Eigenlijk: hoe krijg ik de directeur op de zeepkist? Afgelopen week heb ik de driedaagse cursus "Informatiebeveiliging conform ISO 27001, 27002 of NEN 7510" van ZBC.nu (docent: Wiebe Zijlstra) gevolgd. Ik heb daar persoonlijk veel aan gehad: als techneut moet ik minder vanuit dreigingen redeneren en meer bereid zijn tot compromissen. Dat voelt niet "lekker" maar ik ben er nu van overtuigd dat er geen andere manier is om enig resultaat te boeken. Immers, ons leven is een aaneenschakeling van risico-afwegingen (kan ik hier inhalen? Bel ik handsfree? Koop ik dit huis?); dat geldt ook voor bedrijven en organisaties. Niet beveiligen (van bijv. klantgegevens) is al snel laakbaar, maar 100% beveiliging haal je nooit. Een meer dan "redelijke" beveiliging is een mooi streven maar meestal niet economisch verantwoord. Daarnaast zijn de uiteindelijke consequenties [i]als[/i] het een keer fout gaat vaak helemaal niet zo groot. (Soms wel ;) Het onderstaande is geen verslag van de cursus (zie ...