Virginia Lee van TCS onderzoekt haar carrière in cybersecurity, de vele manieren waarop je jouw roeping kunt vinden en het veranderende landschap van cybersecurity.
Virginia Lee, hoofd cybersecurity voor Ierland bij Tata Consultancy Services (TCS), vertelde SiliconRepublic.com dat ze per ongeluk haar weg vond naar een carrière in de cybersecuritysector.
Ze zei: “Toen ik als automatiseringsingenieur bij TCS kwam, had ik geen groots plan om een carrière in cyber op te bouwen. Ik kreeg de kans om aan een beveiligingsgerelateerd product te werken en besefte al snel dat dit veel dingen combineerde die ik leuk vond: technologie, probleemoplossing, continu leren en werken met diverse teams.”
Na verloop van tijd werd het werk interessanter, kreeg ze meer bekendheid en bracht de rol vaak unieke uitdagingen met zich mee.
“Het duurde niet lang voordat ik specifieke cyberbeveiligingsrollen kreeg”, zegt ze. “Als ik terugkijk, is dit een van de gelukkigste carrière-ongelukken die ik heb gehad. Eén ding dat ik sindsdien heb geleerd, is dat niet iedereen een perfect gepland pad naar cyberbeveiliging volgt.
“Veel van de beste professionals die ik ken, kwamen via onverwachte routes en dat houdt de branche interessant.”
Hoe is het landschap in de loop van uw carrière geëvolueerd?
Cybersecurity is van een specialistische IT-functie verschoven naar een prioriteit op bestuursniveau. Toen ik begon, gingen de gesprekken over technische controles en compliance. Tegenwoordig wordt cyberrisico erkend als een bedrijfsrisico dat van invloed kan zijn op de activiteiten, de reputatie, het klantenvertrouwen en de algemene veerkracht van het bedrijf. In het verleden werd cyberbeveiliging gezien als een add-on, waarbij professionals terughoudend waren in het omarmen van nieuwe digitale initiatieven. Tegenwoordig is het onze taak om het bedrijf snel en veilig te laten evolueren.
Wanneer beveiliging en governance vanaf dag één worden ingebouwd in cloud- en AI-projecten, kunnen organisaties met vertrouwen innoveren in plaats van voortdurend te stoppen om later kwetsbaarheden te testen. Het dreigingslandschap is in de loop van mijn carrière ook veel geavanceerder geworden. Organisaties beheren steeds complexere omgevingen, waaronder de adoptie van de cloud, digitale transformatieprogramma’s en nu de snelle opkomst van AI.
Tegelijkertijd is de rol van cybersecurityprofessionals geëvolueerd. Technische expertise blijft essentieel, maar teams bij TCS en in de hele sector hebben mensen nodig die risico's duidelijk kunnen communiceren, de besluitvorming kunnen beïnvloeden en binnen verschillende bedrijfseenheden kunnen werken.
Wat zijn enkele van de uitdagingen die gepaard gaan met het werven van belangrijk talent voor de cyberbeveiligingssector?
De vraag overtreft het aanbod op specialistische gebieden zoals het opsporen van bedreigingen en incidentbeheer. Ik denk echter dat het gesprek verder is gegaan dan alleen maar praten over een tekort aan vaardigheden in het algemeen. Veel organisaties hebben behoefte aan ervaren professionals met brede vaardigheden, terwijl ze ook behoefte hebben aan duidelijkere trajecten voor beginnend talent.
Misvattingen over het werk zorgen ook voor barrières. Cybersecurity wordt nog steeds niet volledig begrepen door veel studenten en carrièrewisselaars. Mensen gaan er vaak van uit dat het een zeer technisch beroep is, waarbij elke rol diepgaande codeerkennis vereist. In werkelijkheid biedt cyberbeveiliging kansen op het gebied van risicobeheer, bestuur, techniek, architectuur, informatie over dreigingen, digitaal forensisch onderzoek en vele andere disciplines.
Hoe kunnen ze overwonnen worden?
We moeten de traditionele wervingsnormen ter discussie stellen. Nieuwsgierigheid en bereidheid om te leren bepalen het succes op het gebied van cyberbeveiliging veel meer dan de academische achtergrond van een individu. We moeten er niet van uitgaan dat talent alleen voortkomt uit een opleiding computerwetenschappen. Een aantal van de beste cybersecurityprofessionals met wie ik bij TCS werk, zijn begonnen in taalkunde, bedrijfsvoering of niet-technische functies. Ze slagen omdat ze over een sterk probleemoplossend vermogen beschikken en een oprechte interesse hebben in hoe technologie en risico elkaar kruisen.
Cybersecurity omvat een breed scala aan rollen en onze wervingsbehoeften moeten dat weerspiegelen. Om het knelpunt op het gebied van talent op te lossen heeft de sector behoefte aan toegankelijke toegangspunten, uitgebreide programma's voor afgestudeerden, leerlingplaatsen en gestructureerde omscholingsprogramma's om carrièrewisselaars te ondersteunen.
Is retentie een voortdurend probleem?
Retentie is momenteel geen probleem voor ons, maar dit is een competitieve sector, dus retentie vereist constante aandacht. Cybersecurity is een snel evoluerend beroep en beveiligingsprofessionals willen duidelijke loopbaantrajecten, continu leren en blootstelling aan nieuwe technologieën, industrieën en ervaringen.
Het behouden van talent komt neer op het bieden van kansen over projecten heen, duidelijke voortgang en gestructureerd mentorschap. Mijn ervaring is dat mensen blijven als ze zien hoe hun werk bijdraagt aan een breder doel. Mensen sluiten zich aan bij organisaties voor een kans, maar ze blijven omdat ze geloven dat ze kunnen blijven groeien.
Hoe kan een leider in uw positie een talentpijplijn ontwikkelen die in staat is toekomstige uitdagingen op het gebied van cyberbeveiliging aan te pakken?
Toekomstige talentpijplijnen zijn afhankelijk van aanpassingsvermogen. De vaardigheden die we over vijf of tien jaar nodig hebben, zullen verschillen van de vaardigheden die we nu gebruiken. Daarom moeten leiders mensen ontwikkelen die zich gemakkelijk tussen disciplines kunnen bewegen. Iemand kan beginnen in een beveiligingscentrum en later overstappen naar cloudbeveiliging, architectuur, governance of adviesrollen.
Welke invloed hebben AI en andere geavanceerde technologieën op carrières in cybersecurity?
AI verandert de manier waarop cyberbeveiligingsteams werken door te helpen bij het detecteren van bedreigingen, beveiligingsmonitoring, incidentrespons en data-analyse. Deze efficiëntie stelt teams in staat zich te concentreren op waardevolle, complexe taken. AI zal beveiligingsteams niet vervangen, maar verschuift de benodigde vaardigheden.
De vraag groeit naar specialisten die inzicht hebben in AI-governance, AI-beveiliging, verantwoorde adoptie en risicobeheer. Met voortdurende vooruitgang kunnen veel functies door AI worden ondersteund, maar dit doet niets af aan de behoefte aan sterk menselijk technisch talent. We zien AI als een katalysator voor nieuwe kansen, en we streven ernaar een toekomstbestendig personeelsbestand op te bouwen door AI-native talent te ontwikkelen.
Welke impact kan een sterkere samenwerking tussen sectoren hebben op het werk van professionals op het gebied van cyberbeveiliging?
Een aantal van de meest waardevolle lessen op het gebied van cyberbeveiliging komen voort uit samenwerking tussen sectoren. Ik werk zelf in meerdere sectoren en zie vaak dat organisaties met soortgelijke uitdagingen worden geconfronteerd. De realiteit is dat organisaties in de financiële dienstverlening, de gezondheidszorg, de kritieke infrastructuur en de overheid allemaal met vergelijkbare dreigingspatronen en operationele hindernissen worden geconfronteerd.
Er schuilt een grote waarde in het delen van kennis, of het nu gaat om ervaringen of geleerde lessen. Sterkere samenwerking schept kansen voor professionals om van verschillende omgevingen te leren, bredere netwerken op te bouwen en kennis te maken met nieuwe ideeën en benaderingen. Ierland heeft een sterke cyberbeveiligingsgemeenschap en voortdurende samenwerking tussen de industrie, de academische wereld en de overheid zal belangrijk zijn om de veerkracht in de hele sector op te bouwen en sterk talent te ontwikkelen.
Welk advies heb je voor professionals die opkomen in de branche en die een lange en impactvolle carrière willen?
Blijf nieuwsgierig. Technologie en bedreigingen veranderen voortdurend en de professionals die floreren zijn degenen die nooit stoppen met leren. Zorg ervoor dat u uw focus niet te vroeg vernauwt. Verken verschillende gebieden van cyberbeveiliging, krijg toegang tot meerdere industrieën en concentreer u op het begrijpen van de zakelijke context achter de technologie.
Bouw uw netwerk vroeg op, zoek mentoren en ga in gesprek met de bredere cyberbeveiligingsgemeenschap. Enkele van mijn beste kansen zijn tot stand gekomen door samenwerking en industriële relaties. Sterke netwerken en voortdurend leren bouwen aan een duurzame carrière in cyberbeveiliging.
