Daarom heb je ook een security control framework nodig [...] Het gebruik van zwakke wachtwoorden is primair de verantwoording van security officer & architect Iets als Cobit, ISO2700x, CISM, CISA, CISSP zegt dat de verantwoordelijkheid altijd in de lijn ligt. Een CISO heeft juist primair een control-rol en rapporteert aan management over opzet, bestaan en liefst ook werking. Op die manier gaat het ISMS werken. Privacy en Security by Design maakt dat je niet, op z'n techneuts, alles in hokjes probeert te duwen, maar zorgt ervoor dat iedereen zijn bijdrage levert. Bijvoorbeeld een netwerkbeheerder zal verder moeten gaan kijken dan het groene touwtje in het groene gaatje; of "zeg maar of ik deze functie op de firewall aan of uit moet zetten". Een onderbouwd advies met impactanalyse is wat een beslissingsnemer dan nodig heeft. Zeker een kleine organisatie heeft geen budget voor een netwerkarchitect en netwerkbeveiligingsspecialist bovenop een netwerkbeheerder. En daarmee zal de netwerkbeheerder verantwoordelijk ...