SektorCERT Case
SektorCERT er den danske kritiske infrastruktur cybersikkerhedscenter. SektorCERT er en central del af sektorernes forsvar mod cybertrusler. Organisationen hjælper med at opdage og reagere, når kritiske sektorer udsættes for cyberangreb, og det er hos dem, den afgørende viden, som kan forhindre det næste angreb, opbygges og deles.
Udfordringen
Hvordan tester man kandidater uden dokumenteret cybererfaring
SektorCERT stod over for en udfordring i deres rekrutteringsproces, hvor deres kandidater havde teknisk forståelse, men begrænset eller ingen erfaring med incident response. Derfor var det ikke nok at vurdere kandidaterne på baggrund af CV og interviews alene.
Organisationen havde brug for at teste både tekniske evner og samarbejdsevner i praksis. “Vi havde mange kandidater med teknisk flair, men uden erfaring fra vores verden. Derfor havde jeg brug for en måde at teste dem på, hvor jeg både kunne se deres individuelle tilgang og hvordan de arbejdede sammen”, udtaler Andrada Son, SOC- & Community Manager hos SektorCert.
Målet var at skabe en screening, der lå så tæt på virkeligheden som muligt.
Løsningen
For at finde den rette tilgang tog SektorCERT kontakt til SagaLabs.
Dialogen handlede om, hvordan man kunne skabe en teknisk test, der både var realistisk og tilgængelig for kandidater uden tidligere erfaring med incident response.
Efter få dages sparring vendte SagaLabs tilbage med et konkret forslag til en scenariebaseret screening i deres cyberlab.
“Allerede ved første kontakt havde vi en god dialog. Vi forklarede, hvad vi havde brug for, og Kasper kom hurtigt med gode inputs. Efter et par dage vendte de tilbage med et forslag, der beskrev processen klart og tydeligt,” fortæller Andrada Son, SOC- & Community Manager hos SektorCert.
Forslaget byggede på en fælles screening, hvor kandidaterne blev organiseret ud i teams og skulle arbejde med den samme opgave.
Screeningen i praksis
På selve dagen deltog 21 kandidater, som blev fordelt på fem teams.
Kandidaterne arbejdede med et scenarie inspireret af en realistisk hændelse i kritisk infrastruktur. Opgaven tog udgangspunkt i et hospital, der var blevet ramt af et cyberangreb.
Her skulle kandidaterne analysere spor, identificere indikatorer og samarbejde om at forstå hændelsesforløbet.
“Det her scenarie med et hospital, der bliver ramt, var meget tæt på noget, vi selv kunne møde i vores hverdag. Det var præcis det, jeg havde ønsket mig,” fortalte Andrada Son om scenariet, der blev testet på dagen.
Under hele øvelsen var instruktører fra SagaLabs til stede til at besvare eventuelle tvivlsspørgsmål eller opklare tekniske udfordringer, der nu måtte opstå.
“På selve dagen gik det virkelig smooth. Kasper og Mogens var der hele tiden til at kigge kandidaterne over skulderen, hjælpe med spørgsmål og håndtere små tekniske ting undervejs,” sagde Andrada Son om samarbejdet med SagaLabs.
Et bedre beslutningsgrundlag
Efter screeningen modtog SektorCERT en struktureret vurderingsmodel fra SagaLabs.
Her kunne organisationen sammenholde kandidaternes fund med de korrekte løsninger og give point ud fra en klar scoremodel.
“Vi fik tilsendt både bedømmelseskriterier og en excel-model, hvor vi kunne krydsreferere kandidaternes svar med løsningen og give en score,” udtalte Andrada Son og uddybede videre:
“Vi fik også eftertjekket hos SagaLabs, om vi havde vurderet rigtigt ud fra scoresystemet. Det var en rigtig god hjælp til at sikre, at vi havde læst opgaven korrekt.”
Resultatet
Fra 21 kandidater til syv ansættelsr
Det fik SektorCERT ud af screeningen
Screeningen gav SektorCERT et klart og operationelt beslutningsgrundlag i en ellers kompleks rekrutteringsproces. Allerede på selve dagen stod det tydeligt, hvilke kandidater der havde de rette kompetencer og den rette tilgang til arbejdet.
Ud af 21 kandidater gik 12 videre i processen, og syv blev efterfølgende ansat til det nye analytikerteam.
Et klart beslutningsgrundlag baseret på reel adfærd frem for CV og interviews
Hurtigere afklaring af hvilke kandidater der passede til rollen
En screening tæt på virkelige arbejdsopgaver i kritisk infrastruktur • Indsigt i både tekniske evner og samarbejdskompetencer
Tryghed i de endelige ansættelser
En uventet gevinst: stærkere team fra dag ét
Screeningen skabte ikke kun klarhed i rekrutteringen. Den styrkede også relationerne mellem kandidaterne.
Fordi de arbejdede sammen i teams, lærte mange hinanden at kende allerede på testdagen, og flere holdt kontakten efterfølgende.
For de kandidater, der senere blev ansat, betød det, at de allerede havde et fælles udgangspunkt.
“Det er blevet fuldstændig, som jeg havde håbet. Vi har fået et fantastisk team med nogle virkelig dygtige mennesker, hvoraf flere af dem allerede havde en stærk teamdynamik, fordi de kendte hinanden fra testdagen af,” fortalte Andrada Son
