Door Anoniem: Owja, en die visie? Graag, wanneer kunnen we daar aan gaan werken? Missie en visie van de IT Security is niets anders dan het verlengde van de bedrijfsdoelstellingen. En laat zich niet omschrijven als een 3 jaren plan met het uitrollen van allerlei projecten, zoals e-mail encryptie, usb porten beveiligen en security awareness verhogen. Daar tref je me volledig met mijn doel hier. Die projecten laat ik maar even voor wat het is. Eens met je ..(knip)... maar zou graag zien dat er veranderingen komen in de luchtballon die binnen IT en IT security telkens maar weer verder wordt opgeblazen door de sector zelf...(knip)... Ik zou graag beginnen bij de aanpak van RBAC. Prima idee echter de uitvoering is @#$% (pannen en deksels rammen). Het begint er al mee dat het als enkel een HR-taak gezien wordt. Je moet de high privileged service test en andere accounts voor de tools en het os ook meenemen. Een hobbel: een persoon kan best meerdere accounts krijgen. Het delen van accounts moet zo veel mogelijk ...