Diversiteit, een garantie voor een efficiëntere cyberveiligheid

Het intensieve cyberveiligheidstrainingsprogramma CyberWayFinder heeft in BeCentralonderdak gevonden. Aanvankelijk was het voorbehouden aan vrouwen, maar nu staat het voor iedereen open. Toch blijft genderevenwicht binnen het publiek een absolute prioriteit. We maakten kennis met Rosanna Kurrer, de medeoprichtster.  

Wat waren de doorslaggevende momenten die je ertoe brachten CyberWayFinder te creëren?

Iets meer dan 10 jaar geleden, begon ik met coderen na een langdurige loopbaanonderbreking. Ik heb dat op mijn eentje online aangeleerd. Daarna volgde ik een cursus aan het Massachusetts Institute of Technology (MIT) om zelf een gecertificeerde opleider van leerkrachten te worden. Nog later ben ik effectief gaan doceren in het raam van de EU CODE Week, van workshops op initiatief van Google of Amazon Web Services, of tijdens pedagogische studiedagen op scholen. Eerlijk gezegd was het soms gewoon vrijwilligerswerk. Maar het hielp me allemaal om mijn netwerk te ontwikkelen. Op een dag ontmoette ik deChief of Staff van SWIFT.

Wat was daar de uitkomst van?

SWIFT was op zoek naar een training in cyberbeveiliging. Het onderliggende idee was om het dedicated team diverser te maken, maar ook om vrouwen uit de business units een carrièreperspectief te bieden in die sector, waar ik niets van afwist. Het toeval wilde dat ik op hetzelfde moment Patrick Wheeler ontmoette, een gecertificeerd coach en deskundige op dit gebied. We hebben het programma opgezet in nauwe samenwerking met de SWIFT-teams. De organisatie heeft zich voor 3 jaar gecommitteerd en mij in staat hebben gesteld CyberWayFinder te lanceren. Ik ben daar nog steeds erg dankbaar voor.
 

Dit was echter geen exclusieve training …

We wilden dat het open zou staan voor anderen. We werden gesteund door een netwerk van cyberbeveiligingsprofessionals die naast ons cursussen zijn komen geven, maar die ook andere bedrijven met wie ze werkten hebben overtuigd. We kregen bovendien steun van ISC2, de wereldwijde vereniging van cyberbeveiligingsprofessionals.
 

Welke vaardigheden heb je nodig om een cyberbeveiligingsdeskundige te worden?

Technische kennis – software, virtuele netwerken, enz. – is een basisvereiste. Maar de menselijke factor mag je zeker niet onderschatten, want hackers maken vooral misbruik van menselijke tekortkomingen. Daarnaast moet je goede interpersoonlijke vaardigheden aan de dag leggen, want we hebben te maken met veel belanghebbenden, die we moeten voorlichten en met wie we moeten communiceren in crisissituaties. Je moet ook de verschillende processen van de organisatie kennen, haar missie en de bedreigingen waaraan ze wordt blootgesteld. Dit verschilt naargelang het een privé- of overheidsbedrijf is, of een ziekenhuis. En dan zijn er nog de juridische aspecten, die steeds aan belang winnen. Naast de AVG(Algemene Verordening Gegevensbescherming) zijn er nog een aantal andere specifieke reglementeringen. Vanwege deze talrijke vereisten zijn afdelingen hun profielen gaan diversifiëren.
 

In welke sectoren gaan CyberWayFinder afgestudeerden werken?

Onze toelatingsprocedure bestaat uit 4 fasen. We testen het vermogen van sollicitanten om technische vaardigheden te assimileren, maar we kijken ook naar hun CV. Als je al ervaring hebt met rechten of auditing, zit je goed. Zelfs een achtergrond in marketing kan nuttig zijn,voor de communicatieaspecten. Ons toelatingsexamen is behoorlijk veeleisend. Het peilt naarde motivatie van de deelnemers om het uitvalpercentage zo gering mogelijk te houden. Degenen die al een bachelor- of masterdiploma hebben behaald, zullen het ongetwijfeld gemakkelijker vinden om de opleiding te volgen, maar het blijft toegankelijk voor anderen als ze zich echt inzetten.
 

Wat zijn de toegangscriteria voor jullie academie?

Onze toelatingsprocedure bestaat uit 4 fasen. We testen het vermogen van sollicitanten om technische vaardigheden te assimileren, maar we kijken ook naar hun CV. Als je al ervaring hebt met rechten of auditing, zit je goed. Zelfs een achtergrond in marketing kan nuttig zijn,voor de communicatieaspecten. Ons toelatingsexamen is behoorlijk veeleisend. Het peilt naarde motivatie van de deelnemers om het uitvalpercentage zo gering mogelijk te houden. Degenen die al een bachelor- of masterdiploma hebben behaald, zullen het ongetwijfeld gemakkelijker vinden om de opleiding te volgen, maar het blijft toegankelijk voor anderen als ze zich echt inzetten.
 

Waarom heb je het programma opengesteld voor mannen?

Sommige mannen volgden ons al geruime tijd en wilden meedoen aan het programma. Tijdens de COVID-crisis hebben we de toegang voor hen geopend en die daarna gehandhaafd. We willen het aandeel mannen op maximaal 50% houden, maar dat vergt veel inspanning van onze kant. Er zijn minder vrouwen met een IT-achtergrond. Veel mensendenken trouwens, ten onrechte, dat een IT-achtergrond essentieel is om in cyberbeveiliging te werken. We moeten vrouwelijke kandidaten ervan overtuigen dat ze het ook zonder dieachtergrond kunnen.
 

Waarom zijn vrouwen ondervertegenwoordigd in IT en techniek?

Bij zowel mannen als vrouwen bestaan er nog steeds onbewuste vooroordelen. In veel gezinnen krijgt een intelligent meisje nog te horen dat ze talen of Latijn moet studeren. En aan een intelligente jongen worden wiskunde of natuurwetenschappen aanbevolen. De samenstelling van klassen is daardoor onevenwichtig en het kan intimiderend, zelfs demotiverend zijn voor meisjes om zodanig in de minderheid te zijn. Ze moeten dan twee keer zo hard werken om te slagen. Daar komt nog bij dat in een publiek waar minder dan 40%van de deelnemers vrouw is, de neiging bestaat om hen te herleiden tot symbolische vertegenwoordigers van hun geslacht en niet als volwaardige individuen.
 

Wat staat er op het spel?

Dit zal zeker leiden tot minder uitwisselingen en beperkte benaderingen. Het ontbreken van diversiteit maakt IT-teams minder effectief.