Waarom gaat het artikel over ICT beveiliging terwijl het over Informatiebeveiliging zou moeten gaan? Techniek is het probleem niet zo, een beetje sysadmin kan de boel best veilig maken maar veel beveiligingsmaatregelen struikelen juist op het organisatorische aspect. En daar gaan de techneuten niet over maar de business, die zo eigen belangen heeft. Zolang Informatiebeveiliging nog te vrijblijvend mag worden toegepast zal het een puinhoop blijven. Directeuren van diensten kunnen gewoon een advies naast zich neerleggen zonder dat er consequenties aan vast zitten. De meesten blijven maar een paar jaar op de functie dus de volgende mag het probleem oplossen. Pas als de overheid zijn hogere ambtenaren gaat afrekenen op zaken als een slechte Informatiebeveiliging en Informatiebeveiliging verplicht stelt dan zal er iets gaan veranderen. Nu ook dreigt de VNG met boetes of afsluiting van bronsystemen als gemeenten niet aan eisen voldoen. In de praktijk zal het nooit zo'n vaart lopen omdat de VNG en de overheid de ...