Verrijk je vaardigheden in een cultuur van samenwerking en inclusie
Maak kennis met Luisa, OT Security Lead, vanuit de AGC site in Cuneo, Italië.
Wat was je achtergrond voordat je bij AGC kwam werken?
Ik heb in Italië een technische opleiding gevolgd, gespecialiseerd in elektrotechniek, en behaalde het diploma 'perito elettrotecnico'. Deze opleiding sloot goed aan bij mijn praktische en technische ingesteldheid. Direct daarna kreeg ik de kans om te gaan werken bij een klein IBM-partnerbedrijf, in de jaren 80, toen computers nog in de kinderschoenen stonden. Ik begon daar als hardwaretechnicus, waarna ik mijn taken uitbreidde naar IT-ondersteuning, klantentraining en vervolgens systemen en netwerken. Ik ben daar 12 jaar gebleven.
Hoe ben je bij AGC terechtgekomen?
Mijn toenmalige manager ging een samenwerking aan met AGC voor trainingen in kantoorsoftware. Zo kwam ik voor het eerst in contact met het bedrijf, dat me later een baan aanbood. Ik ben begonnen als lokale IT-support op de locatie in Cuneo, Italië.
Hoe heeft je functie zich ontwikkeld?
Geleidelijk aan raakte ik, dankzij mijn technische vaardigheden en mijn vloeiende Frans – Cuneo ligt op 30 kilometer van de Franse grens – betrokken bij groepsbrede projecten. In 2012 nam ik de rol van IT Infrastructure Project Manager op me. Ik leidde omvangrijke infrastructuurprojecten – zogenaamde “greenfield”-projecten – in Brazilië en Marokko en implementeerde OT-netwerken in verschillende fabrieken in Europa. Ten slotte ben ik sinds 2024 OT Security Lead.
Wat is je rol als OT Security Lead?
Toen AGC mij deze functie aanbood, zei het management tegen mij: “Je kent de fabrieken, we vertrouwen je en je bent in staat om zowel de technische als de procedurele aspecten aan te pakken.” Mijn missie is daarom het implementeren van OT-beveiligingsbeleid binnen de hele groep. Operationele technologie omvat alle IT-systemen die verband houden met productiemachines: PLC's*, besturingsinterfaces. Lange tijd werkte deze apparatuur in een gesloten circuit, maar tegenwoordig moet deze op het netwerk zijn aangesloten om gegevens op te halen, configuraties uit te voeren of onderhoud op afstand aan de machines te verrichten. Beveiliging is daardoor een cruciale kwestie geworden.
AGC heeft altijd veel aandacht besteed aan IT-cyberbeveiliging: antivirussoftware, firewalls, netwerkbeveiliging. Maar IT-regels zijn niet van toepassing op OT. In de IT worden systemen regelmatig bijgewerkt. In een industriële omgeving is dit vrijwel onmogelijk: om het systeem van een productielijn te upgraden, moet je niet alleen een computer vervangen, maar ook het hele programma dat deze beheert aanpassen – tegen enorme kosten. Het is een wereld op zich, met zijn eigen beperkingen en specifieke uitdagingen.
(*) industriële computer die wordt gebruikt voor automatisering in de productie
Hoe ziet je dagelijkse werk er vandaag de dag uit?
Ongeveer 30% van mijn tijd besteed ik nog steeds aan infrastructuur: configureren, problemen oplossen en een leverancier helpen die geen verbinding op afstand kan maken. De overige 70% is gewijd aan OT-beveiligingsbeheer. Ik stel bijvoorbeeld een document op met alle beveiligingsspecificaties waaraan nieuwe productielijnen moeten voldoen. Ik werk ook aan externe toegang voor partners, het contractuele kader met de juridische afdeling, en vorig jaar leidde ik een "OT-beveiligingsbeoordeling" in 30 fabrieken – de grootste en meest gevoelige – verspreid over een netwerk van bijna 90 locaties. En dan heb ik het nog niet eens over risicobeheer.
Wat zijn de meest boeiende aspecten van je werk?
Alles wat met menselijke interactie te maken heeft. Het uitvoeren van een audit ter plaatse is erg stimulerend omdat ik de uitwisselingen leuk vind. Elke keer leer ik meer over de PLC's en hoe een productielijn werkt. Mijn rol is een beetje als een brug. Er is de industriële kant die connectiviteit nodig heeft, en de IT-kant, die erg technisch is. Ik fungeer als de interface tussen die twee: ik breng mensen met elkaar in contact en zorg ervoor dat informatie in de juiste richting stroomt.
Wat heeft ervoor gezorgd dat je je bij AGC zo goed hebt kunnen ontplooien?
AGC heeft me altijd gesteund op de gebieden die me interesseerden. Ik hield van infrastructuur en kon op dat gebied aan de slag. Ik denk dat ze vrij snel doorhadden dat ik dol ben op leren, uitleggen en kennis delen. Ze gaven me de kans om me in die richting te ontwikkelen. AGC heeft me ook een goede balans tussen werk en privé geboden. Ik hou van mijn werk, maar ik waardeer het ook dat ik de kans krijg om ernaast andere dingen te doen.
Als je één AGC-waarde zou moeten kiezen, welke zou dat dan zijn?
Diversiteit. Ik ervaar het elke dag: hetzelfde werk doen in verschillende omgevingen, met mensen uit verschillende landen. Het installeren van een netwerk in Italië, Spanje, Tsjechië of België is helemaal niet hetzelfde werk. De fabriekscultuur verandert de missie; het is altijd spannend.
Wat verwacht je van je toekomst bij AGC?
Ik heb nog een paar jaar te gaan voor mijn pensioen. De tijd vliegt! Mijn doel is om met succes te implementeren wat AGC van mij in deze functie heeft gevraagd: duidelijke, bekende en strikt nageleefde OT-veiligheidsprocedures. Het is een geweldig project dat momenteel in volle gang is. Ik heb zelfs een paar jaar voor mijn pensioen een nieuwe uitdaging gekregen, wat bemoedigend is. Het zegt veel over hoe AGC tegen loopbaanontwikkeling aankijkt, in elke fase van iemands carrière.
Wat zou u zeggen tegen iemand die overweegt bij AGC te gaan werken?
Aarzel niet om deze kans te grijpen. En tegen iemand met een technische achtergrond zou ik vooral zeggen: probeer niet vast te zitten op kantoor – leer de sector kennen waarin je werkt. In mijn geval is dat de industriële sector. Dankzij deze praktische aanpak heb ik een geweldige carrière kunnen opbouwen. AGC biedt volop kansen aan wie zich echt inzet.
Ik kreeg een nieuwe uitdaging toegewezen slechts enkele jaren voor mijn pensioen. Dat zegt veel over hoe AGC tegen loopbaanontwikkeling aankijkt, in elke fase van iemands carrière.