Zoals in de eerste reactie al is aangegeven: het hangt er volledig vanaf welke richting je op wilt. Een persoon die zich full-time met static code reviews bezighoudt dient andere dingen te beheersen dan een CISO. Waar ik de afgelopen 20 jaar vooral tegenaan liep: - Communicatiewijze en presentatieskills. Deze zijn vaak totaal niet afgestemd op de taal van de rest van de organisatie, waaronder management (die uiteindelijk veelal toch de budgetten bepaalt). Veel afkortingen, veel eigen lingo, veel blijven hangen in "als ze nou naar ons hadden geluisterd, dan was dit allemaal niet gebeurd". Probeer je vakgebied inzichtelijk te maken voor anderen. De business wil het vaak begrijpen, en de IT'ers willen vaak begrepen worden. - Ken de business waarvoor je werkt.Het is een gift als je zowel de techniek begrijpt alsmede de business, zodat je de rol van vertaler indien nodig op je kunt nemen. Je adviserende rol (als je die hebt) wordt ook beter. Als je weet hoe b.v. hypotheken- of autofabricageprocessen werken, dan ...