Według Polskiej Izby Informatyki i Telekomunikacji w Polsce brakuje ponad 10 000 specjalistów cyber (część z ok. 50 000 niedoboru ekspertów IT). Cisco wskazuje, że 79% polskich respondentów uznaje niedobór za główne wyzwanie, a 57% firm ma wakaty na ponad 10% stanowisk cyberbezpieczeństwa. Globalna luka sięga ok. 4,7 mln osób i rośnie.
Wynagrodzenia, z którymi JST nie konkurują
- Pen tester (mid): 16 000-22 000 zł brutto/mies.
- Ekspert ds. bezpieczeństwa chmury: 20 000-30 000 zł brutto/mies.
- Manager ds. cybersecurity: 28 000-45 000 zł brutto/mies.
- Wynagrodzenia w cyber rosną szybciej niż średnia w IT (ok. 12% w 2024 r.)
Dlaczego samorządy przegrywają
- Mała gmina zwykle nie ma żadnego dedykowanego specjalisty cyber
- Większe miasto ma 1-2 osoby, przeciążone i często odchodzące
- Kilkanaście JST w regionie poluje na tego samego inżyniera, podbijając jego oczekiwania płacowe
- Utrzymanie własnego SOC (3 zmiany, 4-6 analityków) to minimum 1,5-2 mln zł rocznie - poza zasięgiem pojedynczej JST
Państwo dostrzega problem, ale jego mechanizmy wsparcia kadrowego omijają samorządy. W 2025 r. minister cyfryzacji zawarł 152 umowy o świadczenie teleinformatyczne na 377,3 mln zł, obejmując blisko 7 000 osób - ale wyłącznie w państwowych służbach (CSIRT-y), nie w JST.
Matematyka ekonomii skali
LCC pozwala obsłużyć kilkadziesiąt JST za koszt utrzymania jednego SOC. Jeden zespół 4-8 specjalistów zamiast kilkunastu nieobsadzonych etatów w kilkunastu gminach. Tej matematyki nie da się obejść - można ją tylko wykorzystać.