Ahum, een audit uitvoeren bij klanten. Wat denken de klanten er zelf van? Met welke rechtmatigheid denkt het bedrijf überhaupt de klant te kunnen auditten? Zijn daar afspraken over gemaakt? Een audit heeft overigens pas zin als er kaders zijn waaraan een de audit moet worden uitgevoerd. Blijkbaar verwacht jouw werkgever een bepaald niveau van beveiliging bij de klant, als dit duidelijk is vastgelegd (bijvoorbeeld het voldoen aan de NEN/ISO 27001 norm) en is afgesproken dan heb je direct een kader. Aan de hand van dat kader kun je bijvoorbeeld een vragenlijst op stellen uitgangspunten van de norm en wat de klant ervoor geregeld heeft. Als dit nog nooit gebeurd is kun je de uitkomsten laten vastleggen als een 0 meting. Ik zou alleen de technische audit laten uitvoeren door een ander bedrijf, al was het alleen om te voorkomen dat je als slager je eigen vlees keurt. Het uitvoeren van een totale audit, zowel organisatorisch als technisch is geen sinecure, daar is veel kennis voor nodig. Over het algemeen is ...