Door _R0N_: Of de medewerker het ontvreemd heeft of niet is eigenlijk van ondergeschikt belang. Medewerkers van het bedrijf hadden toegang en mogelijk zonder toestemming. Ik lees in de reactie van Medworq het volgende" De betreffende oud-medewerker was in mei 2019 aangenomen als potentieel opvolger van onze Chief Information Security Officer (CISO). Vanuit zijn functie en de opdracht om onderzoek te verrichten naar mogelijke informatie- en/of beveiligingsrisico`s had deze oud-medewerker toegang tot de data. Vanuit zijn positie heeft de oud-medewerker in 2019 onrechtmatig data gekopieerd." Dan vrees ik dat het ernstig gesteld is. Ten eerste gaat een Chief Information Security Officer (CISO) over de informatieveiligheid, maar heeft voor het uitvoeren van zijn werk in 95% van de gevallen geen toegang tot de data zelf nodig. En als die toegang nodig is horen er procedures te zijn. Als een CISO ongecontroleerd toegang heeft tot alle data, dan is de informatiebeveiliging duidelijk niet op orde. We weten niet ...