Nghiên cứu chỉ ra rằng các sự cố bảo mật thường bắt nguồn từ yếu tố con người, đặc biệt là nhân viên nội bộ. Do đó, ngoài hệ thống kỹ thuật, cần phát triển đội ngũ nhân lực bảo mật có năng lực tổng hợp về kỹ thuật, quản lý và nhận thức. Tài liệu xây dựng hệ thống phân loại 36 nghề bảo mật dựa trên khung NICE của Mỹ, chia thành 7 nhóm nghề. Đồng thời, xác định 12 năng lực cốt lõi gồm 3 năng lực chung và 9 năng lực chuyên biệt. Thông qua khảo sát và phân tích thống kê, nghiên cứu đánh giá mức độ phù hợp của từng nghề với lĩnh vực bảo mật và xác định sự khác biệt về yêu cầu năng lực giữa các nhóm nghề. Kết quả cho thấy các nghề như Quản trị hệ thống thông tin và Quản lý bảo mật có mức độ phù hợp cao nhất, trong khi Quản lý tri thức và Thanh tra tuân thủ có mức phù hợp thấp hơn.