Sjonge, wat weer een hoop vooroordelen en frustraties in dit topic. Het verhaal is betrekkelijk simpel, security is risico beheersing en hygiëne van je netwerk. Of de risico beheerst worden en je IT omgeving netjes opgeruimd is (voldoet alles aan beleid en richtlijnen) kun je als bedrijf alleen maar zelf bepalen. De slimme managers nemen iemand aan die ze aan dat inzicht helpt, de minder slimme komen er snel genoeg achter dat je dat beter niet zelf kunt doen. Informatiebeveiliging is een vak, daar heb je een vakman voor nodig. Voor alle security activiteiten als scanning, patching, monitoring etc kun je prima een andere partij in de arm nemen. De risico afweging en acceptatie van restrisico kun je alleen maar zelf doen. In de uiterste vorm kan een externe partij je adviseren hoe je met de risico's zou kunnen omgaan. Een kleinere organisatie kan dit wellicht nog zelf overzien, maar organisatie's boven de 200 fte imho niet meer. Dat gezegd hebbende, denk ik dat er een prima toekomst ligt voor iedereen die ...