Az ISC2 MI-koalíciója még nem készséglista: most építi a mércét

Az ISC2 2026. október 20-án elindította a Cyber-AI Workforce Coalitiont, hogy közös leírást készítsen az MI által átalakuló kiberbiztonsági munkáról. A kezdeményezés munkáltatókat, technológiai vállalatokat és munkaerő-fejlesztési szervezeteket hozna össze. Célja egy kompetencia-eszköztár, amely a felvételhez, a szakmai fejlődéshez és a csapatok kialakításához adhat támpontot; kész készséglistát még nem tettek közzé.

Az ISC2 október 20-i közleménye 2026 őszére ígéri az alapító csoport összehívását a napirend kialakításához; Scott Beale vezérigazgató így fogalmazott: „AI is not just changing technology; it is changing how cybersecurity work gets done.” Az it-daily beszámolója szerint a részt vevő szervezetek nevét még nem közölték, és az eszköztár megjelenésére sincs nyilvános ütemterv. A képzési vezetőknek és pályaváltóknak így egyelőre a tervezett munka célja ismert, nem egy alkalmazható követelményrendszer.

Kik ülnek majd a közös munkában?

A tervezett együttműködés munkáltatókat, technológiai cégeket, munkaerőpiaci keretrendszerek fejlesztőit és felsőoktatási intézményeket is bevonna. Ezek a szereplők eltérő problémákkal találkoznak: a munkáltatónak munkakört kell betöltenie, a technológiai szereplőnek az új eszközök képességeit és korlátait kell értenie, az oktatásnak pedig tanítható tudássá kell alakítania az elvárásokat. A bejelentés az együttműködés célját rögzíti; az egyes szervezetek vállalásait még nem részletezi.

Az alapító csoport őszi feladata a koalíció napirendjének kialakítása. Ekkor dőlhet el, hogy a közös munka mely szerepek leírásával kezdődik, és mekkora hangsúlyt kap a munkaköri felelősség, a technikai tudás vagy az emberi mérlegelés. A sorrendnek jelentősége van: egy biztonsági feladatot másként fogalmazhat meg a munkaadó, a képzőhely és a gyakorló szakember, miközben ugyanarra a munkára készítenék fel az embert.

Mit kell majd leírnia az eszköztárnak?

A tervezett eszköztár a munkakörök változását kapcsolná össze az elvárt készségekkel és ítélőképességgel. A munkaadóknak abban adna közös nyelvet, hogyan vesznek fel, fejlesztenek és szerveznek kiberbiztonsági szakembereket; a szakembereknek azt tenné érthetőbbé, milyen tudást keresnek a szervezetek. Ennek gyakorlati súlya akkor látszik majd, ha ugyanaz a kompetencia egy álláshirdetésben, egy tantervben és egy belső szerepleírásban is hasonló felelősséget jelent.

Az MI használata több ponton megváltoztatja a munkát, de nem egyformán. Az incidenskezelésben például egy rendszer segíthet a jelek rendezésében, miközben a találatok értelmezése és az intézkedés továbbra is emberi döntést kívánhat. Az ilyen különbségekhez kevés egy eszköz nevének ismerete: azt kell tisztázni, ki képes az eredményt megítélni, mikor kér felülvizsgálatot, és kinek a hatáskörébe tartozik a döntés. Ez lehetséges tartalma a készülő keretnek, nem közzétett kompetencialista.

A képzések számára az is lényeges különbség lenne, hogy egy készséghez fogalmi tájékozottság, önálló végrehajtás vagy mások munkájának felügyelete szükséges-e. A koalíció egyelőre nem tett közzé ilyen szintezést. Ha később kialakítja, a tanfolyamok céljai pontosabban összevethetők lehetnek a munkaköri elvárásokkal; enélkül a hasonlóan hangzó képzési ígéretek eltérő felkészültséget takarhatnak.

Mely szerepek találkozhatnak a közös mércében?

A bejelentés nem sorol fel jóváhagyott munkaköröket, ezért a biztonsági, adatvédelmi, irányítási és MI-mérnöki területek itt a lehetséges érintkezési pontokat jelölik. A biztonsági műveleteknél az MI-vel támogatott észlelés és vizsgálat vetheti fel, ki ellenőrzi a gépi javaslatot, és ki indít választ egy eseményre. Az adatvédelemben ugyanennek a munkafolyamatnak az adatokhoz való hozzáférés, az adatfelhasználás célja és a hozzáférések nyomon követése lehet a központi kérdése.

Az irányítási és megfelelőségi szerepekben az elfogadható kockázat, a jóváhagyás és a későbbi felülvizsgálat felelőse különülhet el. Az MI-mérnöki munkában a biztonsági követelményt fejlesztési vagy üzemeltetési feladattá kell fordítani. Ha ugyanazon alkalmazás bevezetésében mindegyik csoport részt vesz, a közös kompetencianyelv tisztázhatja, hol ér véget az egyik szerep döntési joga, és hol kezdődik a másiké. A konkrét határokat azonban csak a készülő eszköztár határozhatja meg.

A pályaváltónak ebből az számít, hogy a későbbi szerepleírások elválasztják-e a belépéshez szükséges ismereteket a tapasztalathoz kötött felelősségtől. A képzési vezetőnek pedig az, hogy megállapítható lesz-e: mely elvárás tanítható tantermi környezetben, és melyikhez kell biztonsági gyakorlat. A gyakorló szakemberek nézőpontjára építő meghatározás ezeknél a határoknál lehet értékes, ha elég pontosan írja le a valódi munkát.

Mikor lehet használható keretrendszer?

Az őszi alapító egyeztetés a következő megnevezett állomás, nem az eszköztár közzétételének időpontja. A koalíció mellett külön MI-biztonsági tanúsítvány is fejlesztés alatt áll: az oktatási és vizsgaprogramok a tudás megszerzéséhez vagy igazolásához kapcsolódnak, míg a koalíció a változó munkakörök és kompetenciák közös leírásán dolgozna. Ezért egy készülő tanúsítvány részletei önmagukban nem jelentik, hogy a koalíció munkaerőpiaci kerete is elkészült.

Az alapító csoport napirendje mutathatja meg először, mely feladatok és szakmai csoportok kerülnek a közös munka középpontjába. A használhatóságról később a közzétett eszköztár konkrétsága dönt majd: megkülönbözteti-e a szerepeket, a szükséges tudást és a döntési felelősséget úgy, hogy a magyarországi munkáltatók és képzőhelyek is egyértelmű elvárásokra tudjanak hivatkozni.

Olvassa el ezt is:

• Claude 21 óra alatt talált új enzimrendszert – a funkció még kérdés
• A Destro 8 millió dollárt kapott – nem robotot, közös vezérlést épít
• Kft.-alapítás: a 3 milliós törzstőkét nem mindig kell azonnal befizetni