?

Le rapport suggère que la principale raison de la sous-représentation des femmes dans l'industrie de la cybersécurité est due à un manque d'intérêt pour le sujet dès l'âge scolaire.

Voilà, ils ne sont pas intéressé par ce qu'on veut, donc faut changer ça.... et vous trouvez cela normal vous ?

Les écoles pourraient également promouvoir des initiatives telles que le concours de filles en ligne de CyberFirst, qui vise à inciter la prochaine génération de jeunes femmes à envisager l'informatique comme une option en vue d'une future carrière dans la cybersécurité.

Sexiste.

Les conclusions du CREST mettent également en évidence des problèmes liés aux pratiques de recrutement actuelles, notamment la manière dont les descriptions de poste sont rédigées, la langue utilisée et même, sans doute, les exigences des candidats.

Donc faut faire les postes sur-mesures pour les filles...

Les représentantes aux ateliers ont convenu que l'inclusion d'options de formation sur l'annonce d'emploi encouragerait davantage de candidates, tout comme des horaires de travail flexibles, de bonnes politiques de maternité et un soutien au retour au travail.

En gros donner des privilèges pour les femmes... parce que les horaires flexibles ou le congé paternité, on peut se brosser hein.

C'est donc sexiste.


Puis bon, le but c'est de recruter quelqu'un d'opérationnel le plus tôt possible...

Une autre conclusion clé est la demande d'un programme de mentorat et d'encadrement des femmes à l'échelle de l'industrie afin de créer une communauté féminine plus forte et plus proche tout en permettant aux femmes de se développer et d'évoluer dans leur carrière.

Sexiste. Cela favorise aussi des discriminations communautaires futures.




Donc voilà, des mesures sexistes justifiées par rien d'autre qu'un ressenti.

Ce qui est quand même ironique, c'est de clamer d'un côté l'égalité H/F, et de l'autre faire comme si les femmes étaient tellement faibles qu'il faut tout adapter pour les favoriser.

[phil995511]

Y a pas assez d'homme esthéticiens ou pédicures et pas assez de femmes maçons ou conducteur de poids lourds non plus !!

Franchement tout fout le camps, rires !!

[olaxius]

A mettre en parallèle avec ce rapport de décembre 2019 .

https://www.developpez.com/actu/2876...s-d-une-etude/

Le rapport du CREST dit :

Les conclusions du CREST mettent également en évidence des problèmes liés aux pratiques de recrutement actuelles, notamment la manière dont les descriptions de poste sont rédigées, la langue utilisée et même, sans doute, les exigences des candidats. Les représentantes aux ateliers ont convenu que l'inclusion d'options de formation sur l'annonce d'emploi encouragerait davantage de candidates, tout comme des horaires de travail flexibles, de bonnes politiques de maternité et un soutien au retour au travail.

Ils ont oublié l'essentiel de multiplier par 10 le salaire des femmes , ainsi je suis persuadé qu'on inverserait la tendance .

Ce rapport est totalement "CRESTIN"

[Mat_MAT_BI]

Et un travelo, ça compte pour quoi ?