Je hebt een klacht over de onderstaande posting:
Laten we de vraag is eens anders stellen. Is een bedrijf verplicht om vast te leggen wie welke gevoelige bedrijfs-data heeft benaderd en wanneer? Is een bedrijf verplicht om een gedegen ICT infrastructuur the hebben waar mogelijk onbevoegd gebruik tijdig gesignaleerd wordt.? Voor beide vragen is het antwoord JA. (Iso 27k, NEN7510 ea) . Hoe de invulling technisch moet plaatsvinden is niet vastgelegd. Ergo: het invoeren van een IDS (Intrusion Detection Systeem) mag geen probleem zijn (technisch). Het wordt pas leuk als blijkt dat de log-gegevens zelf gevoelig zijn doordat het bijvoorbeeld herleidbare persoonsgegevens zijn. Dan moet als consequentie het raadplegen van die gegevens zelf ook gemonitored worden met een toelichting van de reden. Inbreuk op prinvacy mag niet ongegrond. Het is pas op dat moment waar het privacy argument om de hoek komt. Gelijkwaardig aan het willen kunnen inkijken van de persoonlijke mail.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
