James Robinson, nu CISO bij Netskope, beschrijft zijn carrière niet als een strak uitgestippelde route, maar als een reeks keuzes die werden gevoed door nieuwsgierigheid, leren en een sterke focus op samenwerking. Waar hij vroeger vooral “sportief” was, maakte hij later de switch richting technologie en beveiliging—met als rode draad: leer en teamcultuur.
In dit artikel zetten we de belangrijkste inzichten uit zijn verhaal op een rij. Van de eerste netwerktraining via Cisco Networking Academy tot zijn momenten van tegenslag na de dotcom-teleurstelling, en van het opbouwen van een securityteam tot wat er écht op zijn bureau belandt als leider.
Van sport en vakschool naar beveiliging
Robinson groeide op in Central Illinois en ging naar een relatief kleine middelbare school. Hij vertelt dat hij niet per se uitblonk in exacte vakken, maar dat hij door de combinatie van onderwijs en begeleiding—een docent die tegelijk ook coach was—toch een richting vond. Wanneer het erop aankwam om door te studeren, stelde de school eerder voor om te kiezen voor een beroepsopleiding of vakroute in plaats van een universitaire studie.
Zijn keuze viel op elektronica en techniek, waarbij de Cisco Networking Academy (NetAcad) een belangrijke katalysator werd. Robinson dompelde zichzelf onder: thuis begon hij met netwerken, ging hij “aan” op het internet en bleef hij studeren. Dat was in de late jaren negentig, toen internet nog volop in ontwikkeling was en je als leerling veel zelf kon ontdekken.
De sprong naar netwerkwerk—en daarna naar security
Toen hij na schooltijd in de vroege jaren 2000 aan de slag ging, werd hij netwerkengineer. Tegelijk werkte hij aan een Cisco-certificering: de CCIE. Juist die combinatie—technische basis, netwerkinzicht en een groeiende interesse in beveiliging—maakte zijn profiel aantrekkelijk voor grotere stappen.
Robinson wilde volgens zijn eigen verhaal echter ook een overstap maken naar Cisco zelf. In een periode die door de techboom werd gekenmerkt, leek de timing ideaal. Maar na het uiteenspatten van de dotcom-bubbel kwam er een harde draai: de beurskoers zakte sterk en er volgden forse ontslagen. Daardoor bleef de gewenste route naar Cisco voor hem op dat moment afgesloten.
In plaats van stil te vallen, keek hij naar een alternatief. Bij State Farm Insurance vroeg hij om een andere rol. Daar kreeg hij te horen dat beveiliging “groot” zou worden—en dat werd het startpunt van zijn beveiligingsloopbaan. Tijdens gesprekken voor een toekomstige overstap kwam ook een beveiligingsidee bovendrijven: het idee om internetverbindingen en externe communicatie uit te schakelen, juist vanuit het oogpunt van beveiliging. Dat landde als een logisch denkspoor in zijn hoofd.
Van meerdere rollen naar CISO—zonder stilstand
Een opvallend element in Robinsons carrière is zijn snelheid van veranderen. Hij bleef niet lang in elke functie, maar gebruikte elke stap om op te bouwen. Na State Farm Insurance volgden functies als systems engineer en rollen rond information protection en security architecture, daarna bij meerdere organisaties in security assurance, security officer-achtige posities en productbeveiligingsvraagstukken.
Die groei leidde uiteindelijk naar Netskope. In 2018 startte hij daar als deputy CISO en na meer dan vijf jaar in die rol—langer dan zijn gebruikelijke tempo—werd hij CISO in 2024. Zijn boodschap daarbij is helder: beveiliging is niet alleen een technische discipline, maar ook een carrièrepad waar je momentum kunt opbouwen door te leren, te bewegen en telkens weer nieuwe verantwoordelijkheden aan te durven.
Advies dat hij echt toepast
Robinson benadrukt dat goed advies je niet alleen helpt als je “praktijk” leert, maar ook als je vastloopt in keuzes en weerstand ervaart. Hij noemt daarbij een persoonlijke mentor: de moeder van zijn partner. Die zei—samengevat—dat wanneer je herhaaldelijk terugfluit krijgt met “dat moet je niet doen”, dat een signaal kan zijn. Misschien past die omgeving niet bij je of is je richting niet de juiste.
Daarnaast noemt hij een praktisch stuk leiderschapsdenken: kom dicht bij het bedrijf. Begrijp hoe het werkt, wat prestaties bepaalt en wat het systeem juist minder goed laat draaien. Dat is belangrijk voor securityleiders, omdat beveiliging niet in een vacuüm opereert.
Er komt ook een filosofie bij kijken die hij bijna als een vuistregel behandelt: let op wanneer slimme mensen “domme” dingen doen. Dat betekent niet dat je hun acties zomaar voor onzin moet houden; het is eerder een uitnodiging om te onderzoeken of je iets mist.
De reis is het doel
Een van zijn kerninzichten verwoordt hij als een soort culturele wet: het gaat niet alleen om de bestemming, maar om de reis. Hij vertelt dat je dan ook niet blijft hangen in “wat volgt erna”, maar leert genieten van wat je nu aan het opbouwen bent.
Dat geldt niet alleen voor jezelf. Ook binnen zijn team probeert hij collega’s die snel vooruit willen, tot rust te brengen en aandacht te geven aan het moment. Volgens hem hoort daar ook bij dat je je teamleden ondersteunt met voldoende contacten—vrienden en mentoren—zodat je niet geïsoleerd raakt wanneer security-beslissingen moeilijk of confronterend zijn.
Wat hij ziet bij het bouwen van een securityteam
Voor Robinson draait teamopbouw niet alleen om het hebben van certificeringen. Hij beschouwt trainingen en bewijs van kennis als nuttig, maar het is vooral een match met houding en inzet. Hij zoekt mensen met nieuwsgierigheid en met het vermogen om energie te halen uit leren.
In gesprekken met jongeren—zelfs wanneer hij mock-interviews doet—vraagt hij niet meteen naar alleen techniek. Hij vraagt waar iemand mee bezig is, wat diegene heeft gelezen, onderzocht of waar de interesse ligt. Die vragen zijn bedoeld om te herkennen of iemand “energie” krijgt van het onbekende.
Ook noemt hij een voorkeur die hij omschrijft als “de underdog”: de persoon die bereid is hard werk te doen en tijd te investeren. In zijn voorbeelden zijn er kandidaten die niet meteen konden starten binnen zijn directe mogelijkheden, maar die wél doorzetten door te verhuizen of intern een kans af te wachten. Uiteindelijk landden zij in rollen die aansloten bij hun drive—zoals pen testing en het uitvoeren van vulnerability- en aanvalsonderzoek.
Stress bij incidenten, focus op teamgezondheid
Wat houdt hem ’s avonds bezig? Niet het stereotype antwoord waar je op hoopt of waar je misschien bang voor bent. Robinson zegt dat hij nadenkt over verbetering: hoe kan hij zichzelf en het team beter laten presteren en zorgen dat projecten echte voortgang boeken?
Hij legt nadruk op teamcultuur en erkenning. Als leider wil hij tijd maken om verbinding te houden met individuen. Daarbij maakt hij een onderscheid tussen incidenten en het grotere geheel: incidenten komen en gaan als golven, maar de toestand van het team blijft.
AI: vooral nieuwsgierigheid, niet paniek
Robinson kreeg expliciet de vraag of AI een zorg is. Zijn antwoord is genuanceerd: als AI hem wakker houdt, dan is dat omdat hij wil leren. Hij koppelt het aan opwinding en ontwikkeling—meer dan aan een onmiddellijke dreigingsfocus.
Volgens hem draait het de komende periode vooral om teamperformantie en cultuur. Op termijn verwacht hij dat systemen steeds “agentic” kunnen worden, maar zolang dat niet het geval is, blijft het mensenwerk centraal staan: de manier waarop een team samenwerkt en bijleert, is wat een organisatie vooruit helpt.
Praktische takeaways: wat je vandaag kunt doen
Uit Robinsons verhaal volgen een paar concrete acties die passen bij securityteams en leiderschap, ongeacht je rol:
- Maak leren zichtbaar: stimuleer nieuwsgierigheid en vraag door naar wat mensen onderzoeken en lezen.
- Veranker security in de business: begrijp wat de organisatie echt drijft, zodat je prioriteiten kloppen.
- Bouw een netwerk van steun: mentors en vrienden helpen om je keuzes en koers scherp te houden.
- Focus op teamcultuur: incidenten zijn cyclisch, maar gezondheid en performance van het team vragen continu aandacht.
Zo bezien is zijn belangrijkste boodschap niet alleen “carrière bouwen”, maar vooral: leer en teamcultuur als fundament nemen, ook wanneer de druk hoog oploopt of wanneer er weinig tijd lijkt.
Conclusie
Het pad van CISO James Robinson laat zien dat securityleiderschap begint met een stevige technische basis, maar vooral groeit door keuzes, tegenslag verwerken, mentors volgen en voortdurend blijven bijleren. Zijn aandacht voor leer en teamcultuur komt terug in alles: van het herkennen van de juiste mindset bij kandidaten tot zijn dagelijkse focus op teamgezondheid.
Wie een securityteam opbouwt of een volgende stap wil zetten in de cybersecuritycarrière, kan veel leren van zijn aanpak: dicht op het bedrijf blijven, nieuwsgierigheid belonen en zorgen dat mensen—net als hij—energie krijgen van de reis.
Gerelateerd lezen: als je meer wilt weten over hoe organisaties securitykeuzes maken in relatie tot identiteit en toegang, bekijk dan ook Bron: https://www.securityweek.com/ciso-conversations-james-robinson-many-jobs-one-journey-to-netskope-ciso/
