Goed verhaal voor awareness en risicomanagement: wees je bewust van je risico's, ook al heb je je zaken uitbesteedt aan een betrouwbare leverancier (of je eigen betrouwbare IT organisatie). Business Continuity (door kunnen tijdens "ellende") en Disaster Recovery (herstellen na "grote ellende") zijn primair verantwoordelijkheden van de directie/de business en niet van de leverancier of eigen IT afdeling. Wel moet de directie kaders stellen aan de IT leverancier (of eigen IT afdeling), en middelen (geld) hiervoor beschikbaar stellen. Daarmee kan de juiste IT (producten en/of diensten) geselecteerd worden om te voldoen aan wat de business nodig heeft. Grootste uitdagingen: - het vastleggen van business vereisten door de directie, plus realiseren welke kosten hieraan verbonden zijn! - het vertalen van business vereisten naar IT architectuur of diensten door de IT leverancier Ik heb zelf een leuke sessie meegemaakt van het CCRC (Cyber Chain Resilience Consortium), een stichting die oefeningen in cyber ...