Veel IT'ers en beveiligings mensen snappen vaak niets van de behoeften van medewerkers. Medewerkers zijn over het algemeen niet geïnteresseerd in zaken die zich mogelijk zouden kunnen voordoen, en willen zo min mogelijk 'last' van je hebben. Pas als er incidenten plaats vinden weten ze je te vinden en ben je hun grootste vriend. Face it, security is geen sexy beroep en je doet meestal niets tastbaars waarmee je kunt aantonen dat je goed bezig bent. De meesten snappen niet eens waar je mee bezig bent of waar je je druk overmaakt. Zolang er geen incidenten plaats vinden ben je 'overbodige' ballast. In jouw verhaal is het belangrijk dat je directies meekrijgt in je verhaal, alhoewel die nog veel lastiger zijn te overtuigen dan de gemiddelde medewerker. Je zult je verhaal moeten onderbouwen vanuit 'tastbare' risico analyses om aan te tonen wat de gevolgen kunnen zijn wanneer zaken fout gaan. En ja, in veel gevallen blijkt helaas uit een risico analyse dat de mogelijke schade laag of op een zodanig acceptabel ...