Door Remmilou: .... Dat vindt BIR niet goed, want alles moet gelogd worden. Nog even over die virusscanners: BIR gaat van een Windows omgeving uit, zonder andere omgevingen zelfs maar te noemen. Zo ben ik tegen nog wel meer dingen aangelopen. De BIR velt geen oordeel. Als "de BIR het niet goed vindt" heb je te maken met een dwarsligger met een eigen mening die aan de inhoud van de BIR onderuit gehaald kan worden. Vermoeiden en moeizaam het toont een probleem van nerds. Kijk even naar https://www.noraonline.nl/wiki/Kaders_beveiliging dan je alle verhalen en richtlijnen als doel nergens iets van specifieke technische realisatie. Daarmee heb je meteen het probleem te pakken als je mensen hebt op de vloer die dat ook niet aan kunnen. Neem de ISO27001 en 27002 eens grondig door dan zie dat er nergens die harde verplichting staat. het is een pas toe of leg uit aanpak. Dat betekent nadenken en vastleggen. In de normen staat nergens een OS genoemd, voor de vloer als toelichting wat er bedoelt wordt is dat vaak ...