Van criminologie naar cybersecurity
Weinig criminologen denken aan een carrière in het bankwezen. Toch vond Ashley Schots na haar opleiding een interessant carrièrepad bij KBC: cybersecurity. Lees hier haar verhaal.
Ashley, je bent criminologe, hoe kwam je bij KBC terecht?
Na mijn studies ging ik aan de slag bij KBC. Dat was toen in de adviserende rol van Information Security Officer. Bij het opstarten van projecten dacht ik mee met de projectteams over de risico’s en hoe je security-implementaties het best aanpakt. Hoe leg je kwetsbaarheden bloot? Zo leerde ik de basis van cybersecurity.
Wat maakt cybersecurity zo boeiend?
In cybersecurity evolueert alles zodanig snel dat je elke dag met iets nieuws in aanraking komt. Overigens is het een breder domein dan je misschien zou denken. Naast het heel technische luik, zoals onze infrastructuur beschermen tegen cyberaanvallen en ingrijpen bij incidenten, raakt het ook aan risicobeheer in het algemeen en wetgeving. Een deel van mijn huidige job is ook meedenken over het beleid.
Wat houdt je huidige job in?
Sinds 2022 leid ik ik als scrummaster het Offensive Security Team. Ons team zorgt voor het proactief testen op kwetsbaarheden van. onze systemen, processen, menselijke gedragingen en infrastructuur Het geeft ons de kans om hackers voor te zijn.
Mijn team bestaat voornamelijk uit technische experten, waaronder ethische hackers, en procesbeheerders, die een ondersteunende rol hebben in het uitwerken van oplossingen.
Samen hebben we een grote impact op KBC als organisatie. Enerzijds voorkomen we cyberaanvallen, anderzijds helpen we ook teams vooruit in hun manier van denken en hoe ze processen uittekenen.
Is cybersecurity een mannenwereld?
Je hebt een technische achtergrond nodig voor de meeste jobs in cybersecurity. En het is nu eenmaal zo dat er meer mannen zijn met een diploma IT dan vrouwen. Je ziet de balans wel meer en meer schuiven naar meer vrouwen binnen cybersecurity en ook breder in IT. De drie vrouwen in mijn team hebben dezelfde motivatie om deze job te doen dan hun mannelijke collega’s, namelijk hun technische skills inzetten. Iedereen die dàt wil doen, en geboeid is door cybersecurity, zit hier goed.
‘Women in tech’ is wel een thema dat echt leeft binnen KBC. Zo is er bijvoorbeeld ‘womentoring’, waarbij ervaren collega’s vrouwen binnen KBC een aantal maanden begeleiden. Je kan je vrijwillig opgeven als mentor of mentee. Zelf ben ik ooit gestart als mentee. Daarnaast hebben we ook ‘woman walks’. Dat is een informeel initiatief om vrouwen met elkaar kennis te laten maken en ervaringen uit te wisselen. Het is een goede manier om je netwerk binnen KBC uit te breiden.
Zelf heb ik altijd goede mensen rond mij gehad bij wie ik terecht kon voor advies of een babbel. Dit lijkt een evidentie maar de werkelijkheid leert dat deze initiatieven echt bijdragen en ze je op het juiste moment de juiste push kunnen geven.
Heb je tips voor vrouwen die een carrière in tech starten?
Durf. Wacht niet tot je denkt dat je echt alles kan om de job te doen. Je hebt tijd om skills te ontwikkelen, met de juiste ondersteuning kan je bijzonder veel leren on the job. Bij KBC zal je altijd iemand vinden die je wegwijs maakt in de organisatie. Ga op zoek naar iemand die je meeneemt in het inhoudelijke, iemand die je zelfvertrouwen geeft.
Wees nieuwsgierig. Zie het als een voordeel dat cybersecurity – en technologie in het algemeen – zo snel evolueert. Stel jezelf ook af en toe de vraag hoe je je sterktes in je voordeel kan gebruiken en hoe je kan werken aan je minder sterke punten. Continu reflecteren over jezelf draagt hier zeker aan bij.
Ben jij blij met je carrièrekeuze?
Zeker, het raakvlak met mijn opleiding is crimineel gedrag. Als criminoloog word je opgeleid om het menselijke erachter te doorgronden. Wat ik nu doe is veel technischer. Tegelijk is er een uitgesproken menselijk aspect aan mijn huidige job als leidinggevende. Daarin ben ik al veel gegroeid. Het spreekt me enorm aan om mijn coaching en mentoring skills verder te verdiepen.
Daarnaast kan ik ook evolueren naar een rol in strategie of beleid. Dat hoeft zelfs niet per se binnen cybersecurity te zijn. KBC is een jobmarkt op zich. Bijna elke carrrièrestap is hier mogelijk als je een duidelijk doel hebt en de juiste mindset. Heb je een bepaalde functie voor ogen, dan krijg je de ruimte om daar naartoe te werken. Zo heb ik het zelf ervaren.