Ik lees hier veel goede adviezen, veel herken ik ook uit de praktijk. Voor de topicstarter is het goed om te weten dat 'werving van geschikt (security) personeel' bij vrijwel iedere grote onderneming als een groot risico wordt gezien. Hierboven wordt vaak outsourcing aangehaald als gevolg van eigen falen, echter zijn er ook voorbeelden dat men met grote tegenzin outsourcet puur vanwege gebrek aan beschikbaar (intern) personeel. De keuze maakt zichzelf in zo'n geval. Besef dat dit tekort bestaat. Gebruik dat ook zeker tijdens de onderhandelingen, geef jezelf niet te goedkoop weg! (tip voor de schoolverlaters in dit vakgebied) Er zijn in mijn ogen genoeg bedrijven in Nederland die om verschillende redenen IT security in huis willen hebben of houden. Veelal zijn dit bedrijven waarbij IT security heel dicht tegen de bedrijfsdoelen aan zit, of bij wie een slecht IT security beleid met grote zekerheid de ondergang van de organisatie betekent. Dergelijke bedrijven willen dit risico niet bij een externe partij ...