El concepto de profesionales de la identidad no era una profesión conocida o aceptada cuando empecé mi carrera en tecnologías de la información (TI). Todos éramos administradores de sistemas que también se ocupaban de identificadores de usuario y contraseñas.
Los tiempos han cambiado. En un mundo de trabajo distribuido, software en la nube y un panorama de amenazas en perpetua evolución, la identidad es fundamental para la seguridad. Sin embargo, durante mucho tiempo y a pesar de esta creciente importancia, no ha existido ninguna organización profesional que apoye a los especialistas en identidad.
Todo eso cambió en 2017, cuando Ian Glazer, actual vicepresidente sénior de Identidad y Gestión de Productos de Salesforce, fundó la comunidad IDPro®.
"En 2015, me encontré sentado en el vestíbulo de un hotel donde la Asociación Internacional de Profesionales de la Privacidad celebraba su cumbre mundial", recuerda Glazer. "Recuerdo que me pregunté por qué los profesionales de la identidad no tenían algo similar. Dónde estaba nuestra asociación internacional?".
Una idea toma forma
"Parte del motivo por el que creé IDPro tuvo que ver con mi propia reflexión sobre cómo me introduje en la identidad", explica Glazer. "No aprendí gestión de identidades; aprendí un producto muy específico. Luego otro, y otro, y otro hasta que me di cuenta de que había algo más que esas soluciones individuales: la gestión de identidades era una disciplina."
Y era una disciplina que, en aquella época, resultaba costosa y larga de aprender. En lugar de disponer de un cuerpo de conocimientos concentrado, todos los profesionales de la identidad se veían obligados a seguir el mismo camino que Glazer. Todo el mundo estaba de acuerdo en que este enfoque distaba mucho de ser ideal, pero nadie conocía ninguna alternativa.
"Cada vez tenía más claro que había escasez de mano de obra en la gestión de identidades", dice Glazer. "Al ir a conferencias año tras año, también reconocía muchas de las mismas caras, pero nunca a nadie nuevo. Era como si tuviéramos esta impresionante casa club pero no invitáramos a nadie a entrar".
Glazer llegó a la conclusión de que los profesionales de la identidad necesitaban una asociación profesional para apoyar tanto a los recién llegados como a los veteranos. A medida que difundía la idea, atrajo a otras partes interesadas que pensaban lo mismo. Gracias a los consejos, asesoramiento y apoyo de muchas personas y organizaciones, nació el concepto de IDPro.
Impulso al conocimiento independiente del proveedor
Cada año, IDPro publica su encuesta sobre competencias, programas y diversidad . La encuesta, un barómetro de la opinión de los profesionales de la identidad sobre el cambiante panorama de su sector, también examina las tendencias actuales, las tecnologías en desarrollo y las competencias críticas. La frustración por la falta de material de formación independiente del proveedor es una de las conclusiones más constantes.
"Está muy bien aprender el producto X del proveedor Y, pero esa no puede ser la única forma de desarrollar habilidades básicas", explica Glazer. "Uno de los principales objetivos de IDPro es la creación de lo que se denomina un cuerpo de conocimientos, que pretende ser un pozo neutral en cuanto a proveedores al que la gente pueda recurrir para aprender la práctica de la gestión de identidades. Es una colección de material comisariado y escrito íntegramente por voluntarios del espacio de la identidad y disponible en varios idiomas."
Esta recopilación es ahora más necesaria que nunca. La gestión de identidades es una disciplina aparentemente vasta y en constante evolución. Seguir el ritmo de las tendencias, tácticas y técnicas cambiantes de su sector puede abrumar incluso a los profesionales de la identidad más veteranos, por no hablar de los novatos en este campo.
"Una de las preguntas de nuestra encuesta se refiere al tiempo que han tardado los encuestados en sentirse competentes", explica Glazer. "Aproximadamente el 25% de los encuestados cada año dicen que aún no se sienten competentes, mientras que otros dicen que tardan entre tres y diez años. En mi opinión, este resultado refleja que formamos parte de un sector en crecimiento: siempre hay nuevos temas que aprender para un profesional."
Dar forma al sector de la identidad
Además de su conjunto de conocimientos y su encuesta anual, IDPro también ofrece a los profesionales de la identidad un sentimiento de comunidad. La asociación es un lugar donde los profesionales de la identidad pueden interactuar entre sí, incluido un espacio de trabajo Slack exclusivo para miembros.
"Un día cualquiera se plantean preguntas increíblemente técnicas en las que se pide orientación pragmática sobre todo tipo de temas relacionados con la identidad", dice Glazer. "Es un espacio maravilloso, un lugar estupendo para recabar información y una oportunidad para devolver. Es una comunidad basada en las conexiones del sector, que crea la sensación fundamental de que no estás solo, y eso es increíblemente poderoso para mí."
Sin embargo, podría decirse que la iniciativa más importante es la recientemente anunciada CIDPro, la Certificación Profesional de Identidad Certificada. Presentada por primera vez en 2021, CIDPro ofrece a los profesionales de la identidad una forma de validar tanto sus conocimientos como su experiencia. En particular, representa una de las primeras certificaciones fundacionales para la gestión de identidades.
"CIDPro es algo de lo que estamos muy orgullosos", señala Glazer. "Forma parte de la promesa que hicimos a la comunidad de la identidad, fruto de la colaboración con algunas personas absolutamente increíbles".
El futuro de los profesionales de la identidad
"A punto de cumplir seis años, hemos hecho muchas de las cosas que prometimos a nuestros primeros miembros", reflexiona Glazer. "Hemos creado una comunidad, construido un cuerpo de conocimientos en evolución y creado una certificación. El siguiente paso es hacer de IDPro una organización más sostenible y resistente por derecho propio, contratando personal profesional que la impulse 24 horas al día, 7 días a la semana, en lugar de depender únicamente de voluntarios."
A partir de ahí, se trata simplemente de utilizar esa nueva organización para seguir impulsando la concienciación". Glazer y sus colegas también pretenden añadir más certificaciones con el tiempo, al tiempo que siguen ampliando el conjunto de conocimientos de la asociación. Por último, Glazer quiere crear más oportunidades para personas y grupos infrarrepresentados en la profesión, como becas para asistir a conferencias y actos.
"Sigue siendo necesario crear más profesionales de la identidad", concluye Glazer. "El cuerpo de conocimientos de IDPro nunca dejará de crecer, y ahora con CIDPro, los profesionales de la identidad pueden demostrar realmente lo que saben. IDPro tiene el potencial de cambiar el mercado de la identidad - y proporcionar aún más oportunidades para mis colegas y yo para devolver a la industria."
Unirse a la comunidad IDPro
Puede obtener más información sobre cómo unirse a IDPro visitando su sitio web. También puede escuchar toda mi conversación con Ian en el episodio Supporting the Identity Pro Community with Ian Glaze (en inglés).r en el podcast Hybrid Identity Protection (HIP).
Nota del editor: Este artículo se publicó originalmente con el título "Una organización profesional diseñada para profesionales de la identidad" en la edición de octubre de 2022 de Cyber Defense Magazine.