Una soft skill è una capacità umana che supporta il lavoro con gli altri, come la comunicazione, l'empatia, la gestione dei conflitti, l'etica e l'ascolto attivo. A differenza di una competenza tecnica, riguarda meno l'uso degli strumenti e più il modo in cui le persone coordinano le decisioni, spiegano i rischi e reagiscono al cambiamento.
Nel campo della sicurezza informatica, le soft skill sono essenziali perché molti fallimenti avvengono nel confine umano: un avviso viene ignorato, una politica viene fraintesa oppure un incidente viene gestito troppo lentamente perché i team non condividono un quadro chiaro della situazione. Una comunicazione efficace aiuta i team di sicurezza a informare gli utenti, riportare i risultati e coordinare la risposta. L'empatia migliora la formazione e rende le difese più utilizzabili. La gestione dei conflitti aiuta a risolvere i disaccordi tra velocità, praticità e controllo. In pratica, le soft skill supportano una migliore consapevolezza del phishing, un uso più sicuro dell'IA, un'escalation più chiara e una governance della sicurezza più disciplinata.