Door Anoniem: ..(knip) .. Het zou risk based moeten zijn, op basis van business doelstellingen en gebruik. Eerst een goede (security) architectuur maken! ..(knip) .. de primaire functie van IT, het ondersteunen van de business doelstellingen, ..(knip) .. Geheel mee eens. Ik zie de BIA CIA Pia etc als hulpmiddelen om tot zoiets te komen. Dat vanuit de business niet de ICT. Inderdaad in de grotere organisaties heb ik gezien dat het tot een administratief gedrocht geworden is waar architecten Projectleiders met waivers handtekeningen door managers aan het doel voorbij gaan ten faveure van een eigen droom. Helaas met de meest kolderieke onzinnige resultaten, je zou er om lachen als het niet zo droevig zou zijn. ..(knip) .. Laten we niet meteen IT (en het weggeven van privacy) als oplossing naar binnen fietsen aub. Wat is er mis met een identificatie/authenticatie systeem. Ja, je moet identificeren (identiteit - privacy). Of het nu een userid password of naam noemen is dan wel biometrie, het maakt niet ...