Door Erik van Straten: ..... Ik kijk uit naar een inhoudelijke discussie! Want of je "de overheid" nu vertrouwt of niet c.q. op gebieden incapabel acht, er moet m.i. wel snel iets gebeuren om te voorkomen dat al onze gegevens op straat belanden of malloten "kritische systemen" (bruggen, sluizen, spoorwegovergangen, verkeerslichten, luchtverkeersleiding, energievoorziening, brandstof- en voedseldistributie, bancaire systemen etc etc), kunnen gijzelen of anderszins manipuleren. Voor bancaire systemen en verzekeraars heb je sinds jaar en dag de dnb afm als toezichtshouder. Die noemen ict met invvuling van de iso27k als eis. Met sox heb je het onderdeel 404 wat expliciet over ict gaat. Inderdaad toezicht erop is 404 ingevuld (niet gevonden). Een eigen verklaring volstaat. Voor de gezondheidszorg heb je igj en wat andere instanties. De nenu7510 is de norm gebaseerd op dd iso27k . De controle op de werkelijke naleving is niet echt ingevuld. Het voldoet wel als er een paar puntjes afgevinkt worden. Overheden ...