Leuk als je je werk 'via via' weer terug ziet komen. Even wat achtergrond informatie. Ik heb gewerkt bij een groot accountantskantoor en daar hanteerden we voor risicoanalyses een zeer zwaar product waardoor we bij MKB of bij beperkt budget geen aanbod hadden. Op basis van een publicatie van The British Standards Institure (BSI, de originele uitgever van BS7799, later ISO27001 geworden) heb ik de dreigingen en de maatregelen gekoppeld aan die dreigingen, uit die publicatie (PD3005, nog wel te koop) ooit in een spreadsheet gezet en daar een quick 'n dirty risicoanalyse tool gemaakt waarmee je in enkele uren een richtingbepalende risicoanalyse kan uitvoeren. Geen rocket science maar wel bruikbaar, mits goed gebruikt. Dat spreadsheet is vrij verspreid o.a. op NEN cursussen met mij als docent. En is dus gaan rondzingen in het veld. En komt mij via allerlei wegen altijd weer tegemoet. Leuk. En in een ISO27001 certificatie project is het een bruikbaar tool, nogmaals mits juist gebruikt. Bij hoge risico's ...