Jos, zelf weet ik hier nauwelijks iets van, maar onder een column van Peter Rietveld staat een discussie over dit onderwerp waar je misschien wat aan hebt: http://www.security.nl/article/14656/1. Vooral het standpunt van 'fubar' (Carlo Seddaiu) op vrijdag 20 oktober 2006 15:45 sprak me aan. Daar staat tegenover dat kleinere bedrijven zich natuurlijk niet op elk vlak specialisten kunnen permitteren of dure jongens inhuren. Een snelle blik op de site van het bedrijf waar Carlo werkt lijkt erop te wijzen dat zij ook opleiden (ik weet verder niets van dat bedrijf, of andere in die 'Rietveld-thread' genoemde certificeringen en/of bedrijven). SANS is niet meer strikt USA, in maart komen 'ze' naar Denemarken zoals je hier kunt lezen: http://www.sans.org/copenhagen07/?ref=2891 (maar ik kan me niet voorstellen dat er in NL geen goede opleiders zouden zijn). Mocht je nog niet meteen willen certificeren maar wel wat handvaten zoeken dan zou je eens op de site van de PCI (Payment Card Industry, waarin o.a. Visa ...