Door Overcome: Sorry, ik liet me even gaan. Ik denk dat de persoon die initieel reageerde op je bericht het antwoord al gegeven heeft. Je stapt bij een managementfunctie noodgedwongen af van de echt diepe inhoud, en richt je veel meer op het afstemmen van business doelen met de security governance en security strategie van een bedrijf. Het verlaten van de hardcore techniek moet ook wel. Voor technici op de werkvloer is het tempo al amper bij te benen, maar dat is 10x zo erg als je een managementfunctie gaat bekleden en je alleen in de avonduren wat technische kennis op kunt doen. De grote lijnen zijn dan belangrijk. Een strategische of tactische richting uitstippelen is totaal wat anders dan het veilig inrichten van een RedHat machine of het afstemmen van een IDS om het aantal false positives naar beneden te krijgen. De eisen die bij grote organisaties aan een CISO gesteld worden liggen ook niet zozeer op het vlak van informatiebeveiliging an sich. Tuurlijk, een solide kennis van informatiebeveiliging helpt ...