O conceito de profissionais de identidade não era uma profissão conhecida ou aceite quando comecei a minha carreira em tecnologias da informação (TI). Éramos todos administradores de sistemas que também lidavam com IDs de utilizador e palavras-passe.
Os tempos mudaram. Num mundo de trabalho distribuído, software em nuvem e um cenário de ameaças em constante evolução, a identidade é fundamental para a segurança. No entanto, durante muito tempo e apesar desta importância crescente, não existia nenhuma organização profissional para apoiar os especialistas em identidade.
Tudo isso mudou em 2017, quando Ian Glazer, actualmente Vice-Presidente Sénior de Identidade e Gestão de Produtos da Salesforce, fundou a comunidade IDPro®.
"Em 2015, dei por mim sentado no átrio de um hotel onde a Associação Internacional de Profissionais de Privacidade estava a organizar a sua cimeira global", recorda Glazer. "Lembro-me de me perguntar porque é que os profissionais de identidade não tinham algo semelhante. Onde estava a nossa associação internacional?"
Uma ideia ganha forma
"Parte da razão pela qual criei o IDPro envolveu a minha própria reflexão sobre como entrei na identidade", explica Glazer. "Não aprendi a gestão de identidades; aprendi um produto muito específico. Depois outro, e outro, e outro, até que me apercebi que havia mais do que estas soluções individuais - a gestão de identidades era uma disciplina."
E era uma disciplina que, na altura, era dispendiosa e demorada de aprender. Em vez de ter um corpo de conhecimento concentrado, os profissionais de identidade eram todos forçados a seguir o mesmo caminho de Glazer. Toda a gente concordava que esta abordagem estava longe de ser ideal, mas ninguém conhecia qualquer alternativa.
"Tornou-se cada vez mais claro para mim que havia uma falta de mão-de-obra na gestão de identidades", diz Glazer. "Ao ir a conferências ano após ano, também reconheci muitas das mesmas caras, mas nunca ninguém novo. Era como se tivéssemos um clube fantástico, mas não convidássemos ninguém a entrar."
Glazer concluiu que os profissionais da identidade precisavam de uma associação profissional para apoiar tanto os recém-chegados como os veteranos. Ao fazer circular a ideia, atraiu outras partes interessadas que sentiam o mesmo. Através do aconselhamento e apoio de várias pessoas e organizações, nasceu o conceito do IDPro.
Um impulso para o conhecimento independente do fornecedor
Todos os anos, a IDPro divulga aos membros o seu Inquérito sobre Competências, Programas e Diversidade . Um barómetro da forma como os profissionais de identidade se sentem em relação ao panorama em mudança da sua indústria, o inquérito também examina as tendências actuais, as tecnologias em desenvolvimento e as competências críticas. A frustração com a falta de material de formação neutro em relação aos fornecedores representa uma das suas conclusões mais consistentes.
"É muito bom aprender o produto X do fornecedor Y, mas essa não pode ser a única forma de desenvolver competências fundamentais", explica Glazer. "Um dos principais objectivos do IDPro é a construção de algo chamado corpo de conhecimento, destinado a ser um poço neutro em termos de fornecedor ao qual as pessoas podem recorrer quando aprendem a prática da gestão de identidades. Trata-se de uma colecção de material com curadoria e escrita inteiramente por voluntários do espaço da identidade e disponível em várias línguas."
Esta colecção é agora mais necessária do que nunca. A gestão de identidades é uma disciplina enganadoramente vasta e que existe num estado de constante evolução. Acompanhar o ritmo das tendências, tácticas e técnicas em mudança na sua indústria pode sobrecarregar até mesmo os profissionais de identidade veteranos, para não falar dos novatos na área.
"Uma das questões do nosso inquérito pergunta aos inquiridos quanto tempo demoraram a sentir-se profissionais competentes", afirma Glazer. "Cerca de 25% dos inquiridos todos os anos dizem que ainda não se sentem competentes, enquanto outros dizem que demoram entre três e dez anos. Na minha opinião, este resultado reflecte o facto de fazermos parte de uma indústria em crescimento - há sempre novos tópicos para um profissional aprender."
Moldar o rosto do sector da identidade
Para além do seu corpo de conhecimentos e do inquérito anual, a IDPro também proporciona aos profissionais de identidade um sentido de comunidade. A associação é um local onde os profissionais de identidade podem interagir uns com os outros, incluindo um espaço de trabalho Slack exclusivo para membros.
"Em qualquer dia, vemos perguntas incrivelmente técnicas que pedem orientação pragmática sobre todos os tipos de tópicos de identidade", diz Glazer. "É um espaço maravilhoso, um óptimo local para recolher informações e uma oportunidade para retribuir. É uma comunidade construída com base em ligações industriais, o que cria a sensação fundamental de que não estamos sozinhos, e isso é incrivelmente poderoso para mim."
No entanto, o empreendimento mais significativo é, sem dúvida, o recentemente anunciado CIDPro, a Certificação Profissional de Identidade Certificada. Lançado pela primeira vez em 2021, o CIDPro oferece aos profissionais de identidade uma maneira de validar suas habilidades e experiência. Notavelmente, ele representa uma das primeiras certificações fundamentais para o gerenciamento de identidade.
"O CIDPro é algo de que estamos extremamente orgulhosos", observa Glazer. "Faz parte da promessa que fizemos à comunidade de identidade, o resultado da colaboração com algumas pessoas absolutamente fantásticas."
O que o futuro reserva aos profissionais de identidade
"Ao completarmos seis anos, fizemos muitas das coisas que prometemos aos nossos primeiros membros", pondera Glazer. "Criámos uma comunidade, construímos um corpo de conhecimentos em evolução e construímos uma certificação. O próximo passo é tornar o IDPro numa organização mais sustentável e resiliente por direito próprio, contratando pessoal profissional para a alimentar 24 horas por dia, 7 dias por semana, em vez de depender apenas de voluntários."
A partir daí, é uma simples questão de utilizar essa nova organização resistente para continuar a promover a consciencialização. Glazer e os seus colegas também tencionam acrescentar mais certificações ao longo do tempo, continuando a desenvolver o corpo de conhecimentos da associação. Por fim, Glazer quer criar mais oportunidades para indivíduos e grupos sub-representados na profissão, como bolsas para participar de conferências e eventos.
"Ainda há necessidade de criar mais profissionais de identidade", conclui Glazer. "O conjunto de conhecimentos da IDPro nunca pára de crescer e, agora, com o CIDPro, os profissionais de identidade podem realmente mostrar o que sabem. O IDPro tem o potencial de mudar o mercado de identidade - e fornecer ainda mais oportunidades para meus colegas e eu retribuirmos ao setor."
Aderir à comunidade IDPro
Pode saber mais sobre como aderir ao IDPro visitando o seu sítio Web. Também pode ouvir toda a minha conversa com o Ian no episódio Supporting the Identity Pro Community with Ian Glazer no podcast Hybrid Identity Protection (HIP).
Nota do editor: Este artigo foi publicado originalmente com o título "A Professional Organization Designed for Identity Professionals" na edição de outubro de 2022 da Cyber Defense Magazine.
