Als ich meine Karriere in der Informationstechnologie (IT) begann, war das Konzept der Identitätsspezialisten noch nicht bekannt oder akzeptiert. Wir waren alle Sysadmins, die sich auch mit Benutzer-IDs und Passwörtern beschäftigten.
Die Zeiten haben sich geändert. In einer Welt der verteilten Arbeit, der Cloud-Software und einer sich ständig weiterentwickelnden Bedrohungslandschaft ist die Identität von zentraler Bedeutung für die Sicherheit. Doch trotz dieser wachsenden Bedeutung gab es lange Zeit keine professionelle Organisation zur Unterstützung von Identitätsspezialisten.
Das alles änderte sich 2017, als Ian Glazer, derzeit Senior Vice President of Identity and Product Management bei Salesforce, die IDPro®-Community gründete.
"2015 saß ich in der Lobby eines Hotels, in dem die International Association of Privacy Professionals ihren globalen Gipfel veranstaltete", erinnert sich Glazer. "Ich fragte mich, warum es für Identitätsspezialisten nicht etwas Ähnliches gab. Wo war unser internationaler Verband?"
Eine Idee nimmt Gestalt an
"Einer der Gründe, warum ich IDPro gegründet habe, war meine eigene Reflexion darüber, wie ich zur Identität gekommen bin", erklärt Glazer. "Ich habe nicht Identitätsmanagement gelernt, sondern ein ganz bestimmtes Produkt. Dann ein anderes und noch eines und noch eines, bis ich merkte, dass es um mehr ging als um diese einzelnen Lösungen - Identitätsmanagement war eine Disziplin."
Und es war eine Disziplin, deren Erlernen damals sowohl kostspielig als auch zeitaufwendig war. Anstatt über einen konzentrierten Wissensschatz zu verfügen, waren alle Identitätsexperten gezwungen, den gleichen Weg wie Glazer zu gehen. Alle waren sich einig, dass dieser Ansatz alles andere als ideal war, aber niemand kannte eine Alternative.
"Es wurde mir immer klarer, dass es im Bereich Identitätsmanagement einen Arbeitskräftemangel gab", sagt Glazer. "Als ich Jahr für Jahr zu Konferenzen ging, erkannte ich viele der gleichen Gesichter, aber nie jemanden, der neu war. Es war, als hätten wir dieses tolle Clubhaus, aber wir luden niemanden hinein."
Glazer kam zu dem Schluss, dass Identitätsexperten einen Berufsverband brauchen, der Neueinsteiger und Veteranen gleichermaßen unterstützt. Als er die Idee verbreitete, zog er andere Interessengruppen an, die das Gleiche dachten. Durch die Beratung, den Rat und die Unterstützung mehrerer Personen und Organisationen wurde das Konzept von IDPro geboren.
Ein Vorstoß für anbieterneutrales Wissen
Jedes Jahr veröffentlicht IDPro seine Umfrage zu Fähigkeiten, Programmen und Vielfalt für seine Mitglieder. Die Umfrage ist ein Barometer dafür, wie Identitätsexperten die sich verändernde Landschaft ihrer Branche einschätzen, und untersucht auch laufende Trends, sich entwickelnde Technologien und wichtige Fähigkeiten. Die Frustration über den Mangel an herstellerneutralem Schulungsmaterial ist eines der beständigsten Ergebnisse.
"Es ist schön und gut, Produkt X von Anbieter Y zu lernen, aber das kann nicht der einzige Weg sein, um grundlegende Fähigkeiten zu entwickeln", erklärt Glazer. Eines der Hauptziele von IDPro ist der Aufbau eines so genannten "Body of Knowledge", einer herstellerneutralen Quelle, auf die man zurückgreifen kann, wenn man die Praxis des Identitätsmanagements erlernen möchte. Es handelt sich um eine Sammlung von Materialien, die ausschließlich von Freiwilligen aus der Identitätsbranche kuratiert und geschrieben wurden und in mehreren Sprachen verfügbar sind."
Diese Sammlung ist heute notwendiger denn je. Das Identitätsmanagement ist ein sehr umfangreiches Gebiet, das sich ständig weiterentwickelt. Mit den sich ändernden Trends, Taktiken und Techniken in ihrer Branche Schritt zu halten, kann selbst erfahrene Identitätsprofis überfordern, ganz zu schweigen von Neulingen auf diesem Gebiet.
"Eine der Fragen in unserer Umfrage fragt die Teilnehmer, wie lange es gedauert hat, bis sie sich als geübter Praktiker fühlten", sagt Glazer. "Etwa 25% der Befragten geben jedes Jahr an, dass sie sich immer noch nicht kompetent fühlen, während andere sagen, dass es zwischen drei und 10 Jahren dauert. Meiner Meinung nach spiegelt dieses Ergebnis wider, dass wir Teil einer wachsenden Branche sind - es gibt immer wieder neue Themen, die ein Praktiker lernen muss.
Das Gesicht des Identitätssektors prägen
Neben dem Wissensfundus und der jährlichen Umfrage bietet IDPro Identitätsprofis auch ein Gefühl der Gemeinschaft. Die Vereinigung ist ein Ort, an dem Identitätsexperten miteinander interagieren können, einschließlich eines exklusiven Slack-Arbeitsbereichs für Mitglieder.
"An jedem beliebigen Tag werden Sie unglaublich technische Fragen sehen, die nach pragmatischer Anleitung zu allen möglichen Identitätsthemen fragen", sagt Glazer. "Es ist ein wunderbarer Ort, ein großartiger Ort, um Informationen zu sammeln und eine Gelegenheit, etwas zurückzugeben. Es ist eine Gemeinschaft, die auf Branchenkontakten aufbaut und das Gefühl vermittelt, dass man nicht allein ist, und das finde ich unglaublich stark.
Das wohl bedeutendste Vorhaben ist jedoch die kürzlich angekündigte CIDPro, die Certified Identity Professional Certification. CIDPro wurde erstmals im Jahr 2021 vorgestellt und bietet Identitätsexperten eine Möglichkeit, ihre Fähigkeiten und ihre Erfahrung zu bestätigen. Es handelt sich dabei um eine der ersten grundlegenden Zertifizierungen für das Identitätsmanagement.
"CIDPro ist etwas, auf das wir sehr stolz sind", sagt Glazer. "Es ist Teil des Versprechens, das wir der Identitäts-Community gegeben haben, und das Ergebnis der Zusammenarbeit mit einigen absolut fantastischen Menschen."
Was die Zukunft für Identitätsprofis bereithält
"Nach sechs Jahren haben wir vieles von dem getan, was wir unseren ersten Mitgliedern versprochen haben", meint Glazer. "Wir haben eine Gemeinschaft geschaffen, einen sich entwickelnden Wissensfundus aufgebaut und eine Zertifizierung entwickelt. Der nächste Schritt besteht darin, IDPro zu einer nachhaltigeren, widerstandsfähigeren Organisation zu machen und professionelle Mitarbeiter einzustellen, die 24 Stunden am Tag, 7 Tage die Woche arbeiten, anstatt sich nur auf Freiwillige zu verlassen."
Von da an geht es nur noch darum, die neue Organisation zu nutzen, um das Bewusstsein zu schärfen. Glazer und seine Kollegen beabsichtigen außerdem, im Laufe der Zeit weitere Zertifizierungen hinzuzufügen und gleichzeitig den Wissensschatz der Vereinigung weiter auszubauen. Schließlich möchte Glazer mehr Möglichkeiten für Einzelpersonen und Gruppen schaffen, die in der Branche unterrepräsentiert sind, z. B. Stipendien für die Teilnahme an Konferenzen und Veranstaltungen.
"Es besteht immer noch die Notwendigkeit, mehr Identitätsexperten zu schaffen", so Glazer abschließend. "Der Wissensschatz von IDPro wird immer weiter wachsen, und mit CIDPro können die Identitätsexperten jetzt wirklich zeigen, was sie wissen. IDPro hat das Potenzial, den Identitätsmarkt zu verändern - und bietet meinen Kollegen und mir noch mehr Möglichkeiten, der Branche etwas zurückzugeben."
Beitritt zur IDPro-Gemeinschaft
Mehr über die Mitgliedschaft bei IDPro erfahren Sie auf der IDPro-Website. Sie können auch mein gesamtes Gespräch mit Ian in der Episode Supporting the Identity Pro Community with Ian Glaze hörenr auf dem Hybrid Identity Protection (HIP) Podcast.
Anmerkung der Redaktion: Dieser Artikel wurde ursprünglich unter dem Titel "A Professional Organization Designed for Identity Professionals" in der Oktoberausgabe 2022 des Cyber Defense Magazine veröffentlicht.
