Ik heb vanochtend (voor 8:30) de site van Cyber Security Raad doorzocht en geconcludeerd dat ik ofwel niet kan zoeken ofwel hierover staat (nog) niets op hun site. Dat kan natuurlijk, omdat gisteren 2e Paasdag is en wie werkt er dan? Ik ben het met de eerdere 'Anoniem' eens dat als het bericht klopt, de Raad geen idee heeft van wat er in de ISO 27001 staat en wat daarmee wordt bedoeld. De standaard beschrijft 'Information Security Management Systems - Requirements' en requirements zijn geen 'technische maatregelen'. Voorts is PAS 555 helemaal geen "Europese standaard", maar een Britse standaard (zie http://shop.bsigroup.com/en/ProductDetail/?pid=000000000030261972). De titel hiervan: "Cyber security risk. Governance and management. Specification", is veelzeggend, vooral dat laatste woord. De 10 minuten die ik heb besteed om de PAS 555 te bekijken volstonden voor mij om vast te stellen dat het inderdaad een soort specificatie, een soort samenvatting van de ISO 27001 is. Het lijkt me daarom stug dat door het ...