Ga toch nog maar even reageren naar aanleiding van een aantal opmerkingen op mijn lange betoog en de succes wensen aan de Topic Starter. Ik heb inderdaad de ISC2 indeling gebruikt voor het geven van een algemene indeling die door velen (met verstand van security) toch wel enigzins gebruikt wordt. Dat er een opmerking komt over de I van Intergrity. Boeiend maar niet heus ! De echte weten wel beter. Een van de reageerders geeft (in mijn ogen terecht) aan: Ga eerst maar eens veel IT ervaring opdoen. Gelijk aan wat ik eigenlijk ook al aangeef maar in andere woorden. En ga daarna pas als je veel ervaring hebt, je verdiepen in de security van het geheel. Neemt niet weg dat je in veel domeinen eigenlijk meteen ook stukken security mee moet nemen. b.v. als je met netwerken aan de slag gaat: Fragmentering, Poorten dicht, Intrusion Detection etc. En bij programmeren: OWASP zaken meenemen in de code. Zo kan ik nog wel meer voorbeelden aandragen. Dan met betrekking tot CISSP. Ik heb het in mijn betoog niet gehad ...