Tja, na enkele decaden is het nog steeds hetzelfde. Echter, de automatiseringsafdelingen hebben door hun goedbedoelde maar niet business gedreven bedoelingen aan deze situatie bijgedragen door niet de waarom vraag te stellen en alleen de wat vraag in te vullen. Het zou dus die afdelingen sieren als ze in volgende gesprekken met de business leiders niet slaafs de wat vraag invullen maar vooral de waarom vraag helder beantwoord krijgen. Genoegen nemen met "omdat ik het zeg" is een zwaktebod. Het betekent namelijk dat je de business niet kunt overtuigen. Advies, gebruik daarom ook niet het woord informatiebeveiliging omdat dit associaties met de techniek oproept, maar gebruik begrippen als risicobeheer of risicomanagement. Het begrip "Information Security" vertalen naar informatiebeveiliging doet geen recht aan de angelsaksiche betekenis hiervan en is dus - mijns inziens - misleidend geweest. Informatieveiligheid zou bijvoorbeeld beter hebben gepast. Dit laatste sluit bij het pleidooi dat het niet alleen ...