Door Anoniem: ... ICT-beveiliging is een specialisme. Om het in de praktijk te brengen heb je inhoudelijke praktische ervaring nodig. Het is in grote organisaties zeer onverstandig om het af te dekken met een beleids-CISO en de practisch kant weg te moffelen in twee bestaande praktijkfuncties die het er wel even bij kunnen doen. Hoe denkt u dat te gaan doen bij het inkopen van peperdure apparatuur waar de leverancier contractueel diverse beweringen doet, of als zich een incident voor doet waar de betrokken praktijkfuncties die ook de praktische securityfunctie vervullen volledig hebben uitgevoerd wat de CISO acceptabel acht? En denkt u dat een praktisch netwerkbeheerder of systeembeheerder het op moet nemen tegen de CISO? ... Interessant betoog, ik deel je mening. Maar hoe krijg je "de top" dan om? Er moet dan toch enig pressiemiddel zijn vanuit de AP of een andere instantie, lijkt mij. Ik volg dit topic met grote interesse, omdat bij de organisatie waar ik werkzaam ben (grote GGZ instelling) nagenoeg ...