Aha , de basis van het security beleid zijn richtlijnen als iso27001 daarmee ga je verder naar praktische realisering richtlijnen zoals iso27002 en andere detailleringen. Het is aan de applicatiebeheerder en systeembeheer om daar invulling aan te geven. Je kunt dat overal terugvinden oa niraonline. Mijn frustratie is dat systeembeheerders en applicatiebeheerder er een rommeltje van maken door stokpaardjes te berijden. Bedrijfscontinuiteit is het doel en securiry is een hulpmiddel. Met het berijden van stokpaardjes wordt dat omgedraaid. Die omdraaiing is slecht voor een adequate security inrichting. In het nieuwsbericht wordt de stelling ingenomen door de veiligheidsfunctionaris dat het zien van een bsn een datalek is. Waar is de betreffende pia? Voor de analyse van het issue voor de organisatie gemeente Hellendoorn, zie mijn bovenstaande Links. Ze zijn gewoon te klein en hebben te weinig budget om iets goed te kunnen doen. Zelfs een enkele us kruidenier heeft meer personeel en meer kapitaal dan alle ...