Le concept de professionnels de l'identité n'était pas une profession connue ou acceptée lorsque j'ai commencé ma carrière dans les technologies de l'information (TI). Nous étions tous des administrateurs système qui s'occupaient également des identifiants et des mots de passe.
Les temps ont changé. Dans un monde de travail distribué, de logiciels en nuage et de menaces en perpétuelle évolution, l'identité est au cœur de la sécurité. Pourtant, pendant longtemps et malgré cette importance croissante, aucune organisation professionnelle n'existait pour soutenir les spécialistes de l'identité.
Tout a changé en 2017, lorsque Ian Glazer, actuellement vice-président senior de l'identité et de la gestion des produits chez Salesforce, a fondé la communauté IDPro®.
"En 2015, je me suis retrouvé dans le hall d'un hôtel où l'Association internationale des professionnels de la vie privée organisait son sommet mondial", se souvient M. Glazer. "Je me souviens m'être demandé pourquoi les praticiens de l'identité n'avaient pas quelque chose de similaire. Où était notre association internationale ?"
Une idée prend forme
"La raison pour laquelle j'ai créé IDPro est en partie liée à ma propre réflexion sur la façon dont j'ai commencé à travailler sur l'identité", explique M. Glazer. "Je n'ai pas appris la gestion de l'identité ; j'ai appris un produit très spécifique. Puis un autre, et encore un autre, et encore un autre, jusqu'à ce que je me rende compte qu'il n'y avait pas que ces solutions individuelles - la gestion des identités était une discipline".
Et il s'agissait d'une discipline dont l'apprentissage, à l'époque, était à la fois coûteux et fastidieux. Au lieu de disposer d'un corpus de connaissances concentré, les praticiens de l'identité étaient tous contraints de suivre le même chemin que Glazer. Tout le monde s'accordait à dire que cette approche était loin d'être idéale, mais personne ne connaissait d'alternative.
"Il m'est apparu de plus en plus clairement qu'il y avait une pénurie de main-d'œuvre dans le domaine de la gestion des identités", explique M. Glazer. "En assistant aux conférences d'une année sur l'autre, je reconnaissais les mêmes visages, mais jamais personne de nouveau. C'était comme si nous avions un superbe clubhouse mais que nous n'invitions personne à y entrer".
M. Glazer en a conclu que les praticiens de l'identité avaient besoin d'une association professionnelle pour soutenir les nouveaux venus et les vétérans. En faisant circuler l'idée, il a attiré d'autres parties prenantes qui partageaient son avis. Grâce à l'avis, au conseil et au soutien de nombreuses personnes et organisations, le concept d'IDPro a vu le jour.
Un effort pour des connaissances neutres par rapport aux fournisseurs
Chaque année, IDPro publie son enquête sur les compétences, les programmes et la diversité à l'intention de ses membres. Baromètre de l'opinion des praticiens de l'identité sur l'évolution du paysage de leur secteur, l'enquête examine également les tendances actuelles, les technologies en développement et les compétences essentielles. La frustration liée au manque de matériel de formation indépendant des fournisseurs est l'une des conclusions les plus constantes de l'enquête.
"C'est bien beau d'apprendre le produit X du fournisseur Y, mais cela ne peut pas être la seule façon de développer des compétences fondamentales", explique M. Glazer. "L'un des principaux objectifs d'IDPro est la construction de ce que l'on appelle un corps de connaissances, destiné à être un puits neutre vers lequel les gens peuvent se tourner pour apprendre la pratique de la gestion des identités. Il s'agit d'une collection de documents élaborés et rédigés entièrement par des bénévoles du secteur de l'identité et disponibles en plusieurs langues.
Cette collection est aujourd'hui plus nécessaire que jamais. La gestion de l'identité est une discipline faussement vaste et en constante évolution. Suivre l'évolution des tendances, des tactiques et des techniques dans leur secteur peut submerger même les professionnels chevronnés de l'identité, sans parler des novices dans ce domaine.
"L'une des questions de notre enquête demande aux répondants combien de temps il leur a fallu pour se sentir compétents", explique M. Glazer. "Chaque année, environ 25 % des personnes interrogées déclarent qu'elles ne se sentent toujours pas compétentes, tandis que d'autres disent qu'il leur faut entre trois et dix ans. À mon avis, ce résultat reflète le fait que nous faisons partie d'un secteur en pleine croissance - il y a toujours de nouveaux sujets à apprendre pour un praticien."
Façonner le visage du secteur de l'identité
Outre son corpus de connaissances et son enquête annuelle, IDPro offre également aux professionnels de l'identité un sentiment de communauté. L'association est un lieu où les praticiens de l'identité peuvent interagir les uns avec les autres, y compris un espace de travail Slack réservé aux membres.
"Chaque jour, des questions incroyablement techniques sont posées pour obtenir des conseils pragmatiques sur toutes sortes de sujets liés à l'identité", explique M. Glazer. "C'est un espace merveilleux, un endroit idéal pour recueillir des informations et une occasion de rendre la pareille. C'est une communauté qui s'appuie sur des relations industrielles, ce qui crée le sentiment fondamental que vous n'êtes pas seul, et c'est incroyablement puissant pour moi".
Toutefois, l'initiative la plus importante est sans doute la certification CIDPro(Certified Identity Professional), annoncée récemment. Présentée pour la première fois en 2021, la CIDPro offre aux professionnels de l'identité un moyen de valider leurs compétences et leur expérience. Il s'agit notamment de l'une des premières certifications fondamentales pour la gestion des identités.
"Nous sommes extrêmement fiers de CIDPro", note M. Glazer. "Il fait partie de la promesse que nous avons faite à la communauté de l'identité et est le résultat d'une collaboration avec des personnes absolument extraordinaires.
Ce que l'avenir réserve aux professionnels de l'identité
"À l'aube de nos six ans d'existence, nous avons réalisé un grand nombre des choses que nous avions promises à nos premiers membres", se réjouit M. Glazer. "Nous avons créé une communauté, élaboré un corpus de connaissances en constante évolution et mis en place une certification. La prochaine étape consistera à faire d'IDPro une organisation plus durable et plus résistante, en recrutant du personnel professionnel pour l'alimenter 24 heures sur 24 et 7 jours sur 7, au lieu de compter uniquement sur des bénévoles.
À partir de là, il s'agit simplement d'utiliser cette nouvelle organisation résiliente pour continuer à sensibiliser le public. M. Glazer et ses collègues ont également l'intention d'ajouter des certifications au fil du temps, tout en continuant à développer le corpus de connaissances de l'association. Enfin, M. Glazer souhaite créer davantage d'opportunités pour les personnes et les groupes sous-représentés dans la profession, par exemple en accordant des bourses pour participer à des conférences et à des événements.
"Il est toujours nécessaire de créer davantage de praticiens de l'identité", conclut M. Glazer. "Le corpus de connaissances d'IDPro ne cessera jamais de croître, et maintenant avec CIDPro, les praticiens de l'identité peuvent vraiment montrer ce qu'ils savent. IDPro a le potentiel de changer le marché de l'identité - et d'offrir à mes collègues et à moi-même encore plus d'opportunités de rendre service à l'industrie.
Rejoindre la communauté IDPro
Vous pouvez en savoir plus sur la façon de rejoindre IDPro en visitant son site web. Vous pouvez également écouter l'intégralité de ma conversation avec Ian dans l'épisode Supporting the Identity Pro Community with Ian Glaze.r sur le podcast Hybrid Identity Protection (HIP).
Note de l'éditeur : cet article a été initialement publié sous le titre "Une organisation professionnelle conçue pour les professionnels de l'identité" dans l'édition d'octobre 2022 de Cyber Defense Magazine.
