La soif de personnel de cybersécurité
Selon l'Association nationale de cybersécurité (NCA), le Vietnam compte environ 56 000 experts en cybersécurité, tandis que la demande du marché atteint 700 000 personnes, ce qui signifie que ce secteur manque de plus de 600 000 travailleurs qualifiés, créant un très grand potentiel d'emploi dans les années à venir.
Selon la société mondiale de sécurité Kaspersky, le Vietnam ainsi que certains pays de la région Asie-Pacifique (APAC) manquent cruellement de personnel de cybersécurité de haute qualité. Selon une enquête, le taux d'entreprises rencontrant un manque de personnel de sécurité des technologies de l'information (TI) qualifié varie de 34% à Singapour à 57% au Vietnam.
Le manque de personnel de cybersécurité, associé à l'essor de l'IA (intelligence artificielle), expose le Vietnam à de nombreux risques de cyberattaques. En 2025, le pays a enregistré environ 552 000 cyberattaques, soit une baisse de 19,4% en nombre, mais des risques accrus avec 52,3% d'organisations touchées, selon la NCA. Selon Kaspersky, le Vietnam figure parmi les 12 pays les plus touchés par les cyberattaques ciblées au monde.
Résoudre le problème des ressources humaines
La forte demande de main-d'œuvre pour la cybersécurité fait de cette filière un choix "populaire" pour de nombreux étudiants. Selon M. Pham Thai Son - Directeur du Centre d'admission et de communication de l'Université d'Industrie et de Commerce de Hô Chi Minh-Ville, lors de la récente phase d'admission, l'université a enregistré 4 495 vœux pour la filière des technologies de l'information.
À Hô Chi Minh-Ville, il existe environ plus de 15 établissements de formation de personnel de cybersécurité régulier (généralement recrutés sous le nom de filière de cybersécurité ou de sécurité de l'information). Ce chiffre n'est pas négligeable, car le nombre d'étudiants diplômés chaque année n'est pas négligeable. Cependant, il est une autre affaire pour ces personnels de pouvoir répondre immédiatement au travail dans la réalité.
S'adressant à Lao Động, Mme Nguyễn Thị Quỳnh Anh, ancienne directrice marketing de la société par actions de services de cybersécurité VinCSS, a souligné le manque de "combat réel" des étudiants après l'obtention de leur diplôme, même si les entreprises manquent de personnel, ce qui entraîne un décalage entre les compétences formées et les compétences dont le marché a besoin.
Une raison importante est que nous parlons encore souvent de « personnel de cybersécurité » comme s'il s'agissait d'une seule profession. En fait, la surveillance de la cybersécurité, la sécurité cloud, la gestion des risques et de la conformité, les tests d'intrusion, les enquêtes numériques ou la protection des données sont des orientations professionnelles très exigeantes.
Ces postes peuvent partager une base de connaissances, mais n'ont pas les mêmes tâches et les mêmes normes de sortie. Lorsque les écoles forment selon un cadre large, les entreprises recrutent avec une longue liste de technologies, tandis que les candidats accumulent des certificats dispersés, les trois parties sont susceptibles de tomber dans une situation où elles parlent de cybersécurité mais n'imaginent pas le même travail", a partagé Mme Quỳnh Anh.
En outre, le programme de formation a du mal à suivre le rythme des changements technologiques et des méthodes d'attaque.
Selon elle, il serait injuste d'attribuer toute la responsabilité à l'école ou aux étudiants. Les entreprises ne peuvent pas s'attendre à ce qu'une personne fraîchement diplômée ait immédiatement le niveau d'autonomie du personnel qui a effectué de nombreuses années d'exploitation du système.
La solution, selon cet expert en cybersécurité, est qu'il existe un mécanisme de transition bien conçu entre les amphithéâtres et les entreprises. Les étudiants bénéficient de stages rémunérés, de semestres d'entreprise, d'un environnement d'entraînement de cybersécurité commun, de mentors et de normes d'évaluation pour chaque rôle.
Pour les petites et moyennes entreprises, la solution n'est pas nécessairement que chaque unité construise elle-même une équipe de cybersécurité complète. Hô Chi Minh-Ville et les associations peuvent promouvoir des centres de surveillance de la cybersécurité communs ou des modèles de services de cybersécurité sectoriels, tout en formant un point focal interne dans chaque entreprise.
Pour résoudre le paradoxe des ressources humaines en cybersécurité, il ne faut pas seulement exiger des étudiants qu'ils soient "plus réalistes" ou des écoles qu'elles "enseignent plus près de la réalité". Il est nécessaire de changer simultanément la méthode de formation, la méthode de recrutement, la manière de créer de l'expérience et la manière de retenir les personnes.
La mesure finale n'est pas de savoir combien de personnes supplémentaires obtiennent leur diplôme, mais combien de personnes supplémentaires peuvent assumer le travail, mûrir dans le métier et continuer à contribuer à l'écosystème", a conclu Mme Quỳnh Anh.
