Door Anoniem: Tja, en hoe nu verder? Het niet bijwerken van patches is al een heel oud verhaal. Het houdt niet op, niet vanzelf... Het artikel gaat over gebieden waar we geen invloed uitoefenen. Als we het naar nl en eu verplaatsen kunnen we wel wat.Er zijn vaak wel richtlijnen voor een invulling van secùrity beleid maar daar gaat het al mis. 1/ Bestuurders hoewel verantwoordelijk vinden het iets technisch waar ze niets mee te maken willen hebben. 2/ De controlerende instanties zoals dnb nza (?) laten het afweten want financieel en politiek zijn er andere agenda's. 3/ middlemanagement gaat voor hun eigenbelang met budgetten projecten etc 4/ techneuten leven in hun bubble met eigen overtuigingen. Je kunt op elk niveau beginnen met afbreken van die bubbles, proberen te doorbreken van de cultuur van projecten waarbij data governance iets is voor later. Het geaccepteerd zien te krijgen dat onderhoud er bij hoort en het niet enkel om user-journeys "als het maar werkt" nieuw neerzetten goed gaat. Dat is ...