Je hebt een klacht over de onderstaande posting:
ISO zegt niets over veiligheid, ik wist niet eens dat er een iso270001 was. Maar Iso wil niets anders zeggen dat men volgens een minimale norm werkt, waarbij vooral de protocollen op papier zijn gesteld en dit bij elke werknemer bekend hoort te zijn/is en hier ook naar hoort te werken. Of dit ook daadwerkelijk veilig is of gebeurd kan de ISO normering niet garanderen. Mijn ervaring bij dit soort audits is dat men vaak in tijdnood lijkt te zijn en vaak alleen vragen waar de mappen met de protocollen staan (Meestal intern al rondgeschreven voordat de auditor komt, zodat het bijna onmogelijk is om niet te weten waar die mappen staan.) Vervolgens stellen ze de 'moeilijke' vragen aan een vooraf door het bedrijf aangestelde persoon die er tijd voor heeft gemaakt. Ik heb gewerkt met ISO en NEN, en beide geven 0% garantie dat iets ook veilig gebeurd. Alleen dat het bedrijf en haar werknemers zouden moeten weten hoe het best gewerkt moet worden. Ge-eist door klanten omdat er volgens de ISO norm ook iets ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
