Het probleem zit denk ik ook wel hier: IT functies zijn tegenwoordig erg specialistisch en vindt je tegenwoordig alleen nog maar in steeds grotere IT bedrijven, waar IT ers door vakjes-denkers gerecruiteerd worden. Van iemand die bv begint als software packager of servicedesk medewerker (instapfunctie) wordt verwacht dat deze zijn aandacht en bijscholing richt op zijn 'taakveld' en zich niet gaat bemoeien met security, want daar is een andere afdeling voor. Op die manier kun je als gedreven potentieel security specialist, nooit in die rol groeien. Dat was vroeger als MBO systeembeheerder veel gemakkelijker, toen bouwde je alleen de IT omgeving voor het bedrijf waar je in dienst was. Als jij security interresant vondt of als sport zag, dan nam je dat mee in het ontwerp van je omgeving en groeide je vanzelf in dat specialisme. Tegenwoordig mag je alleen aan de slag met CISSP en een WO diploma. Dan sluit je dus heel veel potentiele kandidaten bij voorbaat uit, want voor die certificering zul je eerst ...