De betere bedrijven zijn toch 'ISO/security gecertificeerd' en worden periodiek aan onafhankelijke controles onderworpen. Daarmee tonen ze toch dat hun beveiliging van goede kwaliteit is of... is er meer? In mijn zienswijze zijn dat 2 complementaire werelden die je allebei nodig hebt. De een kan niet zonder de ander. Maar als je denkt dat een gecertificeerd bedrijf dan inherent ook goed beveiligd is dan zou ik daar maar goed over nadenken, omdat dat maar een zijde, wel noodzakelijk, van de medaille is. Certificering borgt de processen die nodig zijn om security op te zetten, uit te dragen, te borgen en te controleren c.q. te rapporteren. Maar dat zegt sec niets over de inhoud net als dat kwaliteitscertificaten niets over de echte kwaliteit van de dienst of het product zeggen. Als er shit in gaat, komt er shit uit. Zo ook met security. Als de producten, diensten, medewerkers, gebouwen....alleen op papier veilig zijn en er verder inhoudelijk niets voldoende personen achter zitten die van de hoed en ...