Door karma4: Technische security architecten nodig? Sorry maar dan leef je buite alle realiteit. Architecten bij de grote organisaties zitten er vaak niet om de kennis die ze hebben. Het zijn vaak eerder bedreigingen voor een behoorlijke security invulling dan dat ze er aan meewerken.Er spelen andere belangen. Een ander type bedreiging komt van de nerds die met een speeltje aankomen als de enige ware oplossing. Vervolgens de externe leveranciers die vinden dat het (security) allemaal veel te lastig is, het kan wel anders. Verdiep je dan eens in de richtlijnen zoals nora iso27k en zie het spanningsveld om er nog wat werkbaars uit te krijgen. Beste Karma, Het waar is dat er veel figuren rondlopen die zichzelf (security) architect noemen terwijl ze het verschil niet weten tussen een byte en een bit of tussen XSS en CSRF. Maar daarom stel ik ook in de tekst dat men mensen met echte inhoudelijke kennis moet inzetten. Dat die heel dun gezaaid zijn met echte architectuur kennis naast technisch inhoudelijke ...