Als je de security op orde brengt te weten: - gescheiden netwerken - per netwerkdeel de componenten (hardware/software) hardenen conform doelstellingen in een risicoklasse - monitoring wat er gebeurt wat er veranderd en waarom dat gebeurt Dan ben je een eind op weg. https://vng.nl/onderwerpenindex/dienstverlening-en-informatiebeleid/informatieveiligheid https://www.digitaleoverheid.nl/beleid/kwaliteittevredenheid/informatieveiligheid/ https://www.cip-overheid.nl/ https://www.sans.org/security-resources/policies Een link vanuit de zelfde bron als het redactieartikel: https://www.cert.org/historical/governance/index.cfm "Governing for enterprise security means viewing adequate security as a non-negotiable requirement of being in business. If an organization's management does not establish and reinforce the business need for effective enterprise security, the organization's desired state of security will not be articulated, achieved, or sustained." Los geslagen techneuten die enkel met bashing dan merk ...