Door Anoniem: Door Manjaro Linux:NEN, ISO, allemaal mooie regels en theorie. Nu de praktische uitvoering nog. [...] Hoe gaat MRDM onafhankelijk bij Google auditen? Wat heb je nu echt aan audits? Die controleren met name of je alles goed beschreven hebt. En zien maar beperkt wat je doet. Ik heb al meerdere audits en auditors meegemaakt die je zo met een kluitje in het riet kan sturen als je dat wilt. Geen grondige kennis van IT-zaken. Het zijn vaak juristen, geen ITers. Details ontgaan ze. Denk aan Diginotar. Die hadden ook al hun audits gehaald. Op papier wa alles in orde. Toch ging het mis... Ik ben IT auditor, en het gros van de IT auditors stuur je echt niet met een kluitje in het riet. Meer dan 30 jaar actief in IT, IT achtergrond, beetje juridische kennis helpt. En nee, ik controleer niet of alles goed beschreven is, maar of de beschrijving wel klopt met wat er daadwerkelijk gebeurt, net zoals het gros van mijn IT audit collega's. Jouw steekproef van n=2 is te klein om een conclusie op te ...