Wat mij voornamelijk irriteert is Manzuik's ontzettend stomme opmerking over CISSP's. Als jij iemand inzet die alleen maar CISSP heeft (zonder andere papieren of echte ervaring) als adviserende persoon in dit soort zaken dan ben je zelf stom bezig. Het CISSP curriculum gaat voornamelijk over de hoofdlijnen binnen informatiebeveiliging en is ook niet bedoeld als indicator voor kunde, maar eerder een brede catch-all. Ze noemen het examen niet voor niets een "inch deep and mile wide". Net als elk ander papiertje ligt de eventuele meerwaarde bij de persoon ZELF, en niet bij de certificering. Twijfels? Doe jezelf eens een lol en zoek maar eens op CISSP op bijvoorbeeld LinkedIn en oordeel zelf of het meerendeel van de certificaathouders zo dom zijn als Manzuik doet voorkomen. Er zijn ongetwijfeld mensen geweest die toevallig de certificering hadden en stomme dingen gezegd hebben, maar die heb je overal. Dat is echt geen reden om de hele groep te stigmatiseren. Bovendien haalt hij hiermee de hele IT Security ...