Mijn (informele) ervaring met ISO 9000 is dat het idee dit is: Je schrijft op wat je doet en hoe je het doet, en dan houd je je daaraan. (Vandaar de HHOS-opmerking "Hoofdstuk 0: Procedure voor het wijzigen van dit document".) Op zich geen slecht idee. Waarom je meer dan een pagina nodig hebt om dat op te schrijven ontgaat me een beetje. Ik ben er dan ook nooit ingedoken, mischien is er wel een reden. Maar zulke dingen willen nog wel eens een eigen leven gaan leiden. De nummertjes blijken belangrijker dan of het hele circus opvoeren ook wel nut heeft. De schijn, het als circus opvoeren van het idee, wint het van de inhoud. Dat kom je eigenlijk overal wel tegen. Prince2, ITIL, Six Sigma, Lean, Agile, noem maar op. Dus dat zal met ISO 27000 niet anders zijn. Dat merk ik op zonder veel inhoudelijke kennis van al die individuele dingen. Mijn ervaring beperkt zich tot de blik van veraf: Hoe gedragen de mensen die zich hiermee bezighouden zich, hoe gaan ze ermee om? Een ervaring in de jaren 90 dringt zich op: ...