Month: april 2018

De vraag naar cybersecurity specialisten groeit enorm hard. Tegelijkertijd constateert de Nederlandse Cyber Security Raad dat er een braindrain dreigt. Veel kansen dus voor cybersecurity specialisten om door te groeien.

De vraag naar cybersecurity specialisten groeit enorm hard. Een van de oorzaken in Nederland is de aanstaande invoering van de Algemene Verordening Gegevensbescherming (AVG). Tegelijkertijd constateert de Nederlandse Cyber Security Raad dat er een braindrain dreigt. In een markt waarin steeds meer werk voor cybersecurity specialisten ligt, ziet deze raad veel specialisten naar het buitenland vertrekken. Genoeg kansen dus voor cybersecurity specialisten die blijven.

Braindrain van cybersecurity specialisten?

Hoogleraar Bibi van den Berg van de raad spreekt daadwerkelijk van een noodsituatie. In een interview met het FD constateert ze dat er steeds meer cybersecurity specialisten worden opgeleid, maar dat de hoeveelheid werk nog veel sneller toeneemt: Van den Berg heeft het hier specifiek over onderzoekers en docenten, maar automatisch geldt dit ook voor de specialisten die daadwerkelijk de projecten bij bedrijven en overheid moeten gaan bemensen. Ook daar lijkt steeds meer behoefte aan specialisten te ontstaan.

“We leiden steeds meer studenten op in cybersecurity. In Delft sprong het aantal studenten in een jaar van 400 naar 1000 en bij mij in Leiden gaat het komend jaar naar verwachting van 150 naar 300. Maar een groot deel vertrekt na de studie naar het buitenland. In Duitsland krijgen postdocs zomaar een riant onderzoeksbudget en een eigen onderzoeksgroep.”

350.000 extra cybersecurity specialisten nodig binnen 5 jaar?

Vorig jaar al meldde het International Information System Security Certification Consortium dat binnen 5 jaar in Europa 350.000 cybersecurity-vacatures zouden ontstaan. En dat alleen al als gevolg van de invoering van de GDPR (General Data Protection Regulation). Dat is de Europese wetgeving, die in Nederland AVG wordt genoemd. Mede dankzij deze nieuwe strenge wetgeving groeit cybersecurity als vakgebied in Europa harder dan elders in de wereld.

Overigens geeft hoogleraar van den Berg in het genoemde interview aan dat de vraag nadrukkelijk méér omvat dan puur technische cybersecurity specialisten: Er zijn dus meer mensen nodig die kunnen schakelen tussen techniek en business. En dat beperkt zich niet alleen tot organisatorische, bedrijfseconomische en regelgeving vraagstukken. Kennis van psychologie en gebruiksgedrag lijkt soms nog veel belangrijker. Waarom maken mensen bijvoorbeeld toch gebruik van USB sticks, zelfs als de IT afdeling de USB-poorten afplakt? Waarom worden desktop telefoons conform bedrijfsbeleid met een pincode beveiligd, maar geeft de beheerafdeling vervolgens iedereen dezelfde pincode omdat er anders zoveel naar de helpdesk wordt gebeld?

“Mij valt op dat er steeds meer vraag komt naar mensen die begrijpen wat er speelt aan de niet-technische kant. Hoe en waar zit cybersecurity in je organisatie? Hoe zit het juridisch en internationaal? Hoe volg je de wet- en regelgeving? Zijn er economische prikkels om iets te doen?”

Hoewel het vakgebied Enterprise Architectuur niet altijd even duidelijk is afgebakend, werd me deze week wel weer duidelijk wat een prachtige uitdagingen er spelen. Benieuwd? Lees dan snel verder!

Van 17 t/m 19 april werd de vakbeurs Zorg & ICT georganiseerd in de Jaarbeurs Utrecht – bijna een thuiswedstrijd voor Myler – en daar werd duidelijk wat voor complexe enterprise architectuur vraagstukken spelen in de zorg. En niet alleen in de zorg overigens.

Zorg en ICT toont enterprise architectuur uitdagingen

Voor veel mensen is de zorg een glashelder voorbeeld van hoe ingewikkeld het is om met verschillende organisaties een samenhangende dienst te bieden aan klanten en in dit geval dus patiënten. De hele keten – van huisarts tot ziekenhuis en van specialist tot apotheek – moet naadloos samenwerken om patiënten te helpen.

Er zijn indrukwekkende digitale ontwikkelingen binnen de zorg. Sommigen daarvan helpen bij specifiek zorgtaken, zoals slimme software voor diagnostiek of geavanceerde zorgrobots. Anderen hebben bijvoorbeeld betrekking op het verzamelen en gebruiken van informatie uit verschillende bronnen (patiëntdata, vakliteratuur, medische databases) om diagnostiek en behandeling te verbeteren. Of zorgen voor een eenvoudiger ontsluiting van patiënt- en zorggegevens voor alle betrokkenen. Van dashboards waarmee het Elektronisch Patiënt Dossier (EPD) goed is te beheren tot een digitaal patiënten kluisje waarin iemand zelf zijn of haar actuele medicatiedossier kan bewaren en inzien.

Tegelijkertijd is vaak nog volkomen onduidelijk hoe we al die prachtige zorginnovaties kunnen laten samenwerken. Op een dusdanige manier dat de zorg betrouwbaar en veilig blijft, terwijl de privacy van patiënten gewaarborgd is. Dat zijn uitdagende Enterprise Architectuur vraagstukken, zo bleek tijdens een expert sessie over dit onderwerp.

Debat over centrale architectuur binnen de zorg

Tijdens het door Computable georganiseerde debat op Zorg & ICT werden deze uitdagingen nog maar eens helder neergezet. Vertegenwoordigers van grote IT-dienstverleners, zorgverleners en architecten kruisten de degens over hoe het verder moet met de digitalisering binnen de zorg. Duidelijk werd dat er bij veel spelers de behoefte is aan een meer centraal georganiseerde architectuur tussen alle partijen in de zorgketen. Op zo’n uniforme zorgarchitectuur kunnen allerlei partijen vervolgens hun eigen onafhankelijk zorgdiensten aanbieden en systemen koppelen. Waarbij zo’n centrale architectuur zorgt dat zaken als privacy, efficiency en kwaliteitsbewaking op een toekomst vaste wijze zijn georganiseerd. Dat is overigens allemaal makkelijker gezegd dan gedaan. Een van de deelnemers verwees naar landen waar zulke zaken iets meer top-down door de overheid worden afgedwongen en verzuchtte dat op dit vlak een beetje ‘Poetinisme in de zorg’ geen kwaad zou kunnen.

Nieuwe uitdagingen op enterprise architectuur gebied?

Het is zomaar een voorbeeld van hoe uitdagend het werk van enterprise architectuur professionals is. Ik noemde al dat hun rol niet altijd even duidelijk is binnen de organisatie. Een onderzoek uit 2017 door het Nederlands Architectuur Forum (NAF) onder 47 enterprise architecten toont dat velen van hen worstelen met de definitie van hun rol, de verantwoordelijkheden en bevoegdheden die ze hebben en hoe ze hun werk moeten inrichten. Enterprise architecten zijn betrokken bij belangrijke besluiten als het gaat om de inrichting van organisatie en IT. Maar tegelijkertijd moeten ze vaak knokken om de eigen positie en rol binnen de organisatie vorm te geven.

De beloning is echter groot. Als enterprise architect doe je werk dat er toe doet. Je bent direct betrokken bij de digitalisering van ondernemingen, organisaties en – zie het voorbeeld van de zorg – zelfs complete sectoren. De uitdagingen zijn enorm. Inhoudelijk natuurlijk want het gaat om complexe vraagstukken in een steeds veranderende omgeving. Maar ook van je organisatorische en persoonlijke vaardigheden wordt veel gevraagd. Want hoe zorg je dat binnen een organisatie of branche één gezamenlijke visie op de enterprise architectuur wordt ontwikkeld? Als enterprise architect ben je daar wellicht niet alléén verantwoordelijk voor. Maar jouw communicatie en overtuigingskracht zijn wel cruciaal om dat resultaat te bereiken.

Als architect op zoek naar nieuwe enterprise architectuur uitdagingen?

Meld je dan zeker aan op ons platform Select op onze website of check onze laatste architectuur vacatures en opdrachten. Voor jou als enterprise architect zijn het mooie tijden met volop uitdagende projecten.

Een debriefing? Al dat extra werk, zit je daar wel op te wachten? Mijn antwoord: ja. Het weglaten van een goede debriefing en evaluatie kunnen je potentieel veel werk opleveren.

Waarom een debriefing?

Een gebrek aan een duidelijke debriefing kan je in een later stadium problemen opleveren. Het is leuk als je opdrachtgever jou begrijpt, maar begrijp jij de opdracht goed? Koppel terug aan je opdrachtgever:

• Kort samengevat wie je bent/wat je doet
• Wat de huidige situatie van de opdrachtgever is in jouw visie
• Wat het resultaat moet zijn, in je eigen woorden. Heeft je opdrachtgever geen duidelijk doel omschreven?
• Formuleer dit dan zelf. Laat zien dat je de wensen van je opdrachtgever begrijpt.
• Wat jouw plan is om daar te komen
• Wat je vanuit jouw professie ziet als mogelijke risico’s

Zet dit niet in een losse mail, maar maak een bestandje aan dat je keer op keer kunt gebruiken. Professioneel. En handig als handvat bij je evaluatie.

Hoe ga je evalueren?

Geef vooraf bij je opdrachtgever al aan dat je aan het einde van de opdracht een evaluatie doet. Een evaluatie hoeft geen dagen in beslag te nemen. Maak een eenvoudig format dat je na iedere opdracht gebruikt. Vraag de opdrachtgever bijvoorbeeld om drie goede punten en drie verbeterpunten. Vraag of de prijs-kwaliteitsverhouding volgens hem juist was. Vergeet niet om ook zelf even kort terug te blikken.

Splits de evaluatie op in twee delen: inhoudelijk en werkwijze. Een goede evaluatie betekent werken aan je toekomst. Het geeft jou informatie over wat je bij toekomstige klussen beter aan kunt pakken. Misschien levert het je wel een nieuwe klus op, omdat je laat zien dat je jezelf en je werk serieus neemt!

Op zoek naar een leuke en uitdagende opdracht? Iedere dag komen er tientallen nieuwe opdrachten online op Myler.nl. Registreer je snel en kosteloos op ons platform Select, maak een profiel aan en start vandaag nog met solliciteren. De leukste IT-opdrachten vind je op Myler.nl – Where great people team up.