Door Anoniem: Door Anoniem: Door Anoniem: Security gaat over het managen van risico’s die de bedrijfsvoering in gevaar brengen. Daar hoort ook bij dat je bepaalde risico’s accepteert en of helemaal niet wil lopen om wat voor reden dan ook. Als je een beeld hebt van de risico’s dan kun je daar maatregelen voor bedenken. Het is dan fijn als er een lijst is van mogelijke maatregelen zoals de 27002. Een ieder die probeert de norm te implementeren doet de bedrijfsvoering te kort. Security is geen lijstje wat je in kunt vullen. ha zeg dat maar eens tegen die audit boys! tsss, die vinken echt wel excel sheets af hoor! Dat klopt, want dat is nu net wat een compliance audit inhoudt. Het afchecken van de reële situatie aan hetgeen dat het bedrijf voorschrijft. Een audit bepaalt niet of iets goed of slecht is, maar enkel of is volgens de opgestelde regels is of niet. Als er geen regels zijn, kan je nooit falen voor een audit. (Tenzij er ergens een externe verplichting is om een regel te hebben.) Trouwens, ...