Gebrek aan kennis over ICT-security is een groeiend probleem in alle lagen van organisaties. Je kan je CISPP al bij een pakje boter krijgen als je een beetje kan studeren, en dat soort personen zet het hoger management dan als ICT-security expert op managing functies. Vervolgens is alles een incident, van een ping tot een mislukte poging van sql-injection. Volgt er een vertekend beeld bij het hoger management en de nieuwe budgetten en personen met onvoldoende (praktijk)kennis zijn bekend. En zo draait het molentje door tot aandeelhouders zich belazerd voelen of de leiding wenst te beseffen dat ze geen flauw benul hadden waar ze besluiten over namen. Maar vaak zijn dan de verantwoordelijke personen al gevlogen naar het volgende baantje met een opgepimpte CV op gebied van ICT-security. Om nog meer geld te verdienen. Dat laatste is waarom de meeste personen imho in de ICT-security zijn gestapt. Niet omdat het hun passie is of omdat ze er werkelijk interesse in hebben, maar om hun carriere en bankrekening een ...