Certtificaten halen (genoeg keuze met niet-zo-zinnige certificaten zoals CEH, CISSP, CISA, CISM of CIPP/E, CIPT, CIPM en dergelijke), congressen bezoeken, vakliteratuur lezen, webcasts luisteren/kijken, maar ook en inderdaad de zachte kant (360 graden feedback en dergelijke).
Probleem met de certificaten is dat ze eigenlijk helemaal niet zo veel zeggen. Als je ervaring hebt dan haal je ze met je ogen dicht, zeker als je logisch nadenkt.