Door Anoniem: Inderdaad volledig eens met de stelling dat een CISO inhoudelijke IT kennis moet hebben om securitybeleid te formuleren, te toetsen op haalbaarheid, te implementeren en te handhaven. Een mooie metafoor is dat ik naar de garage ga met mijn auto om de winterbanden om te wisselen voor zomerbanden, dan kan het niet zo zijn dat de persoon waar ik de afspraak mee maak de ruitewisserbladen vervangt. Het is dan ook zeer interessant om na te gaan welke afspraken de raad van toezicht met de CISO heeft gemaakte wat de resultaten zijn die uit de afspraken voortkomen. In die metafoor is ook duidelijk dat je niets hoeft te weten van de rubbertechnologie en hoe banden opgebouwd en gemaakt worden. Van het balanceren en uitlijnen laat je de achterliggende technische details ook zitten. Je hebt een doel en neemt aan dat de banden goed voor het doel zijn en neemt aan dat de montage correct gebeurd. Niet meer dan dat bekijk je ook op de uitvoering. Wat moet je in vredesnaam met alle technische kennis die er ...