Door karma4: Raar verhaal. Het AP is geen toezichthouder op de realisatie van ICT processen. Maar wel toezichthouder op de AVG en daarin wordt wel degelijk aan informatiesystemen, netwerken, elektronische verwerking en dergelijke gerefereerd. Daar gaat het expliciet over ICT. Een toezichtouder daarop die om alles wat ICT is heen draait doet zijn werk niet goed. De DNB is dat wel voor financiële instellingen zoals banken en heeft daar aan controles op ICT invulling nooit wat gedaan. Nooit? In de jaren dat ik als automatiseerder voor een bank werkte ben ik ettelijke keren doorgezaagd door auditors van DNB (naast die van de bank zelf en van de externe accountant) die meer te vragen hadden dan ik nog wist te beantwoorden over onderwerpen waar ik in gespecialiseerd was. Ze gingen serieus de diepte in. Afgaande op wat Anoniem 12:15 schrijft is men bij DNB niet opgehouden audits uit te voeren. "Ik heb het zelf nooit meegemaakt" is iets heel anders dan "DNB heeft daaraan nooit wat gedaan". De wereld is groter dan ...