Met het volgende topic enigszins als uitgangspunt, heb ik een specifieke vraag waar ik niet uit kom: https://www.security.nl/posting/500924/CISO+zonder+experts+voldoende%3F De topicstarter geeft aan dat systeem- en netwerkbeheerders naar een security functie zijn gegroeid. Zelf ben ik er ook zo één. Prive ben ik altijd al met security bezig geweest, maar bij mijn huidige werkgever is het balletje gaan rollen: - In 2008 bij mijn huidige werkgever (GGZ instelling met zo'n 3500 FTE) begonnen als allround Windows beheerder. - Medio 2009 hield ik me alleen nog maar met het beheer van Linux systemen bezig. - Medio 2010 begonnen met het ontwikkelen van maatwerk Linux oplossingen, om dure proprietary software en overpriced SLA's te vermijden. - Medio 2012 heb ik op verzoek van mijn toenmalige leidinggevende een nieuwe CentOS webcluster opgebouwd, nadat de oude Ubuntu Server machines die ooit door een collega waren neergezet onderuit waren gehaald (slowloris en SQL injections). Omdat ik t.b.v. de webservers ...