Door Pebkac: Maar toch, als de verwachting is dat je meer dan {x} aantal bezoekers per maand krijgt, is het standaard overleggen van een ISO certificaat geen raar idee. Daarmee toon je niet aan dat je alles op orde hebt, maar wel dat je er serieus naar gekeken hebt. Zelfs dat niet: Dat je serieus gekeken hebt (of iemand ingehuurd om te kijken) hoe je aan het certificaat kan voldoen. Wat helemaal niets met echte security van doen hoeft te hebben. Voordat alle puristen hier los gaan over certificeringen en de voors en tegens, ik zeg niet dat ISO de heilige graal is. Wel dat het een goede leidraad is. Toevallig net een hele discussie over gehad. Mischien dat het bruikbaar is als leidraad. Maar dat wil niet zeggen dat het ook zo ingezet wordt. Vaak wordt zo'n certificaat een doel op zich en dat gaat nogal eens ten koste van de inhoud. Dus zul je dit ergens anders moeten beleggen, een aansluitingsvereiste bij providers op basis van op te stellen criteria vind ik dan niet onlogisch. Maar toegegeven, wellicht is ...