Het grote probleem in de wereld van de informatiebeveiliging is dat veel mensen het verschil niet weten tussen een echte technische security architect, een penetratie tester en een incident handler voor een SIEM omgeving. De veel gehoorde klacht dat CISSP en andere certificeringen weinig garantie bieden op daadwerkelijke vakbekwaamheid is voor een groot deel waar. Ik heb er tientallen opgeleid bij een grote bank en het niveau is ondanks de certificeringen sterk wisselend. De verouderde en vaak bijzonder botte modellen die gehanteerd worden zijn in de moderne tijd vaak amper meer toepasbaar. Na het lezen van de CISSP, CISA en CISM boeken heb je wel enig idee over de onderwerpen maar net zoals met autorijden is je theorie halen niet voldoende. Je moet echt rijervaring hebben anders kan men amper de theorie toepassen. Er is geen enkele training bovendien die je op een effectieve en efficiënte manier leert omgaan met het inrichten van security architectuur, security management en risk management processen in ...