James Robinson kijkt terug op een loopbaan die begon met sport, via elektronica en netwerken verderging en uiteindelijk uitmondde in een CISO-rol. In een gesprek over zijn traject bij Netskope benadrukt hij vooral één rode draad: de CISO-ontwikkeling pad draait niet alleen om techniek, maar om leren, cultuurbouw en het dicht bij de business blijven.
Waar veel cybersecuritycarrières een lineair pad lijken te volgen, schetst Robinson een verhaal van vallen en opstaan. Hij vertelt hoe kansen zich aandienden, hoe de context in de techwereld (zoals de dotcom-bubbel) zijn keuzes beïnvloedde en hoe hij gaandeweg meer verantwoordelijkheden nam, steeds met dezelfde nieuwsgierige houding.
Van “sporty” naar netwerken: de vroege basis
Robinson beschrijft zichzelf op school als iemand die meer energie had voor sport dan voor exacte vakken. Toch kwam er een kantelpunt: de school raadde hem aan om na zijn middelbare school een beroepsroute te kiezen. Via een vriend kwam hij uit bij elektronica-opleiding, gekoppeld aan Cisco’s NetAcad-programma.
Deelnemen aan NetAcad werkte als katalysator. Hij startte met netwerken “thuis”, ging aan de slag met wat hij leerde en verdiepte zich langdurig in het vak. Dat was eind jaren negentig, terwijl hij nog op school zat. Zo werd de technische basis niet alleen theorie, maar vooral: praktijk.
De dotcom-bubbel en een zijwaartse route naar security
Na de opleiding ging Robinson aan de slag als netwerk engineer bij State Farm Insurance. Inmiddels had hij ook een Cisco Certified Internetwork Expert (CCIE). Zijn volgende stap wilde hij bij Cisco zelf zetten, maar de timing van de techcyclus gooide roet in het eten: de dotcom-bubbel leidde tot forse koersdalingen en grootschalige ontslagen.
Voor Robinson betekende dat dat zijn beoogde route naar Cisco niet doorging. Hij bleef bij State Farm Insurance, maar vroeg om een andere functie. Daarbij kreeg hij te horen dat “security” in de toekomst belangrijk zou worden, wat hem richting zijn nieuwe focus stuurde.
Tijdens gesprekken tijdens zijn interviews kwam daarnaast een concept voorbij dat hem raakte: vanuit beveiligingsperspectief niet alleen oplossingen zoeken, maar ook nadenken over wat je buiten de deur houdt. Die denkrichting sloot aan op wat hij later in de securitywereld verder zou gaan uitbouwen.
Carrièreversnelling door technische groei en marktbehoefte
Robinson schetst zichzelf als iemand die vaak doorstroomt, maar niet zomaar. In zijn vroege 20’s trok hij de beveiligingskant in: hij werd technisch (security) analyst. Later maakte hij de stap naar functies bij bedrijven als Anheuser-Busch en Emerson, waar hij zich bezighield met informatieveiligheid, product security assurance en security governance rond producten en processen.
Opvallend is dat zijn posities steeds opnieuw draaiden om dezelfde kern: begrijpen hoe systemen en technologie werken, en die kennis omzetten in beveiligingsarchitectuur en strategie. In 2012 koos hij voor Websense en daarna maakte hij de overstap naar rollen in information security en leiderschap, waaronder directeur informatiebeveiliging en verantwoordelijkheden rond third-party risk management.
Daarna volgde Netskope: eerst als deputy CISO, later—na meer dan vijf jaar—de stap naar CISO in 2024. Hij bleef dus niet alleen “actief”, maar ook consistent in het securitydomein.
Mentors en advies: dicht bij de business blijven
Robinson legt veel nadruk op het advies dat hij kreeg van mentoren. Eén van de meest duidelijke lessen komt van zijn schoonmoeder: als je steeds weerstand ervaart of telkens wordt afgeremd met “dat moet je niet doen omdat…”, dan kan het betekenen dat je niet op de juiste plek zit—bij het bedrijf, de positie of zelfs in je carrière.
Daarnaast noemt hij een praktische professionele regel: “ga dicht bij de business.” Begrijp hoe de organisatie werkt, wat prestaties aandrijft en wat juist bottlenecks veroorzaakt. Voor hem is dat niet alleen relevant voor een CISO, maar voor iedereen die impact wil maken met security.
Hij vat ook een meer reflectieve les samen: kijk niet te snel weg van “slimme mensen die domme dingen doen”. Misschien ontbreekt er informatie, of snap je de context nog niet. Dat geldt volgens hem net zo goed buiten security als in de politiek.
Tot slot herhaalt hij twee elementen die terugkomen in zijn manier van werken: gebruik kansen wanneer de deur openstaat en stop nooit met leren. In zijn woorden: leren is leuk wanneer je in de juiste rol zit.
Leiderschap zonder de tunnel: het gaat om de reis
Robinson gebruikt het bekende idee dat het niet draait om alleen het einddoel, maar om de route ernaartoe. Hij schetst hoe CISOs die “alles afvinken” mogelijk missen wat erna komt: als je bestemming het enige doel is, wat doe je vervolgens? En belangrijker nog: als je tijdens de route geen plezier of energie hebt gevonden, wat blijft er dan over van je succes?
Daarom moedigt hij zijn team aan om momenten te pauzeren en niet alleen door te rennen. Security komt met stress en incidenten die als golven komen en gaan. Toch wil hij dat mensen ook aandacht hebben voor cultuur en ontwikkeling, niet alleen voor het brandjesblussen.
Team bouwen: nieuwsgierigheid boven alleen certificaten
Wanneer Robinson praat over het opbouwen van securityteams, noemt hij nieuwsgierigheid als doorslaggevende eigenschap. Hij stuurt zijn verwachtingen aan vanuit de vraag: wat leest iemand, waar verdiept iemand zich in, wat zoekt iemand op buiten de dagelijkse taken?
Certificeringen ziet hij als nuttig, maar niet als kerncriterium. Hij kijkt vooral naar mindset en volharding. In zijn voorbeelden zocht hij talent dat nog niet “passeert” in de bestaande vacatures, maar dat bereid is te verhuizen of een andere instap te zoeken om het doel te bereiken.
Zo vertelt hij over kandidaten die hij eerder niet direct kon plaatsen, maar die toch doorzetten—met de bereidheid om naar een kantoorlocatie te gaan of om via een intern-traject binnen te komen. In één geval groeide dat door tot een rol als pen tester, gericht op attack en penetration en kwetsbaarheidsbeoordeling.
Robinson relativeert daarbij ook zijn eigen opleiding: hij heeft een universitaire studie niet afgerond, zonder spijt. Hij ziet het eerder als een persoonlijke keuze, waarbij de tijd nog in het verschiet ligt—onder meer door de drukte rondom zijn gezin. Het punt blijft volgens hem helder: houding weegt zwaar.
Wat hem ’s nachts bezighoudt: prestaties en teamgezondheid
Robinson antwoordt verrassend direct op de vraag wat hem wakker houdt. Het gaat niet primair om een specifieke dreiging, maar om hoe hij zelf en zijn team beter kunnen presteren. Hij wil nagaan of er echte vooruitgang is op projecten en zoekt continu manieren om de teamcultuur te verrijken.
Daarnaast wil hij dat teamleden zich erkend voelen en dat hij contact houdt met iedereen. Hij geeft aan dat hij leiderschap leerde van anderen die tijd voor hem maakten, niet enkel van mensen met dezelfde functietitel. Die gedachte probeert hij terug te geven in zijn eigen leiderschapsrol.
Security-incidenten komen en gaan, vergelijkt hij met golven: ze zijn onderdeel van het werk, maar zijn niet het enige waar een leider op stuurt. De constante zorg is teamgezondheid, performance en samenhang.
AI als kans: leren en enthousiasme boven paniek
Ook AI komt kort aan bod. Als Robinson aangeeft waar AI hem wakker van houdt, draait het volgens hem vooral om de behoefte om meer te leren. Het is volgens hem eerder opwinding dan angst. Voorlopig staat niet één technologische dreiging centraal, maar de vraag hoe het team—met de juiste cultuur—blijft presteren terwijl de wereld verandert.
Hij verwacht dat er in de toekomst agentische systemen kunnen opkomen, mogelijk zelfs in zijn eigen werk. Maar in de komende periode gelooft hij dat cultuur en teamwerking het fundament blijft voor voortgang.
Praktische lessen voor wie de cybersecurityladder op wil
Robinsons verhaal is meer dan een carrièrebiografie. Het levert een paar concrete richtlijnen op voor mensen die in security willen doorgroeien:
- Leer dicht bij de business: begrijp wat prestaties drijft en wat de organisatie belemmert.
- Blijf nieuwsgierig: verdiep je in wat buiten je directe werk ligt.
- Gebruik kansen zodra de deur openstaat: groei vaak via netwerken en instappen in plaats van perfecte timing te wachten.
- Investeer in mentoren en vrienden: je kunt geïsoleerd raken als je steeds moeilijke of compliance-achtige boodschappen moet brengen.
- Meet succes niet alleen op uren of salaris: kijk naar voldoening en naar leren dat “werk” langer interessant maakt.
Die combinatie—techniek met menselijk leiderschap—maakt volgens Robinson het verschil in de CISO-ontwikkeling pad.
Gerelateerde aandachtspunten in de praktijk
Security blijft in beweging: nieuwe kwetsbaarheden, actieve aanvallen en patches horen bij het werk. Als je wilt zien hoe incidenten en updates in het nieuws terugkomen op de dagelijkse praktijk, kun je ook kijken naar recente publicaties zoals over gepatchte kwetsbaarheden of updates die misbruik beperken, bijvoorbeeld:
- PAN-OS zero-day gepatcht: Remote Code Execution
- Nextcloud CODE-app: webshell door fout (CVE-2026-110447)
- Cisco Secure Email Gateway: actieve aanvallen en fix
Robinsons kernboodschap helpt daarbij: incidenten komen en gaan, maar leiderschap gaat over hoe je team blijft presteren, leert en cultuurbewust blijft—ook wanneer de druk hoog is.
Conclusie: CISO-ontwikkeling pad als cultuur- en leertraject
James Robinson laat zien dat de CISO-ontwikkeling pad vaak geen rechte lijn is. Zijn route combineert een sterke technische basis (netwerken, certificeringen, praktische leervorming) met een constante focus op security als vak én als menselijke samenwerking. Door mentors te volgen, dicht bij de business te blijven en een teamcultuur te bouwen waarin leren centraal staat, vindt hij volgens eigen zeggen de energie om door te gaan.
Wie security als carrière ziet, kan zijn verhaal vertalen naar één simpele conclusie: techniek helpt je binnen te komen, maar houding, nieuwsgierigheid en teamgezondheid bepalen hoe ver je kunt groeien.
