Bij ACEN zijn we ervan overtuigd dat een solide basis voor beveiliging bestaat uit drie elementen: mensen, processen en tools. We zijn er vast van overtuigd dat het eerste element de grootste impact heeft. Ons bedrijf is gebouwd op het samenbrengen van de juiste mensen, en Robin is daar zeker een van.
Om je een kijkje te geven in het vakgebied van Identity Governance and Administration (IGA) binnen ACEN, gingen we in gesprek met Robin Gorris. Met meer dan 20 jaar ervaring in het vakgebied is Robin een van onze drie IGA-leiders en een echte veteraan op het gebied van identiteit.
Of je nu een carrièreswitch wil maken of de wereld van identiteitsbeheer wilt verkennen, zijn parcours biedt waardevolle inzichten. Lees verder om zijn verhaal te ontdekken en te zien hoe je kan deelnemen aan onze komende IGA-masterclass!
Zou je iets kunnen vertellen over je loopbaan bij ACEN?
Mijn carrière op het gebied van identiteitsbeveiliging begon eigenlijk zo’n twintig jaar geleden, waarbij ik me vooral richtte op IT-beveiliging en vroege identiteitsbeheertools zoals SiteMinder, Sun Waveset, Oracle IDM, Forgerock IAM en later Microsoft Identity Manager, Omada, Saviynt en MidPoint.
Na verloop van tijd besefte ik dat ik niet alleen oplossingen wilde bouwen en configureren. Ik wilde ze echt grondig doordenken vanuit architecturaal en strategisch oogpunt. Dat ACEN me de tijd en ruimte bood om die overstap te maken, was echt een keerpunt.
Vandaag ben ik een van de drie IGA-leads hier. In mijn huidige rol draag ik meerdere petten: mijn werk als expert-architect gaat hand in hand met mijn rol als coach en coördinator van een team van getalenteerde specialisten. Het is een geweldige ervaring geweest, en eerlijk gezegd is de tijd voorbijgevlogen. Dat is volgens mij altijd een goed teken.
Hoe ziet een typische werkdag er voor jou uit? Wat zijn je belangrijkste taken, verantwoordelijkheden en werkzaamheden?
Geen enkele dag is precies hetzelfde. Omdat we projecten van begin tot eind begeleiden, is de diversiteit aan klanten en hun vragen enorm.
Een typische dag begint vaak met een stand-up met het projectteam. Daarna ga ik vaak over naar gesprekken met klanten en workshops. Een groot deel van mijn taak bestaat erin precies te begrijpen wat een organisatie nodig heeft en door te dringen tot de kern van de zaak. In ons werk is het belangrijk om de kern van het probleem te achterhalen voordat we de volgende stappen kunnen bespreken. Ik vertaal die complexe zakelijke vereisten naar technische specificaties, ontwerp architectuurmodellen op maat en begeleid projecten door hun hele levenscyclus.
Naast het technische werk komt er ook wat change management bij kijken. Ik adviseer klanten over hoe ze duurzaam identiteitsbeheer structureel kunnen inbedden in hun bredere beveiligingsstrategie, zodat medewerkers, wanneer een nieuw systeem live gaat, ook daadwerkelijk weten hoe ze het moeten gebruiken.
Wat vind je het leukste aan je werk?
Zonder twijfel de combinatie van complexiteit en impact. IGA raakt de kern van hoe een organisatie haar gegevens en systemen beveiligt. Als ik een architectuur mag ontwerpen die echt werkt, die schaalbaar en veilig is en die mensen daadwerkelijk zonder problemen kunnen gebruiken, geeft dat een ongelooflijk gevoel.
“Wat mijn dag echt goed maakt, is wanneer een klant zegt: ‘Dit is precies wat we nodig hadden, maar we wisten niet hoe we het onder woorden moesten brengen.’ Dan weet je dat je verder bent gegaan dan de technische opdracht en echt een meerwaarde hebt geboden.”
– Robin Gorris, IGA Expert bij ACEN
Wat zijn de grootste, maar ook meest lonende uitdagingen waar je mee te maken krijgt?
dentiteitsbeheer is een vakgebied dat voortdurend verandert door de opkomst van nieuwe platforms, nieuwe bedreigingen en nieuwe nalevingsvereisten. Maar de echte uitdaging ligt in het beheersen van de complexiteit van de specifieke omgeving van een klant. Vaak helpen we hen bij de migratie weg van verouderde systemen, terwijl we tegelijkertijd proberen hun oude processen te verbeteren en hun workflows te vereenvoudigen.
Om dit aan te pakken, vertrouw ik sterk op de ‘Vijf Waaroms’-techniek. Wanneer een klant om een specifieke technische opzet vraagt, blijf ik ‘waarom’ vragen totdat we de absolute kern van de zakelijke behoefte bereiken. Vereenvoudiging is het uiteindelijke doel. Complexiteit is de vijand van beveiliging. Als iets te complex is, begrijpt niemand het en kun je het niet goed beveiligen.
Ik vergelijk het vaak met het spelen van driedimensionaal schaken.
“Je bent niet alleen bezig met het configureren van een product. Je moet tegelijkertijd een evenwicht vinden tussen de technische uitvoering, de onderliggende zakelijke drijfveren, de acceptatie door de eindgebruikers en de overkoepelende beveiligingsmaatregelen. Je moet al die ballen in de lucht houden.”
– Robin Gorris, IGA Expert bij ACEN
Kan je ons vertellen over je team en hoe jullie samenwerken?
Ons team is professioneel, toegewijd en recht door zee. We zijn mensen die dingen voor elkaar krijgen, maar we zijn niet bang om elkaars ideeën of die van onze klanten in vraag te stellen als dat tot betere resultaten leidt.
We proberen minstens twee dagen per week fysiek samen op kantoor te zijn. Dat persoonlijke contact is fantastisch voor kruisbestuiving. Als een van ons vastzit op een complexe puzzel, kan iemand anders erbij komen zitten, er met een frisse blik naar kijken en zeggen: “Ik heb een soortgelijk probleem op deze manier opgelost, wat als we dat eens proberen?” Er is hier absoluut geen drempel om hulp te vragen. Die gedeelde ervaring en bereidheid om elkaar naar een hoger niveau te tillen, valt echt op bij ACEN.
Welk advies zou je geven aan iemand die geïnteresseerd is in een carrièrein IGA?
Wees nieuwsgierig, en blijf dat ook! Dit is een nichegebied met enorm veel diepgang, dus je moet leergierig zijn. Elke dag zul je weer iets nieuws ontdekken.
Technisch gezien heb je een brede technologische horizon nodig, maar je moet ook over sterke analytische vaardigheden beschikken. Je moet in staat zijn om complexiteit te vereenvoudigen en dit duidelijk over te brengen aan niet-technische stakeholders. Organisaties zijn niet op zoek naar ‘ja-knikkers’. Ze zoeken consultants die kritische vragen durven te stellen, hun mannetje staan en zeggen: “We gaan je probleem oplossen, dit is hoe, en dit is waarom.”
Helemaal overtuigd van een carrière in IGA? Ontdek onze IGA Masterclass!
ACEN organiseert een IGA-masterclass, speciaal bedoeld om je een voorsprong te geven in de wereld van Identity Governance and Administration. Of je nu een carrièreswitch wilt maken of je huidige vaardigheden wilt uitbreiden, dit is je kans om rechtstreeks van experts zoals Robin te leren.
