Door Fontys Cyber security: welke partij had hier beter op moeten letten, en waar ligt de fout? In grote organisaties kun je als directeur niet alles controleren, maar je bent wel eindverantwoordelijk. Het is dan ook onvermijdelijk en essentieel dat verantwoordelijkheden zorgvuldig worden gedelegeerd. Niet voor niets is in de BIR-TNK (Baseline Informatiebeveiliging Rijksdienst - Technisch Normen Kader), die een uitbreiding vormt op de controls uit ISO 27001/27002, een duidelijke rol weggelegd voor het lijnmanagement. Als directie ben je er zeker verantwoordelijk voor dat alle verantwoordelijkheden goed (zonder gaten en overlaps) zijn afgedekt, en lege plekken (vakantie, ziekte, andere functie) ogenblikkelijk worden opgevuld - maar de praktijk is vaak weerbarstiger. Los van formele procedures hoor je als directie en management ook je uiterste best te doen om waarschuwingssignalen van ondergeschikten op te pakken. Ik vermoed dat er maar weinig security-incidenten plaatsvinden waar dat soort signalen er ...