Met de salarissen die men biedt kun je niet verwachten dat echte toppers voor de overheid gaan werken. Dat zou letterlijk diefstal van jezelf zijn. Daarnaast is het overduidelijk dat het management aan de business kant van veel (overheids)organisaties infosec helemaal niet begrijpen en laat staan serieus nemen. Dat blijkt elke keer weer wanneer projecten met allerlei issues op infosec gebied toch live gaan terwijl men veelal het laag hangende fruit amper heeft gemitigeerd in veel gevallen. De KPI's zijn er ook niet op dat vlak. Projecten dragen "restpunten" over aan de lijn organisatie in veel organisaties waarmee vervolgens weinig gebeurd. De Russen en de Chinezen cyber spionnen lachen zich al jaren een aap over hoe gemakkelijk het is om allerlei informatie te stelen in het westen. Erger nog men koopt diensten en producten in bij bedrijven waarvan de geheime diensten al meerdere jaren waarschuwen dat het verlengstukken zijn van.... Het is dan ook typerend dat alleen de VVD in dit geval zijn mond open ...